spring-core-rce

spring-core-rce spring core rce の簡単な利用方法 warファイルは以下を使用可能 https://github.com/fengguangbin/spring-rce-war docker環境は以下を使用可能 https://github.com/lunasec-io/Spring4Shell-POC vulfocusのオンライン環境も使用可能 http://vulfocus.io/ またはvulhubのターゲット環境 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 これは、Havoc C2 フレームワークにおけるチェーン型 RCE（CVE-2024-41570）です。 コマンドインジェクション: Havoc はコマンドインジェクションに対して脆弱であり、認証済みユーザーが Teamserver 上でコマンドを実行できるようになります。影響を受けるバージョンは 0.3 から最新リリース 0.6 までです。Havoc のデフォルトプロファイルにはハードコードされたパスワードが含まれているため、公開ネットワーク上でデフォルトプロファイルを使用する不注意な C2...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

CVE-2023-25157

脆弱性の説明 ユーザー入力がフィルタリングされていないため、リモートの未認証攻撃者が不正なフィルター構文を構築し、GeoServerの字句解析をバイパスしてSQLインジェクションを引き起こし、サーバー上の機密情報を取得したり、データベースサーバーの権限を取得したりする可能性があります。 影響を受けるバージョン GeoServer 2.20.x 2.20.7 GeoServer 2.19.x 2.19.7 GeoServer 2.18.x 2.18.7 GeoServer 2.21.x 2.21.4 GeoServer 2.22.x 2.22.2 POC（概念実証） 利用可能な機能名の取得...

CVE-2020-10199

Nexus Repository Manager 3 脆弱性 影響バージョン：= 3.21.2 CVE-2020-10199、CVE-2020-10204、CVE-2020-11444 CVE-2020-10199 リモートコードコマンド実行 エコーバックありのPoC エコーバックなしのPoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 一般ユーザー権限 root@kitploit:...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows 上の PHP CGI 引数インジェクション "WorstFit" 概要 CVE-2024-4577 は、Windows 上の PHP の CGI 実装における重大なリモートコード実行の脆弱性です。この脆弱性は、Windows の「Best-Fit」コードページ変換を悪用して、CGI クエリ文字列を介してコマンドライン引数を密かに送り込むことで、元の CVE-2012-1823 の修正を回避します。 CVSS スコア: 9.8 Critical 発見者: Orange Tsai DEVCORE タイプ: OS コマンドインジェクション /...

POC-CVE-2026-65971

CVE-2026-65971 — Livewire PowerGrid の sortDirection を介したSQLインジェクション CVE-2026-65971 / GHSA-7fgc-3h6c-698r の概念実証および完全な技術解説。これは power-components/livewire-powergrid におけるSQLインジェクションであり、公開されたLivewireプロパティ sortDirection を介して到達可能です。...

CVE-2022-26134

CVE-2022-26134 POC 説明 root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. python3 confluence.py -u...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword 우회 SQL 인젝션 중국어 | 영어 권한 필요 / 승인된 테스트 전용 이 저장소는 보안 연구 및 승인된 테스트만을 위한 것입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 이 저장소는 보안 연구 및 명시적 승인을 받은 테스트에만 사용됩니다. 승인되지 않은 시스템에 사용하지 마십시오. 중국어 설명 취약점 개요 RuoYi v4.8.3 코드 생성 모듈의 /tool/gen/createTable 엔드포인트는 백엔드 사용자가 테이블 생성 SQL을 제출할 ...

CVE-2025-22783

CVE-2025-22783 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: インジェクション Vulnerability type...

CVE-2022-42899

CVE-2022-42899 Apache Common Text のバージョン 1.5 から 1.9 には、リモートコード実行の脆弱性 CVE-2022-42899 があります。 root@kitploit: final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here you will pass payload which y...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC とエクスプロイト Zabbix フロントエンドにデフォルトの User ロール、または API アクセスを許可するその他のロールを持つ非管理者ユーザーアカウントは、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数に SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 脆弱性のあるバージョン: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 修正済みバージョン:...

Python-Rootkit

python-rootkit 이것은 거의 모든 안티바이러스를 우회하고 윈도우 머신 내부에 백도어를 열어 청취 머신으로 역방향 https Metasploit 연결을 설정하는 완전히 탐지되지 않는 python RAT입니다. ViRu5 생명 주기 모든 안티바이러스 우회. 악성 파워쉘 스크립트를 메모리에 주입. 공격자 머신으로 역방향 https 연결 설정. 10초마다 확인하여 연결이 여전히 존재하는지 확인하고, 그렇지 않으면 새 연결을 재설정. 재부팅 후 공격자에게 다시 연결하기 위해 시작 레지스트리 키 추가. 단계...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@kitploit: root@localhost...

cve-2022-26134

Atlassian Confluence OGNL Injection POC 脆弱性 CVE-2022-26134 任意コード実行 使い方: pip3 install termcolor python3 exploit.py http://example.com ドキュメント : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-261...

Fastgate

TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More Metasploit Framework を用いた実践的な攻略手順 — PostgreSQL データベースのセットアップ、dbnmap スキャン、vsftpd・Samba・UnrealIRCd による 3 つの root シェル、Netcat を使った認証情報の流出までを解説します。 概要 このリポジトリは、隔離された VirtualBox ラボ内の Metasploitable2 に対する Metasploit...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...