2578159 matches found
CVE-2022-22947
CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 运行中提示 0x02 Bug问题 Bug请提交Issues，有时间会看的。...
CVE-2021-36749
CVE-2021-36749 Apache Druid LoadData 任意ファイル読み取り脆弱性 Code By:Junsheng @橘子ネットワークセキュリティラボ 橘子ネットワークセキュリティラボ https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで閲覧『中華人民共和国サイバーセキュリティ法』 0x01 ツールの使用 アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。 0x02 バグ報告...
PrivescCheck v2026.09.02-1
PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...
Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution
Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution 利用CVE-2016-2098漏洞的脚本，该漏洞允许在Ruby 2.3.8中执行远程代码。 用法 ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI --target-param TARGETPARAM --payload PAYLOAD...
Exploit-CVE-2026-1357
安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...
CVE-2026-8206
CVE-2026-8206 Vulnerabilidad: Toma de control de cuenta no autenticada — Secuestro del correo de restablecimiento de contraseña en Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRÍTICA Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Resumen CVE-2026-8206 es una vulnerabilidad de Toma de control...
Security Bulletin: SOAR App Host is vulnerable to using components with known vulnerabilities (CVE-2026-41254, CVE-2026-47057)
Summary The product includes vulnerable components e.g., framework libraries that may be identified and exploited with automated tools. SOAR APP host has addressed the applicable CVEs with an update. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an...
CVE-2026-18672 RadImageEditor ClientState Unauthenticated Arbitrary File Read Vulnerability in Telerik UI for ASP.NET AJAX
In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient validation of client-supplied state in RadImageEditor may allow an attacker to influence which file is returned by the control's image cache, potentially exposing file contents outside the intended image directories...
CVE-2026-18672 RadImageEditor ClientState Unauthenticated Arbitrary File Read Vulnerability in Telerik UI for ASP.NET AJAX
In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient validation of client-supplied state in RadImageEditor may allow an attacker to influence which file is returned by the control's image cache, potentially exposing file contents outside the intended image directories...
RCE-CVE-2020-5902
RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...
CVE-2022-32119
CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...
CVE-2023-51467
CVE-2023-51467 exp.py 改为命令执行 Post.txt 序列化漏洞利用 bypassauth.txt 身份验证绕过测试 漏洞原因 由于在身份校验时错误使用空来进行判断，这种方式并未起到效果，导致身份验证被绕过。 root@kitploit: if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token == null token =...
CVE-2020-1611
Vulnerabilidad de inclusión de archivos locales en Juniper Junos Space anterior a 19.4R1 CVE-2020-1611 PoC Juniper Junos Space anterior a 19.4R1 es vulnerable a una vulnerabilidad de inclusión de archivos locales. Un atacante con derechos de usuario normales podría explotar esta vulnerabilidad. L...
CVE-2023-24249-Exploit
CVE-2023-24249 エクスプロイトスクリプト 説明 このリポジトリには、laravel-admin バージョン 1.8.19 で見つかった重大な脆弱性 CVE-2023-24249 のエクスプロイトスクリプトが含まれています。この脆弱性により、任意のファイルアップロードが可能となり、攻撃者は細工した PHP ファイルを介して任意のコードを実行できます。このエクスプロイトは、攻撃者が対象アプリケーションにリバースシェルをアップロードし、それを実行してリモートアクセスを得る方法を示しています。 脆弱性の詳細 CVE-2023-24249 は、laravel-admin v1.8.1...
-CVE-2020-0601-ECC---EXPLOIT
CurveBall CVE-2020-0601 - ECC/Po2 漏洞利用 CVE-2020-0601，通常被称为CurveBall，是一个漏洞，其中使用椭圆曲线密码学（ECC）的证书签名并未被正确验证。 ECC依赖于不同的参数。许多曲线使用标准化参数。然而，微软并没有像他们那样的天才一样检查所有这些参数……参数 G（生成元）并未被检查，因此攻击者可以提供自定义的生成元，这样当微软尝试验证证书是否来自受信任的CA时，它只会查找匹配的公钥，然后嘣，它就会使用证书中的生成元。 NSA清楚地解释了此漏洞的破坏性影响以及更多信息，请参见此处。准备好就开始吧！...
CVE-2019-20933
CVE-2019-20933 InfluxDB 1.7.6 之前版本在 services/httpd/handler.go 的 authenticate 函数中存在一个身份认证绕过漏洞，因为 JWT 令牌可能具有空的 SharedSecret（也就是共享密钥）。 （参见 https://nvd.nist.gov/vuln/detail/CVE-2019-20933 了解更多详情） PoC 此 PoC 利用上述 CVE 制作了一个快速而粗糙的 influxDB 客户端。 用法: usage: influx-client.py -h --host HOST --port PORT --use...
cve-2022-33891
CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクション脆弱性を悪用するための Python POC。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ CVE は Databricks の Kostya Kortchinsky 氏によって発見されました。 更新 2022/9/7: あら、これ用の Metasploi...
Security Bulletin: IBM Security SOAR is vulnerable to using components with known vulnerabilities (CVE-2026-41254, CVE-2026-47057)
Summary The product includes vulnerable components e.g., framework libraries that may be identified and exploited with automated tools. IBM Security SOAR has addressed the applicable CVEs with an update. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an...
CVE-2026-13158
CVE-2026-13158：Everest Toolkit 快速链接： 在 DEV.to 文章 上阅读完整的深度技术公告，或浏览研究员的官方网络安全作品集。 📌 执行摘要与技术元数据 🔍 根因分析 CVE-2026-13158 的根源在于 EverestToolkit 管理处理类中的不安全文件上传处理。当已认证的管理员或具有管理权限的用户调用文件上传端点（如模板导入、自定义图标上传或资源配置流程）时，该插件未能对可执行扩展名（如 .php、.php5、.phtml）实施严格的服务器端验证。 漏洞代码模式分析 在插件的管理文件处理器中： root@kitploit: //...
