Anti_Killer

このリポジトリには README がありません。...

CVE-2025-1974

Kubernetes Ingress-NGINX Ejecución remota de código no autenticada CVE-2025-1974 Ingress-NGINX: Controlador de ingreso para Kubernetes que utiliza NGINX como proxy inverso y balanceador de carga La vulnerabilidad "IngressNightmare" CVE-2025-1974 se origina en un defecto crítico en el Admission...

flareon2023

Flare-On 10 の解法 Flare-On10 challenge のタスクに対する私の解答のソースコードです。...

CVE-2023-26469

CVE-2023-26469 远程代码执行概念验证 此仓库包含针对 CVE-2023-26469 的利用脚本，攻击者可利用路径遍历漏洞访问运行 Jorani 1.0.0 服务器上的文件并执行代码。此外，该脚本还包含 shell 上传功能，以便进一步利用。 漏洞利用概述 CVE-2023-26469 ：一个影响 Jorani 1.0.0 的关键漏洞，可导致远程代码执行。更多详情请参阅 NVD 报告。 免责声明 此代码仅供教育用途。其目的在于演示漏洞如何被利用，以用于教育和安全意识提升。请勿将这些漏洞用于任何恶意活动。...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 research Entorno vulfocus/spring-cloud-function-rce:latest Causa El problema de análisis del parámetro spring.cloud.function.routing-expression en el Request Header provoca un ataque de inyección de Payload. Referencias...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE エクスプロイト...

CVE-2019-1040

CVE-2019-1040 ¡Excelente artículo! Exploiting CVE-2019-1040 - Combining relay vulnerabilities for RCE and Domain Admin . Así que escribí CVE-2019-1040.py para que sea fácil de usar. También puedes revisar mi repositorio exchange2domain: https://github.com/ridter/exchange2domain, otra forma de usa...

cve-2021-31630

Este script explota automáticamente una vulnerabilidad en OpenPLC Web Server v3. Podrás crear una Reverse Shell automática con el servidor sin necesidad de usar técnicas manuales. Detalle de CVE-2021-31630 La inyección de comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar códi...

Hadoop-Yarn-ResourceManager-RCE

脆弱性の影響 Hadoop yarn ResourceManager には未承認アクセスの脆弱性が存在しました。この脆弱性は、Hadoop のコアコンポーネントである Hadoop yarn に存在していました。Hadoop yarn はデフォルトで RPC サービスを外部に公開していたため、リモートの攻撃者はこの未承認の脆弱性を悪用して、RPC サービスを介して任意のコマンドを実行し、対象サーバーを制御することができました。この脆弱性はリスクが高く、被害も大きいこと、また詳細がすでに公開され、攻撃者によって悪用されていることを踏まえ、Apache Hadoop...

CVE-2025-55182

CVE-2025-55182 スキャナー CVE-2025-55182 の概念実証スキャナーです。これは React Server Components RSC における重大な認証不要のリモートコード実行 RCE 脆弱性です。 概要 2025年12月3日、React 19.x および React Server Components を使用する Next.js アプリケーションに影響を与える重大な脆弱性が公開されました。この欠陥は RSC "Flight" プロトコルのデシリアライズロジックに存在し、攻撃者が細工した HTTP...

process-injection-playground

Linux プロセスインジェクション・プレイグラウンド Linux 向けのプロセスインジェクション手法を包括的にまとめたコレクションです。実行中のプロセスにコードを注入するさまざまな方法を紹介しています。これらの例は、教育目的、セキュリティ研究、および低レベルな Linux プロセス操作の理解を目的としています。 概要 プロセスインジェクションは、別のプロセスのコンテキストでコードを実行するために使用される手法です。マルウェアと関連付けられることが多いですが、これらの手法は以下の目的にも役立ちます： セキュリティ研究 ：攻撃ベクトルの理解と防御策の開発 デバッグ...

MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...

MAL-011

MAL-011: Log4J Misconfiguration Allows Malicious JavaScript in Red Hat AMQ The Log4J component of the Redhat A-MQ application is misconfigured to allow the execution of arbitrary “Script” attributes in the Log4J config. If an attacker finds a way to modify the Log4J config used by A-MQ e.g. via...

MAL-001

MAL-001: Liferay Portal における FreeMarker サーバーサイドテンプレートインジェクション Liferay - Portal =7.4.3.12-ga12 に問題が発見されました。FTL テンプレートに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行し、FreeMarker の公開オブジェクトを悪用して制限を回避し、SSRF（サーバーサイドリクエストフォージェリ）を実行したり、任意のファイルを読み取ったり、RCE（リモートコード実行）を取得したりする可能性があります。 注記:...

potential-cassandra

CVE-2024-23114 環境の準備 MySQLインスタンスが必要です。 docker run --rm -d --name cassandra -p 9042:9042 cassandr 次に、必要なテーブルを作成する必要があります: employee.sql と employeecompleted.sql の2つのファイルがあります。 以下のコマンドを実行してください: root@kitploit: docker exec -it cassandra bash root@fe5e7aff17e7:/ cqlsh CREATE KEYSPACE db WITH REPLICATIO...

CVE-2020-9380

PoC IPTV Smarters 漏洞利用 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 漏洞 文件 includes/ajax-control.php： root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce...

MAGNOLIA-8348

MAGNOLIA-8348: Magnolia CMS における FreeMarker 制限バイパス 3 Magnolia CMS v6.2.17 以前の FreeMarker フィルタにおける問題により、攻撃者はセキュリティ制限をバイパスし、細工された FreeMarker ペイロードを介して任意のコードを実行したり、任意のファイルの読み取り/書き込み/移動/コピー/削除を行ったり、DoS 攻撃を仕掛けたりすることが可能になります。任意の JSP ファイルを書き込むことで、任意のコード実行が実際に達成されました。 協力: この脆弱性は Marian-Razvan Ilisanu...

zentao-getshell

zentao-getshell 禅道8.2 - 9.2.1フロントエンドGetshell Pythonの使い方 python exp.py http://127.0.0.1:81/ jas502n.php...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

CVE-2023-38831_ReverseShell_Winrar-RCE

利用WINRAR漏洞CVE-2023-38831获取反向Shell 在本仓库中，我们将利用WinRAR的CVE-2023-38831漏洞，从而从受害Windows机器获取反向Shell到攻击者Kali Linux机器。 前期步骤 下载本仓库的内容： 接下来，我们需要安装必要的Python依赖，以便利用以下命令利用此漏洞： root@kitploit: pip install rarce 准备工作 我们将执行一个恶意代码，从 revshells.com 获取反向Shell（提供相应的攻击者IP和端口）： https://www.revshells.com/ root@kitploit:...