CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 远程代码执行（RCE）漏洞利用工具 CVE-2025-47812 📌 致谢 ：漏洞由 Julien @MrTuxracer 发现。 本 PoC 实现基于其原始研究成果。 本仓库包含针对 Wing FTP Server 远程代码执行漏洞（CVE-2025-47812） 的 Python 漏洞利用代码。该严重缺陷允许攻击者在受影响的 Wing FTP Server 实例上以 root/SYSTEM 身份实现远程代码执行，即使仅启用了匿名访问。 🚀 概述 该漏洞源于 Wing FTP Server 在认证过程中对用户名参数中的 NU...

CVE-2026-12894

The Qute template engine in Quarkus is vulnerable to server-side template injection (SSTI) via the ReflectionValueResolver component, which fails to properly block access to sensitive Java internal functions when processing certain data types like Enums. An attacker who can provide or influence t...

CVE-2026-12894 Quarkus-qute: io.quarkus.qute.reflectionvalueresolver: quarkus:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

EUVD-2026-68505

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

CVE-2019-25137-Version-Research

CVE-2019-25137 影響を受けるバージョンの調査 CVE-2019-25137 概要 CVE-2019-25137 は、Umbraco CMS における XSLT インジェクションの脆弱性です。この脆弱性は、XSLT Extensive Stylesheet Language Transformations Visualizer の Web ページに存在します。この Web ページの脆弱な URI は /umbraco/developer/Xslt/xsltVisualize.aspx です。 XSLT Visualizer が悪用されると、標的のシステム上で C...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

cve-2022-22947-spring-cloud-gateway

脆弱性の概要 Spring Cloud Gateway は、Spring Cloud の新しいプロジェクトであり、Spring 5.0、Spring Boot 2.0、Project Reactor などの技術に基づいて開発されたゲートウェイです。マイクロサービスアーキテクチャに、シンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 先日、Spring Cloud Gateway に致命的な RCE が発見されました。CVE CVE 情報によると、アプリケーションが Spring Cloud Gateway の Gateway Actuator endpoi...

PoCForCVE-2015-1528

该 PoC 分为三个部分， 文件夹 mediaserver 帮助从普通应用向 mediaserver 注入代码。 文件夹 surfaceflinger 帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 文件夹 systemserver 帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 文件夹 bbshell 帮助将 busybox 注入到 mediaserver。 该 PoC 包含许多硬编码，我是在 Android 5.0LRX21O 的 Nexus 5 上测试的，你可能需要调整这些硬编码以适应你的情况。...

cve-2022-31898

cve-2022-31898 CVE-2022-31898のエクスプロイトPOCコード。ファームウェアが3.215未満のGL-iNetルーター向けのコマンドインジェクション。 使用法 root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of...

CVE-2023-42284

免責事項 教育目的のみです！ 詳細 CVE-2023-42284 の概念実証（PoC）です。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。 "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." の URLパラメータ ‘apiversion’ は、ブラインドSQLインジェクションに対して脆弱です。 エクスプロイト sqlmap を以下のパラメータで使用してください： root@kitploit: python.exe .\sqlmap.py...

CVE-2024-20356

CVE-2024-20356 これは、Cisco CIMCのコマンドインジェクション脆弱性であるCVE-2024-20356の概念実証です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-20356-jailbreaking-a-cisco-appliance-to-run-doom でご覧いただけます。 使用方法 root@kitploit: Usage: CVE-2024-20356.py -h -t HOST -u USERNAME -p PASSWORD -a ACTION -c CMD -v options: -h,...

wp2shell-Wordpress-TOWN

wp2shell 作者：lucifer0xf WordPress 核心未认证远程代码执行 POC（CVE-2026-63030 + CVE-2026-60137） wp2shell 是针对 WordPress 核心关键漏洞链的漏洞利用工具。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入串联起来，从而在存在漏洞的 WordPress 安装上实现未认证远程代码执行 。...

CVE-2024-3400

CVE-2024-3400: OSコマンドインジェクションの脆弱性 説明: CVE-2024-3400は、ユーザー入力を受け付け、その入力に基づいて適切な検証なしにOSコマンドを実行するアプリケーションやサービスに影響を与えるセキュリティ脆弱性です。この脆弱性により、攻撃者は受け取った入力を介して悪意のある、または破壊的なOSコマンドを注入でき、システムの悪用、データの改ざん、さらには脆弱なシステムの完全な制御につながる可能性があります。 詳細と最新情報については、CVE-2024-3400を参照してください。 注意 応答結果が返ってくるまでお待ちください。応答にはかなり時間がかかります...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免責事項 このツールは学習、研究、自己調査のみを目的としています。不正な目的で使用しないでください。本ツールの使用により生じる一切のリスクは私とは関係ありません！ 免責事項...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQLインジェクション（RCE、ファイル読み取り） 概念実証（PoC） このPoCは、CVE-2024-9264の悪用を、認証済みユーザーがDuckDB SQLクエリを実行し、ファイルシステム上の任意のファイルを読み取ったり、リモートで任意のコードを実行したりする方法で示しています。 任意のコードが実行できるのはGrafana v11.0.0のみです。 ファイルはすべての脆弱性が存在するバージョンで読み取ることができます。 セットアップ： 必要な依存関係を以下でインストールします： root@kitploit:...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性（CVE-2017-5638）、別名 Struts-Shock を検証するためのものです。このスクリプトは完全に無害であり、悪意のあるペイロードを注入せず、'STRUTS2-VALIDATION' というHTTPヘッダーを注入するだけで、脆弱性があるかどうかを検証できるようにします。 マルチスレッド機能により、世界中に散らばる2,500以上のアプリケーションを10分以内に実行できます。そのため、大規模なエンタープライズアプリケーションを検証するのに非常に便利です。 使用方法...

CVE-2023-46818-python-exploit

Exploit de CVE-2023-46818 Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores. Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Esta prueba de concepto...

CVE-2025-26198

🛡️ Divulgación de CVE: CVE-2025-26198 — Inyección SQL en CloudClassroom-PHP-Project Fecha de divulgación: 18 de junio de 2025 ID de CVE: CVE-2025-26198 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en CloudClassroom-PHP-Project v1.0, específicamente dentro...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...

CVE-2023-30092

CVE-2023-30092 CVE-2023-30092 の詳細 ソフトウェア: Online Pizza Ordering System 1.0 ソフトウェアリンク: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html 脆弱性タイプ: SQLインジェクション 影響を受けるコンポーネント: QTYパラメータ サービス拒否への影響: あり コード実行への影響: あり 攻撃タイプ: リモート 製品ベンダー: Sourcecodester 説明:...