CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免責事項 このツールは学習、研究、自己調査のみを目的としています。不正な目的で使用しないでください。本ツールの使用により生じる一切のリスクは私とは関係ありません！ 免責事項...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Android 9 から 13 のデバイスを対象とした CVE-2024-31317 概念実証エクスプロイトのデプロイツールです。 📝 プロジェクト説明 CVE-2024-31317-PoC-Deployer は、CVE-2024-31317 の脆弱性を悪用するために必要なすべてのファイルをすばやく生成・設定する自動化デプロイスクリプトです。この脆弱性は Android 9 から 13 のデバイスに影響し、Zygote プロセスを介した権限昇格と任意のコード実行を可能にします。 🚨 脆弱性情報 CVE ID :...

CVE-2023-6634

CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン（バージョン4.2.5.7まで）に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行（RCE）を可能にします。 免責事項...

ssh-mitm

SSH-MITM - ssh監査をシンプルに 認可されたセキュリティ監査のための対話型SSH傍受ツール。 セッションの傍受、ライブトラフィックの監視、コマンドの注入、ファイル転送の操作をすべてリアルタイムで実行できます。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https:...

HikvisionExploiter_fixed

HikvisionExploiter 承認された環境でHikvisionの保護されていない露出をチェックし、CVE-2021-36260を確認するための教育用セキュリティツール。 ⚠️ 法的および倫理的警告 このプロジェクトは、あなたが所有している 、または検査の明示的な許可を得ているシステムでのみ使用する必要があります。 許可なくスキャン/エクスプロイトすることは、ロシア連邦を含むすべての管轄区域で違法です。 概要 HikvisionExploiter は IP:PORT 形式のターゲットをスキャンし、CVE-2021-36260 のパスを含む、Hikvision...

CVE-2020-12641

CVE-2020-12641: Roundcube Webmail の “imconvertpath” パラメータを介したコマンドインジェクション Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンには、コマンドインジェクションの脆弱性が存在します。 "imconvertpath" はサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラーにアクセスできる攻撃者は、このパラメータにシステムコマンドを注入できます。これらのコマンドは、任意のユーザーが "非標準" の画像を含むメールを開くと実行されます。 ベンダー開示：...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 使用方法 root@kitploit: python...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 と CVE-2019-15588 の演習環境: RCE コマンドインジェクション脆弱性 0x00 背景 CVE-2019-5475 は、Nexus の組み込みプラグイン Yum Repository に関する RCE コマンドインジェクション脆弱性です。最初に hackerone で公開されましたが、公式の最初の修正が不完全だったため、CVE-2019-15588 が派生しました。 これらの脆弱性は、admin としてログインした後にのみ悪用可能ですが、Nexus のデフォルト管理者パスワード admin123...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 認証済みコマンドインジェクション CVE-2023-39362 脆弱性アプリケーション これは Cacti の脆弱性 CVE-2023-39362 に対するエクスプロイトをテストするための脆弱性アプリケーションです。 警告! このアプリケーションには深刻なセキュリティ脆弱性が含まれています。自己責任で実行してください！バックアップがあり隔離された環境（最近のスナップショットとホストオンリーネットワークを備えたVMなど）の使用を推奨します。このアプリケーションをインターネットに接続されたサーバーにアップロードしないでください。侵害されます。 免責事項 :...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - コマンドインジェクション CVE-2019-1010174 詳細 変更済み この脆弱性は、NVDによる最終分析以降に修正されています。現在、再分析が待たれており、その結果、提供されている情報にさらなる変更が生じる可能性があります。 説明 CImg The CImg Library v.2.3.3 以前は、コマンドインジェクションの影響を受けます。影響は: RCE です。コンポーネントは: loadnetwork 関数です。攻撃ベクトルは:...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...

CVE-2019-0232-EXP

CVE-2019-0232-EXP テスト環境はWin10 Home 1809、jreバージョンは18.3 build 10.0.2+13、Tomcatバージョンは9.0.13。 影響を受けるTomcatバージョン ★Apache Tomcat 9.0.0.M1 to 9.0.17 ★Apache Tomcat 8.5.0 to 8.5.39 ★Apache Tomcat 7.0.0 to 7.0.93 conf/web.xmlの設定 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet cgiPathPrefix...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 悪用ツールキット。 これは何？ これは、IHTeam によって発見された pfSense pfBlockerNG = 2.1.426 プラグインのリモートコマンドインジェクション機能に対する悪用ツールキットです。 NSA のファイアウォール悪用ツールキットに見られる設計原則をいくつか試すためにこれを書きました。そのため、nopen...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙未经身份验证的远程命令注入漏洞 影响组件 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 固件版本 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@kitploit: root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 -...

CVE-2022-44149

CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE概要 CVE ID: CVE-2024-43425 説明: Moodleでは、認証された教師レベルのユーザーがクイズエディターインターフェースを介して悪意のある計算問題をアップロードできます。 影響: リモートコード実行 RCE 原因: 計算問題内の数学的ペイロードの不適切なサニタイズにより、データセットウィザードを通じてコマンドインジェクションが発生します。 必要条件: 有効なログイン認証情報 クイズ編集インターフェースへのアクセス 通常は教師または管理者ロール 既知のcmid クイズモジュールID とcourseid...

CVE-2022-1292

CVE-2022-1292 PoC 説明 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

CVE-2022-22947

CVE-2022-22947 実行: CVE-2022-22947.exe ip コマンド 影響バージョン： Spring Cloud Gateway 3.1.1 Spring Cloud Gateway 3.0.7 Spring Cloud Gateway その他、更新が停止されたバージョン...

CVE-2023-33782

CVE-2023-33782 説明 D-Link DIR-842V2 v1.0.3 には、iperf3 診断機能にコマンドインジェクションの脆弱性が存在することが発見されました。 概念実証...

IPFire_2.19_RCE_Authenticated

IPFire 2.19 OINKCODE RCE PoC IPFire 2.19 の ids.cgi ページにおける OINKCODE パラメータを介した認証を必要とするコマンドインジェクション脆弱性の Python 製概念実証 PoC です。 認可されたセキュリティテストおよびトレーニングラボのみを対象としています。 この PoC は、自分が所有しているか、明示的なテスト許可を得たシステムに対してのみ実行してください。作者は、このコードによって引き起こされた誤用や損害について一切責任を負いません。 脆弱性の概要 IPFire 2.19 は、/cgi-bin/ids.cgi...