CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 服务器端模板注入（SSTI）漏洞，允许在 Confluence Data Center 和 Confluence Server 中远程执行代码（RCE） 受影响的产品和版本： 产品| 受影响版本 ---|--- Confluence Data Center 和 Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 已被积极利用: 是 补丁: 有 缓解措施: 无 帮助 root@kitploit: 用法: CVE-2023-22527.py -h -u URL -c...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-远程代码执行 攻击机是 Kali Linux，目标机是 Windows Server 2008 R2。 从给定的 https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing 将 Windows 2008 R2 Server 导入到你的 VirtualBox 中，并将网络设置为桥接适配器。 按照以下步骤来利用该漏洞。 步骤 1： 检查攻击机的 IP 地址，已确认其为 192.168.29.58。 步骤 2： ...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 插件中的漏洞 By h4ckxel 快速信息 插件： Front-End Users 受影响版本： ------WebKitForm...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso root@kitploit: python exploit.py -u o: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

CVE-2018-16763

CVE-2018-16763 エクスプロイトタイトル: fuel CMS 1.4.1 - リモートコード実行 Python3 スクリプト - 💻 このスクリプトは h3x0v3rl0rd によって開発されました。...

CVE-2019-7238_Nexus_RCE_Tool

邁萌CVE-2019-7238 Nexus RCE脆弱性検出ツール ツール紹介 時間を割いてJavaでこの小さなツールを作成しました。CVE-2019-7238脆弱性のワンクリック検出、システムコマンドの実行に対応し、GUIとコマンドラインの2つの使用方法をサポートしています。このツールは、法令で認められた範囲内でセキュリティ専門家のみが使用するものとし、不正使用による結果は自己責任となります。 実行方法 GUI： cve-2019-7238.jar をダブルクリック、または java -jar cve-2019-7238.jar コマンドライン： java -jar...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 セキュリティ勧告: CVE-2024-53677 – 重大なApache Strutsリモートコード実行の脆弱性 勧告日: 2024年12月14日 CVE ID: CVE-2024-53677 CVSSスコア: 9.5 重大 概要 Apache...

[SECURITY] [DLA 4770-1] firefox-esr security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4770-1 [email protected] https://www.debian.org/lts/security/ Emilio Pozuelo Monfort September 04, 2026 https://wiki.debian.org/LTS -...

CVE-2022-30190

CVE-2022-30190 Basado en https://github.com/JohnHammond/msdt-follina Configuración del entorno Usa los archivos en /env-setup 1. Máquina virtual: usa VirtualBox y Win1021H2Englishx32.iso Build 19044.1288 2. Instala Microsoft Word, ejecuta setup.exe /configure configuration.xml usando cmd dentro d...

POC-CVE-2021-41773

POC-CVE-2021-41773 On the 5th of October 2021, a CVE detailing a path traversal attack on Apache HTTP Server v2.4.49 was released. Assigned the number CVE-2021-41773, it was released with the following description: A flaw was found in a change made to path normalization in Apache HTTP Server...

CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilidad de ejecución remota de código en CuteNews Avatar 2.1.2 Antes de ejecutar el script de python, ejecute primero el comando nc. El puerto predeterminado es 1234. Luego ejecute exploit.py, siga los consejos e ingrese los contenidos requeridos...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 RCE 由 kaal 开发的漏洞利用程序 漏洞利用程序 1. HotelDruidExploit.py 此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。 用法： $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid 2. HotelDruidExploitRoom.py 此漏洞利用程序在您已知房间名称时有效。 用法： $ ./HotelDruidExploitRoom.p...

CVE-2022-26133

CVE-2022-26133 信息 描述 Atlassian Bitbucket Data Center 中 SharedSecretClusterAuthenticator（版本 5.14.0 及之后、7.6.14 之前；7.7.0 及之后、7.17.6 之前；7.18.0 及之后、7.18.4 之前；7.19.0 及之后、7.19.4 之前；以及 7.20.0）允许远程、未认证的攻击者通过 Java 反序列化执行任意代码。 状态 - PUBLIC 问题类型 -未受信任数据的反序列化 安装与运行 git clone...

GoTEE-example

引言 GoTEE 框架实现了基于 TamaGo 的 unikernel 在特权与非特权模式下的并发实例化，它们通过监视器模式和自定义系统调用相互交互。 凭借这些能力，GoTEE 实现了基于 TamaGo 的可信执行环境（TEE），将 Go 的内存安全性、便利性和能力引入到 ARM TrustZone 安全世界或 RISC-V Supervisor 执行环境中的裸机执行。 GoTEE 可以监督基于纯 Go、Rust 或 C 的独立式可信小程序（Trusted Applets）实现 GoTEE API，也可以监督任何能够在 ARM TrustZone 普通世界或 RISC-V S...

CVE-2023-36845

CVE-2023-36845 Descripción CVE-2023-36845 representa una notable vulnerabilidad de manipulación de variables de entorno PHP que afecta a los firewalls Juniper SRX y switches EX. Si bien Juniper ha clasificado esta vulnerabilidad como de gravedad media, en este artículo explicaremos cómo esta únic...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...