cve-2013-3319

cve-2013-3319 CVE-2013-3319 / SAP Security Note 1816536 用の metasploit モジュール 非推奨 : metasploit の saphostctrlgetcomputersystem を使用してください。これは履歴保存のみを目的として保持されています。 アドバイザリ全文: http://labs.integrity.pt/advisories/cve-2013-3319/...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d によるエクスプロイト このリポジトリには、CVE-2014-6271 Shellshock の概念実証エクスプロイトが含まれています。 Shellshock は GNU Bash における深刻な脆弱性で、特別に細工された環境変数によって任意のコマンド実行 が可能になります。 Web サーバーが Bash を呼び出す CGI スクリプトに HTTP ヘッダーを渡す場合、攻撃者はそのヘッダーを介してコマンドを注入できます。 使用方法: root@kitploit: ./shellshockexp.sh -h...

CVE-2023-30547

CVE-2023-30547 vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node en la lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 para versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción de host no sanitizada...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt フレームワーク やや大規模な（駄洒落をお許しください）アップグレードが進行中です。以下のような機能を取り入れるためのものです： より簡単なコーディング標準 PHP 8 のサポート より堅牢な機能 送信されたバグリクエストの修正 このツールは GNU Affero General Public License v3 の下で公開されています。 現在含まれているモジュールは次のとおりです： ペイロードストア シェルジェネレーター PHP/ASP/JSP/JSPX/CFM ペイロードエンコーダーおよびデコーダー Base64/Rot13/Hex/Hexと\x区切...

HELK

HELK Hunting ELK、または単にHELKは、SQL宣言言語、グラフ化、構造化ストリーミング、さらにはJupyterノートブックとApache SparkをELKスタック上で利用した機械学習といった高度な分析機能を備えた、初のオープンソースハンティングプラットフォームの一つです。このプロジェクトは主に研究目的で開発されましたが、柔軟な設計とコアコンポーネントにより、適切な設定とスケーラブルなインフラストラクチャがあれば、より大規模な環境にも展開できます。 目標 コミュニティにオープンソースのハンティングプラットフォームを提供し、脅威ハンティングの基本を共有する。...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — 根本原因分析 AXIS OS VAPIX 设备配置框架中，客户端可控的Host 头作为 root 组后门。 %20%2F%208.8%20High%20\NVD-b3261e 概要 Axis Communications 于 2025-06-02 披露了 CVE-2025-0324，这是 AXIS OS 平台中广泛使用的 VAPIX® 设备配置框架的一个严重（CVSS 9.4）权限提升漏洞，并将该发现归功于漏洞赏金研究员 Malacupa ——但明确拒绝发布任何技术细节： "Axis 不会提供有关该漏洞的更详细信息。"...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 发布时间: 2025年3月27日 🔐 CVSS 评分: 8.8 高危 🔥 CWE-862: 缺失授权 🐞 漏洞摘要 WPC Smart Upsell Funnel for WooCommerce 插件中存在一个 缺失授权 漏洞，允许拥有最低权限（例如 subscriber）的 已认证用户 通过一个易受攻击的 AJAX 端点修改任意 WordPress 选项，从而 提升其权限 。 受影响版本： root@kitploit: 起始: 未知 截止: 3.0.4 ⚠️...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

Bludit-3.9.2-Auth-Bruteforce-Bypass-CVE-2019-17240

Bludit 暴力破解绕过脚本 概述 此脚本是一个针对 Bludit CMS 版本 -U -w 参数 参数| 描述 ---|--- -u | 完整登录 URL（例如 http://example.org/admin/login）。 -U | 要暴力破解的用户名。 -w | 密码文件的路径。 示例 root@kitploit: bash CVE-2019-17240 -u http://example.org/admin/login -U admin -w passwords.txt 脚本工作流程 1. 命令行参数解析 ： 提取登录 URL、用户名和密码文件。 2. CSRF 令牌提取 ：...

