CVE-2019-11932

CVE-2019-11932 system とガジェットのアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system とガジェットのアドレスを置き換えたら、コードを実行して破損した GIF ファイルを生成します: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 ...

HTB_Nibbles

HTBNibbles Dans ce dépôt, vous trouverez le rapport technique de Nibbles, l'exploit pwned.py pour abuser de la CVE-2015-6967 et un outil autopwn autopwn.py au cas où vous souhaiteriez résoudre la machine dans HackTheBox. Outil Pwned.py : Ce fichier vous aidera à exploiter la CVE-2015-6967. Si vou...

CVE-2022-37208

37208 CVE-2022-37208 제안된 설명 JFinal CMS 5.1.0은 SQL 인젝션에 취약합니다. 이 인터페이스들은 동일한 컴포넌트를 사용하지 않으며, 필터도 없고, 각각 자체 SQL 연결 방식을 사용하여 SQL 인젝션이 발생합니다. 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Доказательство концепции Проверка RCE удаленного выполнения кода в Spring Core​ Сборка образа Требуется сборка на основе BuildKit, поэтому вам нужно его включить. Самый простой способ — установить переменную окружения DOCKERBUILDKIT=1 при вызове команды docker build,...

CVE-2023-30547

CVE-2023-30547 vm2 — это песочница, которая может выполнять недоверенный код с использованием разрешённых встроенных модулей Node. Существует уязвимость в обработке исключений vm2 для версий до 3.9.16, позволяющая злоумышленникам вызвать неочищенное исключение хоста внутри handleException, что...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Module Metasploit pour CVE-2019-0708 BlueKeep Tiré de https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp et corrigé Instructions de copie de fichiers 1. Créez un dossier nommé 'rdp' dans...

CVE-2026-64638

CVE-2026-64638 Отражённый XSS на экране входа, ведущий к выполнению PHP-кода — WordPress Core Программное обеспечение: WordPress Core ≤ 7.0.2 все версии до 7.0.3 CVSS: 8.9 Высокий CWE: CWE-79 — Некорректная нейтрализация ввода при генерации веб-страницы Требуется аутентификация: Не требуется до...

CVE-2025-55182-RCE-Exploit

CVE-2025-55182 – Next.js 16.0.6 원격 코드 실행 POC 이 저장소는 Next.js 16.0.6 에 영향을 미치는 치명적인 역직렬화 취약점인 CVE-2025-55182 에 대한 동작하는 개념 증명POC을 포함합니다. 이 익스플로잇은 $@ 청크 역직렬화와 Chunk.prototype.then을 악용하여 청크 해석 프로세스를 완전히 제어하고 서버에서 임의 코드 실행RCE을 달성합니다. 취약점 요약 Next.js는 서버 액션을 위해 내부 Chunk 객체와 스트리밍/역직렬화 메커니즘을 사용합니다. 공격자는 $@...

VulnerableSpringDataRest

취약한 Spring DataRest 애플리케이션 이것은 의도적으로 취약하게 만든 Spring Data REST 애플리케이션으로, CVE-2017-8046 취약점과 REST API를 통한 명령 주입 및 원격 코드 실행 테스트의 어려움을 테스트하고 시연하기 위한 것입니다. Swagger UI를 지원하므로 Swagger 문서가 검색 및 스파이더링에 도움이 되는 도구예: OWASP Zend Attack Proxy ZAP의 Swagger 플러그인와 함께 사용할 수 있습니다. 사용 방법: 저장소를 로컬에 클론합니다. Maven을 사용하여...

CVE-2022-39197-RCE

CVE-2022-39197-RCE Первое Этот проект был изменён на основе проекта @its-arun https://github.com/its-arun/CVE-2022-39197 Когда я тестировал скрипт, я обнаружил, что frida-скрипт не мог запросить данные в обычном порядке. Метод изменения frida-скрипта для изменения имени процесса. Спасибо мастеру...

CVE-2021-46703

CVE-2021-46703 Простой сборщик полезной нагрузки на основе POC: https://github.com/Antaris/RazorEngine/issues/585 Использование C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python root@kitploit:...

log4j-rce-CVE-2021-44228

概要 log4j2のリモートコード実行の脆弱性CVE-2021-44228を実際に試すためのプロジェクトです。 コンテナを立ち上げる root@kitploit: docker-compose up log4jコンテナは起動してから使えるようになるまで少し時間がかかります。以下のコマンドで進行状況を確認してください。 root@kitploit: docker logs -f log4j Server started: Listening on port 8081と表示されたら準備完了です。 攻撃前の状態の確認 log4jコンテナの/rootディレクトリを確認します。...

l4s-vulnapp

Уязвимое приложение Log4Shell l4s-vulnapp Это потенциально уязвимое Java-веб-приложение, содержащее Log4j2.14.1, подверженное уязвимости log4shellCVE-2021-44228. Проверенная среда и различные версии AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1...

CVE-2024-7094

CVE-2024-7094 CVE-2024-7094 Comprobador de vulnerabilidades Tipo de vulnerabilidad: PHP Code Injection...

Unomi-CVE-2020-13942

CVE-2020-13942 Apache Unomi: скрипт эксплуатации уязвимости удаленного выполнения кода Описание уязвимости Apache Unomi — это Java-платформа с открытым исходным кодом для обработки данных. Это Java-сервер, предназначенный для управления данными клиентов, потенциальных клиентов и посетителей, а...

CVE-2021-40870

CVE-2021-40870 Неограниченная загрузка файла с опасным типом в Aviatrix позволяет аутентифицированному пользователю выполнить произвольный код https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2023-46747-RCE

Детали уязвимости fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Затронутые версии https://my.f5.com/manage/s/article/K000137353 Воспроизведение уязвимости 1. На данный момент здесь есть только пользователь admin: 2. Выполните скрипт:...

Poleposph

Poleposph Инструменты для сканирования CVE-2024-25600 - удаленного выполнения кода RCE в WordPress Bricks Builder...

CVE-2021-21972

CVE-2021-21972 Эксплойт Proof of Concept для vCenter CVE-2021-21972 Авторы исследования: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Протестировано на целях Windows и Unix vCenter VCSA. Использование Чтобы безопасно проверить, уязви...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Использование...