1141575 matches found
kernel: USB: serial: io_ti: fix heap overflow in get_manuf_info()
A flaw was found in the Linux kernel's ioti USB serial driver. A malicious USB device, when plugged into a host running this driver, can exploit a heap overflow vulnerability in the getmanufinfo function. This occurs because the driver does not properly validate the size of data read from the...
kernel: ipv6: fix possible UAF in icmpv6_rcv()
A flaw was found in the Linux kernel's IPv6 Internet Protocol version 6 implementation. This vulnerability, a Use-After-Free UAF error, occurs due to incorrect caching of network packet addresses before a memory operation. An attacker could potentially exploit this flaw to cause memory corruption...
Log4shell
Igloo Corporation Won Chi-hyeon Log4shell 分析报告 Log4shell CVE-2021-44228 Log4j 是 Apache 基金会的免费开源、基于 Java 的日志记录组件，适用于各种基于 Java 的服务；它支持通过 JNDI 查找并引用 JDNI 数据与对象（Java LDAP1389 Lookup），并使用通过 JNDI 找到的资源。 下载运行易受攻击服务器的 Docker 镜像文件 Asudo git clone sudo docker build . -t vulnerable-app 将新建的镜像命名为...
ds3-nrssr-rce
更新：黑暗之魂3 1.15.1 黑暗之魂3 于 2022/08/25 发布了新游戏更新 1.15.1，同时恢复了在线服务。该更新修复了 CVE-2022-24125 和 CVE-2022-24126 ，以及游戏中 P2P 网络通信中存在的各种其他潜在安全漏洞（越界读/写）。此外，所有已知的能够损坏其他玩家存档的漏洞利用均已被修复。许多在在线多人游戏中经常遇到的常见低级作弊（例如“诅咒匕首”）也已被修补。 ds3-nrssr-rce 本仓库包含影响 FROM SOFTWARE 游戏的最新 RCE 漏洞利用概念验证代码和文档，即...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 针对境外 IP 访问内部服务器时，PHP-CGI CVE-2024-4577 Argument Injection 事件检测中，注册为 php 语言的 CGI 模式下发生的远程代码执行漏洞。当 Windows 环境中 php 以 CGI 模式运行时，即使在不支持 Unicode 字符的系统上，也会通过 Best-fit 功能将字符映射为最相似的字符进行转换，这种错误的编码转换导致了该事件的发生。 - Raw Data root@kitploit: POST /php-cgi/php-cgi%ADd +...
CVE-2019-19781
Este artículo trata sobre la ejecución remota de código RCE por Directory Traversal en Citrix ADC and Gateway, registrada como CVE-2019-19781. Esta vulnerabilidad de ejecución remota de código se produce porque no se valida adecuadamente el archivo smb.conf en ../vpns bajo la ruta /vpn. Permite...
Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE
Microsoft Windows SMBGhost 漏洞检查器 - CVE-2020-0796 - SMBv3-RCE 该扫描器仅用于测试服务器是否存在漏洞。它不用于研究或开发，因此使用固定的有效载荷。 它通过协商请求检查SMB方言3.1.1和压缩能力。 扫描器针对Windows 2019服务器10.0.0.133运行的网络转储文件可在SMBGhost.pcap中找到。 使用方法 python3 smbrcechecker.py python3 smbrcechecker.py IP python3 smbrcechecker.py SUBNET 原始来源...
Computer-Security-Equifax-2017
Educational repo demonstrating real-world software vulnerabilities: Apache Struts2 CVE-2017-5638 RCE, data exfiltration, weak encryption, and mitigation strategies sanitization, monitoring, crypto best practices. Red team vs blue team demo of OS security flaws: exploit, persistence backdoor, and...
study-CVE-2025-55182
CVE-2025-55182 研究 用于学习 React Server Components 的 远程代码执行 RCE 漏洞的仓库。 🔴 警告 仅限教育目的 使用。未经许可对他人的系统使用属违法行为。 📋 漏洞概述 项目| 内容 ---|--- CVE ID| CVE-2025-55182 类型| 预认证远程代码执行 RCE CWE| CWE-502: 不受信任数据的反序列化 CVSS| 10.0 严重 影响| React 19.0.0 - 19.2.2 📁 仓库结构 root@kitploit: . ├── docs/ 📚 学习文档（步骤1-4） ├── exercises/ 🧪 练习...
