627302 matches found
RedLogin
RedLogin Red Login: SSHブルートフォースツール 特徴: 高速かつ高精度 CLI（コンソールベース） 攻撃成功後に任意のコマンドを実行（デフォルトは 'Uname -a'） Telegramメッセンジャー対応：ボットAPI経由でレポートを送信 使用方法: Redlogin.exe Optional —telegram == ターゲットIPリスト == テストするユーザー名のリスト == テストするパスワードのリスト == @BotFatherで取得したTelegramボットトークン == @userinfobotで取得したTelegramチャットID 謝辞 JeJe...
inceptor
🚩 これはInceptorの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からサポートをご検討ください。 🚩 スポンサー このプロジェクトをスポンサーしていただき、Inceptorの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordでおしゃべりしましょう！ Porchetta Industries 目次 概要 インストール 使い方 ニュース NW:...
CVE-2025-55182-shellinteractive
💻 CVE-2025-55182-shellinteractive - 轻松安全地运行命令 🚀 概述 CVE-2025-55182 是存在于 https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip 和 React Server Components 中的一个漏洞。该问题由于 React Server Actions 中数据处理不当，允许未经授权的用户在受影响的服务器上执行任意代码。我们的应用程序提供了一个交互式...
CVE-2019-0232
CVE-2019-0232 针对 Apache Tomcat - CGIServlet enableCmdLineArguments 远程代码执行（RCE）漏洞的分析与 PoC 视频 PoC 可在 https://www.youtube.com/watch?v=RA7kzuHOWqA 观看 详细信息 Apache Tomcat 的 CGI Servlet 存在一个漏洞，可被利用以实现远程代码执行（RCE）。只有在 Windows 上以非默认配置并结合批处理文件运行时，该漏洞才能被利用。 通用网关接口（CGI）是一种标准协议，允许 Web 服务器通过 Web...
CVE-2019-10915
该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...
CVE-2019-11932
CVE-2019-11932 system 和 gadget 的地址必须替换为通过信息泄露漏洞发现的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成损坏的 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 ...
react2shell-CVE-2025-55182-poc
CVE-2025-55182 React2Shell PoC——带 WAF 绕过 一个针对 CVE-2025-55182 （又名 React2Shell）的简洁、可靠的 Python 概念验证（PoC）漏洞利用程序，该漏洞是 Next.js（App Router）及类似框架所使用的 React Server Components 中的一个严重远程代码执行漏洞。 该 PoC 包含动态 WAF 绕过填充 ，可规避那些限制对大型 multipart 请求体进行深度检测的常见 Web 应用防火墙（Cloudflare、AWS WAF 等）。 漏洞概述 CVE ：CVE-2025-55182 CV...
CVE-2024-4577-checker
CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...
BlackNET
BlackNET 😈 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 开发的漂亮且安全的 PHP 控制面板。 关于 BlackNET 🤓 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 构建的漂亮且安全的 PHP 控制面板。 这个僵尸网络控制器附带大量功能，并且免费提供最安全的面板。 开发者：Black.Hacker 你可以做什么 💪 1. 上传文件 从 URL 从磁盘 2. DDOS 攻击 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp, Bandwidth Flood 启动 DDOS 停止 DDOS 3...
CVE-2019-7609
CVE-2019-7609 低于 5.6.15 和 6.6.1 的 Kibana 版本在 Timelion 可视化工具中包含一个任意代码执行漏洞。能够访问 Timelion 应用的攻击者可以发送一个尝试执行 JavaScript 代码的请求。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 作者：@securityMB 注意 ：我在 Kibana 6.6.0 上测试过该攻击，但没有成功……在我这边，只有低于 6.6.0 的 Kibana 版本存在漏洞，正如 @securityMB 所解释的那样。 编辑于 2019/12/20 ：如果 Canvas 面板不可用，请查看...
CVE-2022-23614
CVE-2022-23614 关于 CVE-2022-23614 和 GHSA-5mv2-rx3q-4w2v 的 PoC（Twig sort filter 代码执行/沙盒绕过） 如该提交所示 - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9，Twig 将用户提供的函数名作为回调参数传递给 uasort（此处），从而导致任意代码执行。 构建并运行包含易受攻击 Twig 版本的 Docker 容器： root@kitploit: $ ./build-docker.sh 打开...
CVE-2018-20250
exp for Extracting Code Execution From Winrar poc by Ridter 如何使用？ 你只需要安装Python 3.7，并准备一个你想要运行的恶意文件，设置你想要的值，这个exp脚本会自动生成恶意归档文件！ 1. 设置你想要的值 root@kitploit: ... ... 你想要的归档文件名 rarfilename = "test.rar" 你想要运行的恶意文件 evilfilename = "calc.exe" 你想要的解压路径，如下所示 targetfilename =...
CVE-2022-46169
CVE-2022-46169 PoC: Authentication Bypass and Remote Code Execution This repository contains a PoC for the CVE-2022-46169 vulnerability, which allows an attacker to bypass authentication and execute arbitrary code remotely on the affected system. This vulnerability affects Cacti, version 1.2.22,...
CVE-2024-4577-RCE-EXP
TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞RCE EXP 批量利用程序 FOFA app="XAMPP" 注意事项 该RCE仅限在简体中文 繁体中文 以及日文的Windows操作系统中有效 使用方法 How To Use 第31行修改CMD命令 第56行修改读取文件 第57行修改线程...
MASS-CVE-2024-27956
MASS-CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgando derechos de Administrador. Ser administrador en WordPress puede conducir a la ejecución remota de código. Uso...
Laravel-CVE-2018-15133
CVE-2018-15133 - Laravel APPKEY 反序列化漏洞 白帽学校第3期第28班 李艺彬 虚拟化 - 脆弱 Docker 配置 https://github.com/yeahhbean/Laravel-CVE-2018-15133 概述 本项目是为了验证 CVE-2018-15133 漏洞（Laravel APPKEY 反序列化漏洞）而构建的 Docker 环境。 仅通过 Dockerfile 和 docker-compose.yaml 即可搭建脆弱环境，并确认了通过漏洞利用代码（exploit）成功进行了 PoC。 受影响版本：Laravel = 5.7.27...
apache-httpd-path-traversal-checker
apache httpd path traversal checker 0x00 Resumen El 20211005, se reveló en línea la vulnerabilidad de path traversal en Apache httpd 2.4.49 CVE-2021-41773, que puede causar lectura arbitraria de archivos si se permite el acceso al directorio atravesado, por ejemplo, configurando Require all...
freeswitch_rce
version: freeswitchは多くの場合高い権限で実行されるため、特権昇格の効果も達成できます。...
fortios-auth-bypass-exploit-CVE-2024-55591
CVE-2024-55591 一个 Fortinet FortiOS 身份验证绕过漏洞利用工具 描述 使用此 exp，您可以绕过身份验证并运行命令 用法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following arguments are...