Umbra

Umbra Umbra 是一个实验性的远程可控 LKM rootkit，适用于 4.x 和 5.x（最高至 5.7）内核。它通过打开网络后门，可以向远程主机发起反弹 shell、远程启动恶意软件等。 该 rootkit 仍在开发中，但以下列出的功能已完全可用。 注意：此 rootkit 是在内核 5.4.0 和 Ubuntu 18.04 上开发并测试的。 功能特性 🌟 后门：在收到恶意 TCP 数据包后，向远程 IP 发起反弹 shell。 🌟 使用 Umbra Injector 远程控制 rootkit： 远程反弹 shell。 远程隐藏/显示 rootkit。 启动 Umbra 模块...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未認証 RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 漏洞详情及概念验证。 概述 Click2Gov BP 在 URI /Click2GovBP/mastercontractorlist.html 存在访问控制漏洞，导致已认证用户能够利用受害者的用户 ID 以及待删除承包商的信息，从其他用户的账户中删除承包商。 造成此漏洞的原因是 Web 应用程序未能验证用户是否有权从指定用户 ID 的账户中删除承包商。 厂商 : CentralSquare 报告人 : Ally Petitt 发现时间 : 2023年6月13日 受影响产品 : Click2Gov Building Permits...

CVE-2025-22870

PoC – CVE-2025-22870 – GoにおけるIPv6ゾーンIDを介したHTTPプロキシバイパス 概要 このProof of Conceptは、golang.org/x/net/http/httpproxy パッケージ（v0.36.0より前）に存在するCVE-2025-22870の悪用を実証するものです。この脆弱性は、IPv6ゾーン識別子がNOPROXYパターンと照合される方法を悪用して、HTTPプロキシ制限をバイパスするために使用される可能性があります。 影響を受けるコンポーネント パッケージ : golang.org/x/net/http/httpproxy...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - 一个适用于Java 8的微型Web框架 新闻 ：Spark 2.7.1已发布。请尝试使用并报告任何错误。 root@kitploit: com.sparkjava spark-core 2.7.1 重要提示 - 旧版本Spark（低于2.5.2的版本）存在漏洞。请升级到最新版本。 文档请访问：http://sparkjava.com/documentation 使用问题请使用 stack overflow 上的“spark-java”标签 Javadoc: http://javadoc.io/doc/com.sparkjava/spark-core 快速开始...

Penetration-Testing-Assessment-23-04-2026

ペネトレーションテストレポート – IIS WebDAV エクスプロイト 概要 このプロジェクトは、脆弱なターゲットシステムに対して実行された完全なペネトレーションテストのライフサイクルを示しています。評価は、偵察、スキャン、列挙、エクスプロイト、ポストエクスプロイトを含む構造化されたアプローチに従います。 ターゲットシステムは、Microsoft IIS 6.0 を実行し、WebDAV が有効になっている Windows Server 2003 R2 マシンであり、これにより重大な脆弱性にさらされています。 目標 ターゲットシステムの脆弱性を特定する 発見された弱点を悪用する...

CVE-2025-32434-exploit

概要 このエクスプロイトは、PyTorchバージョン2.6.0未満における重大なリモートコード実行の脆弱性（CVE-2025-32434）を示しています。この欠陥は、モデルのデシリアライズ中に任意のコード実行を防ぐはずのweightsonly=Trueを使用している場合でも、torch.load関数に存在します。 この脆弱性は、weightsonlyunpicklerの実装がデシリアライズを適切に制限できないために発生し、攻撃者が悪意のある.ptモデルファイルを作成し、脆弱なPyTorchインストールで読み込まれると任意のシステムコマンドを実行できるようになります。 影響を受けるバージョ...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

認証済みPRTGネットワークモニターのリモートコード実行 https://www.exploit-db.com/exploits/46527 に基づく 使用方法: スクリプトを手動で編集して、対象のURL、管理者ユーザー名、パスワードを以下のように設定します。 root@kitploit: TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 次に、110行目で実行したい任意のコマンドを挿入します。逆シェルを即座にリスナーに接続するには、revshells.com...