CVE-2025-24893
CVE-2025-24893 XWiki Platform 中 RCE 漏洞的 Bash POC 脚本 使用示例： 设置 netcat 监听器： root@kitploit: $ nc -nvlp 然后运行脚本： root@kitploit: $ chmod +x cve.sh $ ./cve.sh 受影响版本： 从 5.4 到 15.10.11 从 16.0.0 到 16.4.1 免责声明 此工具仅用于教育目的。我对任何滥用行为不承担责任。...
cve-2023-34960
cve-2023-34960 Chamilo SOAP API 远程代码执行 /webservices/additionalwebservices.php...
CVE-2018-7600.
IGLOO Corp, Won Chi Hyun Drupal RCE 分析报告 Drupal RCE CVE-2018-7600 请务必将你的地址填入脚本中！ 描述： 在 Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。该漏洞可能允许攻击者利用 Drupal 站点的多个攻击向量，从而导致站点完全被入侵。 解决方案： 升级到 Drupal 7 或 8 核心的最新版本。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到能够完全更新为止。）如果你正在运行 8.5.x，请升级到 Drupal...
POC-CVE-2025-55182
CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用程序中 CVE-2025-55182（React 服务器组件 RCE）漏洞的简单命令行工具。 安装 root@kitploit: chmod +x scanner.sh 用法 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL ./scanner.sh -d...
CVE-2022-27925-Revshell
Zimbra 未认证远程代码执行漏洞利用 CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol HTTPS -m...
SSH-key-and-RCE-PoC-for-CVE-2021-41773
针对 CVE-2021-41773 的 SSH 密钥与 RCE PoC 此仓库包含针对 CVE-2021-41773 的概念验证（PoC）。该 CVE 暴露了本地文件包含（LFI）与远程代码执行（RCE）漏洞。 安装 确保你已安装 Go 版本 1.23.0 。 使用以下命令构建漏洞利用二进制文件： root@kitploit: go build -o exploit 使用方法 指定目标 IP ：使用 -i 参数指定目标 IP 地址（包含端口）。此为必需项 。 示例： root@kitploit: ./exploit -i 10.0.0.1:8080 指定 SSH 字典大小 ：使用 -l...
CVE-2024-50379
CVE-2024-50379 CVE-2024-50379 是一个影响 Apache Tomcat 的严重安全漏洞，允许攻击者利用错误配置或安全弱点执行远程代码（RCE）。一旦被利用，该漏洞可能导致服务器被接管、数据泄露或权限提升。 本仓库的目标是详细分析该漏洞、研究其利用方式，并提出修复措施以保护系统。 注意：所有内容仅供研究和教育目的。请勿用于非法用途。嘿嘿 即将推出的内容 -CVE-2024-50379 技术分析 -利用方式与影响 -概念验证（PoC）模拟 -如何保护系统免受此漏洞侵害...
tomcat-cluster-session-sync-exp
工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 tomcat cluster sync-session 利用exp 这是一个tomcat使用了自带session同步功能时，不安全的配置（没有使用EncryptInterceptor）导致存在的反序列化漏洞，通过精心构造的数据包， 可以对使用了tomcat自带session同步功能的服务器进行攻击。 使用 先编译出jar包： root@kitploit: mvn clean compile assembly:assembly 生成jar包存在于target目录下 使用，例： root@kitploit: ja...
CVE-2025-3616
Metasploit 模块: Greenshift WordPress 插件任意文件上传漏洞 CVE-2025-3616 此仓库包含一个 Metasploit 模块，用于利用 CVE-2025-3616 ，这是 Greenshift WordPress 插件（版本 11.4 至 11.4.5）中的一个任意文件上传漏洞。 该漏洞利用允许经过身份验证的用户（订阅者及以上）上传任意文件，从而导致远程代码执行（RCE）。它通过使用 GIF 魔法字节（GIF89a;）伪造 MIME 类型来绕过插件的文件类型验证。 功能特点 身份验证处理 ：支持使用现有凭据（USERNAME/PASSWORD）登录...
CVE-2025-55182
CVE-2025-55182 原作者：https://github.com/msanft/CVE-2025-55182 该漏洞允许在 React Server Functions 中实现 RCE，例如 Next.js 通过不安全的原型引用所提供的情况。 我不是 React 或 Next.js 方面的专家，因此请对这里的所有信息持保留态度。 背景 React 提供了 Server Functions1，可以将其视为一种基于 HTTP 的 RPC。它们可用于从相邻对等节点获取数据以确保低延迟，或执行客户端缺乏凭据的认证请求。 React 使用所谓的 React Flight Protocol...