CVE-2026-53595_exploit

CVE-2026-53595（+ CVE-2026-53593）— FreeScout 匿名ATO → RCE FreeScout ≤ 1.8.223 （Laravel製ヘルプデスク）における非認証のリモートコード実行。2つの欠陥を連鎖させることで実現するもので、いずれも1.8.224 で修正されています： CVE-2026-53595 — 匿名のアカウント乗っ取り 。POST /user-setup/hash/invitesentat は invitehash カラムのみでアカウントを特定します。 有効化済み ユーザーの invitehash は '' ですが、MySQL/MariaD...

certbot v5.8.0

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2024-23897

CVE-2024-23897 - Jenkins 任意ファイル読み取り エクスプロイトツール インストール CVE-2024-23897 のインストールには go 1.21 が必要です。以下のコマンドを実行してください。 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest または インストール済みのバイナリはreleaseからダウンロードできます macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 および CVE-2025-4428 Ivanti EPMM チェーン Ivanti EPMM 事前認証 RCE チェーン 1day 検出アーティファクト生成ツール 検出の動作 root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || ...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 堆栈溢出预认证远程代码执行（RCE）（CVE-2025-0282） 此代码被刻意以非平凡的方式破坏，需要按照我们之前在利用技术博客文章中概述的方法付出努力才能使其正常工作。 要了解此漏洞，可以查看我们的技术文章。 利用演练与技术 - Ivanti Connect Secure RCE（CVE-2025-0282） PoC 该代码以两种模式运行： 1. 正常模式 2. 利用模式...

CVE-2023-46805

タイトル: CVE-2023-46805 の概念実証 - 教育目的のみ ライセンス: この作品は Creative Commons Attribution 4.0 International License CC BY 4.0 の下に提供されています。著作者が適切に表示されることを条件に、この作品を共有、複製、配布、送信、または他の目的に改変・使用することができます。 免責事項:...

CVE-2023-23397

CVE-2023-23397 概念実証 これは、Windows 版 Microsoft Outlook クライアントの脆弱性である CVE-2023-23397 に対する概念実証 PoC エクスプロイトです。 前提条件 Python 3 pywin32 パッケージ 使用方法 Windows 1. pip install pywin32 を実行して、必要な pywin32 パッケージをインストールします。 2. 次のコマンドでスクリプトを実行します: python Exploit.py 。 Kali Linux 1. pip install pywin32 を実行して、必要な pywin3...

CVE-2022-35405

CVE-2022-35405 私のブログ記事 Nuclei テンプレート その他の記事 ManageEngine PAM360 および Password Manager Pro の認証不要リモートコード実行脆弱性 PoC（Access Manager Plus は認証済みのみ :\） 製品名| 影響を受けるバージョン| デフォルトポート ---|---|--- PAM360| 5.5 5500 以下| 8282 Password Manager Pro| 12.1 12100 以下| 7272 Access Manager Plus 認証済み| 4.3 4302 以下| 9292...

[SECURITY] Fedora 44 Update: cockpit-367-1.fc44

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

reconftw v5.0.0-beta.1

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

CVE-2022-1388

CVE-2022-1388 RCE、リバースシェル、および PCAP 自動エクスポート -- 教育目的のみに使用 -- 著者は、このプロジェクト/リポジトリのいかなる側面を用いて行われた行動についても責任を負いません。私は、攻撃の理解と SIEM 内での検知ルール作成を目的としてこれを作成し、他の人にも同じことをしてもらえるよう共有したいと思いました。使用は自己責任です。 このエクスプロイトは、F5 Systems の BIG-IP iControl REST の脆弱性 CVE-2022-1388 を対象としています。影響を受けるバージョンやその他の情報については、F5 のアドバイザリ...

PoC_CVE-2019-10149--rce

关于 从存在漏洞的 exim 服务远程执行命令进入 shell。 受影响版本从 4.87 到 4.91（含）。查看 https://nvd.nist.gov/vuln/detail/cve-2019-10149。 以下脚本基于 Qualys PoC。查看 https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html。 示例 建议使用两个终端 root@kitploit: T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener IP:...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 沙盒 漏洞利用源自 https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md（对我无效） 内容 1. ROOT.war 是一个最小的应用，包含一个 servlet，其中包括 apache-common-3.1 并生成一个会话 2. ysoserial.jar 取自原始 ysoserial 仓库（https://github.com/frohoff/ysoserial） 3. Dockerfile 用于构建一个易受攻击的安装 4. CVE202524813.py...

CVE-2026-84698

PX4 Autopilot contains a heap buffer overflow vulnerability in the sdbench command that writes a four-byte block number into a user-supplied sized allocation. Attackers can invoke sdbench with a block size below four bytes to overflow the heap buffer and potentially execute code or crash the syst...

cve-2018-11776-docker

CVE-2018-11776 Docker 容器及用 Go 编写的 POC 漏洞利用 你可以构建自己的镜像并运行： root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 或者你也可以直接拉取我为你精心制作的镜像： root@kitploit: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 漏洞应用运行在 8080 端口...

cve-2021-42013-docker-lab

CVE-2021-42013 Introducción Se descubrió que la corrección para CVE-2021-41773 en Apache HTTP Server 2.4.50 era insuficiente. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

cve-2020-0688

cve-2020-0688 私はCVE-2020-0688をより迅速に実行するためにこのスクリプトを作成しました。脆弱性の確認を改善し、そのための手順を大幅に削減するのに役立ちます。 ファイルを実行する前に、以下の入力を変更してください。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免責事項...

Security Bulletin: IBM QRadar SIEM contains components with known vulnerabilities

Summary Multiple components with known vulnerabilities were addressed in IBM QRadar SIEM Vulnerability Details CVEID:CVE-2026-34477 DESCRIPTION: The fix for CVE-2025-68161 https://logging.apache.org/security.htmlCVE-2025-68161 was incomplete: it addressed hostname verification only when enabled v...