412287 matches found
CVE-2026-39875-macOS-CUPS-LPE
CVE-2026-39875-macOS-CUPS-LPE macOS Tahoe、Sequoia、および Sonoma の macOS 26.6 / 15.7.8 / 14.8.8 より前のバージョンに影響する CUPS の脆弱性を介して、非特権ユーザーが root になります。 概念実証デモ macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 根本原因 この脆弱性は、特権を持つ cupsd デーモンにおける 2 つの連鎖した論理欠陥に起因します。 1. 信頼境界を越えて転送される特権認証トークン。 CUPS...
cve-2022-1388-1veresk
CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...
CVE-2025-50154
CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...
strelka
发布版 | 文档 | 拉取请求 | 问题...
PackMyPayload
PackMyPayload - Emerging Threat of Containerized Malware Jump to supported formats This tool takes a file or directory on input and embeds them into an output file acting as an archive/container. It can serve purpose for a Proof-of-Concept presenting emerging risk of container file formats with...
Exch-CVE-2021-26855_Priv
Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...
CVE-2026-92627
A flaw was found in HDF5. A heap-use-after-free vulnerability exists when converting a compound datatype containing floating-point members during a dataset read. An attacker can supply a specially crafted HDF5 file, which, when parsed by an application, can trigger this flaw. This can lead to a...
AWSBucketDump
AWSBucketDump AWSBucketDump is a tool to quickly enumerate AWS S3 buckets to look for loot. It's similar to a subdomain bruteforcer but is made specifically for S3 buckets and also has some extra features that allow you to grep for delicious files as well as download interesting files if you're n...
CVE-2025-12673
Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 詳細 脆弱性は FlexQrCodeGenerator クラスの updateqrcode メソッドに存在します。このプラグインは認証されていないユーザー向けに...
CVE-2018-19410-POC
CVE-2018-19410-POC CVE-2018-19410 の脆弱性の概念実証コード 詳細 PRTG Network Monitor バージョン: 18.2.39.1661 以前 深刻度: 高 影響: 認証バイパス、不適切な認可、ローカルファイルインクルード アクセスベクトル: リモート この脆弱性により、リモートかつ未認証の攻撃者が、管理アクセスを含む読み取り/書き込み権限を持つユーザーを生成できるようになります。これは、/public/login.htm ファイル内の 'include' ディレクティブに含まれる属性を操作して、"/api/addusers"...
BRC4-BOF-Artillery
Generic このリポジトリには、私が長期間にわたって作成した汎用BOFのコレクションが含まれています。このリポジトリは、移植と実行のみに焦点を当てており、安定性のために元のソースを変更することはありません。今後さらにテストを実施する可能性はありますが、これは公式にはサポートされていません。 Contact Harvester Crypt Vortex 暗号化 復号化 Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version Dump...
apache_normalize_path
CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...
Crater-CVE-2023-46865-RCE
Crater-CVE-2023-46865-RCE Crater =6.0.6、CVE-2023-46865 認証後RCE（スーパー管理者） 脆弱性の説明 Crater Invoiceは適切な入力検証が行われていないため、危険なタイプのファイルを無制限にアップロードできるという脆弱性があります。Base64Mimeチェッククラスは、IDAT画像チャンクに有効なPHPペイロードを埋め込むことでバイパスできます。スーパー管理者権限を持つユーザーは、/api/v1/company/upload-logo で会社ロゴを通じて細工されたペイロードをアップロードできます。 使用方法...
Safer_PoC_CVE-2022-22965
SaferPoCCVE-2022-22965 CVE-2022-22965 Spring4Shell のためのより安全な PoC 機能 Tomcat ディレクトリ 'webapps/ROOT' に CVE2022-22965exploited.txt というファイルを作成します ユーザー引数で出力ディレクトリを変更可能 出力された .txt ファイルをリクエストすることでエクスプロイトの検証が行われます。Tomcat の設定によっては手動での確認が必要になる場合があります。 返されたドキュメントの内容を確認するための追加検証を追加。一部の Web サーバーは HTTP ステータス 200...
CVE-2023-45878
CVE-2023-45878 本スクリプトは、https://herolab.usd.de/security-advisories/usd-2023-0025/ の研究成果に基づいて作成しました。このエクスプロイトは、Gibbon LMS 25.0.1 の任意ファイル書き込み（Arbitrary File Write）の脆弱性を利用して動作します。このPoCは、シンプルなPHPコマンドスクリプトをアップロードし、それを用いてPowerShellリバースシェルを読み込みます。 root@kitploit: python3 CVE-2023-45878.py -u...
cve-2024-23897-jenkins_lfi_reproduction
CVE-2024-23897 — Jenkins CLI 任意ファイル読み取りの脆弱性 CVSS 9.8 CRITICAL — 実環境で積極的に悪用されています 概要 CVE-2024-23897 は、Jenkins のコマンドラインインターフェース CLI における重大な任意ファイル読み取りの脆弱性です。Jenkins CLI はコマンド引数の解析に args4j ライブラリを使用しています。このライブラリは、@ 文字に続くファイルパス @/path/to/file...
CVE-2021-3129-Lab
CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . dock...
exploit-CVE-2016-8016-25
Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...