CVE-2020-29607-POC

Pluck CMS 4.7.13 ファイルアップロード RCE エクスプロイト 🚨 教育用リモートコード実行エクスプロイト 🚨 作成者: Ron Jost Hacker5preme 参照: Exploit-DB CVE: CVE-2020-29607 ⚠️ 免責事項: このスクリプトは教育および許可されたテスト目的 にのみ使用してください。自分が所有していない、または明示的なテスト許可がないシステムでは使用しないでください。作成者および貢献者は、このツールの誤用や損害に対して一切の責任を負いません。 🎯 これは何ですか？ これは、Pluck CMS 4.7.13...

CVE-2019-10685

CVE-2019-10685 ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。 Exploit-DB公開: https://www.exploit-db.com/exploits/46804 PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

valkey: Valkey: Remote code execution via use-after-free in stream deserialization

A flaw was found in Valkey, a distributed key-value database. A remote attacker could exploit a use-after-free vulnerability in the RESTORE command. This occurs when a malformed data stream is processed during stream deserialization, causing a shared resource to be improperly managed. If...

redis: Redis: Remote Code Execution via specially crafted RESTORE payload

A flaw was found in Redis. An authenticated attacker, in an unusual configuration where they can execute the RESTORE command, could exploit a double free vulnerability. This occurs when a specially crafted RESTORE payload references the same NACK pending entry by multiple consumers, and both...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - ローカル権限昇格 Exploit-DB公開先: https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez aka @alt3kx...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行脆弱性調査 時間、エネルギー、正気、理解を節約するための包括的な調査です。まず最初に、この特定のCVEは、その高い深刻度スコアのために短期間で非常に多くの注目を集めた点で、多くのCVEと同様であることを述べておきます。その結果、多くの虚偽の情報や悪意のある活動がこの脆弱性を取り巻いています。この脆弱性を発見した最初の研究者は Wei です。 これには、正規のPoCのように見せかけてGitHubに投稿されたマルウェアベースのPoCも含まれますが、これに限定されません。...

CVE-2026-81481

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for...

CVE-2026-81481

Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain a Path Traversal vulnerability (improper limitation of a pathname to a restricted directory). An unauthenticated attacker with remote access could exploit this to gain filesystem access , with a HIGH confidentiality impact bu...

CVE-2026-81481

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for...

EUVD-2026-81572

Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate 作成されたアカウントを確認したり、そのマンデートを見つけるためのチェッカーです。 このスクリプトを使用すると、エクスプロイトRECON.pyを使用した際にアカウントが作成されたかどうかを確認したり、作成されたアカウントのマンデートを見つけることができます。 Exploit: https://github.com/chipik/SAPRECON Quick start: chmod +x ./checkerCVE-2020-6287.sh root@kitploit: - : first value of mandate for...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 CVE-2025-55182 React2Shell の脆弱性を検出するための教育ツール で、React Server Components / Next.js を使用するアプリケーション向けです。 📌 CVE-2025-55182 について CVE-2025-55182 は React2Shell として知られる、React Server Components RSC に影響を与える重大な脆弱性です。 危険なデータがサーバー側で安全でない方法で処理されると、リモートコード実行 RCE を許す可能性があります。...

xzk8s

xzk8s CVE-2024-3094 を再現するための Dockerfile と Kubernetes マニフェスト イメージのビルド ベースイメージとして、脆弱性のある xz ユーティリティの Debian 版を使用します。また、ライブラリにパッチを当てる必要があります。パッチ適用済みの liblzma ライブラリは xzbot リポジトリ から取得しています。 root@kitploit: FROM...

awesome-osint-arsenal

🔍 素晴らしいOSINTアーセナル 究極のオープンソースインテリジェンス＋セキュリティツールキット 751以上のツール · 50のカテゴリ · マルチディストリビューションインストーラ · ジョージアOSINT · Termux対応 インターネット上で最も包括的なOSINTおよびセキュリティツールキット — すべてのツールにインストール手順または確認済みリンク付き。 ⚡ ワンコマンドですべてを入手bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal &...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 PrintNightmare PoC の Impacket 実装。原作者は Zhiniang Peng @edwardzpeng と Xuefeng Li @lxf02942370 です。 完全にパッチ適用済みの 2019 年ドメインコントローラでテスト済み。 悪意のある DLL をリモートまたはローカルで実行します。 パッチの更新 マイクロソフトはこれらの攻撃を緩和するためのパッチをリリースしましたが、以下の値がマシンに存在する場合、そのマシンは依然として脆弱です。 root@kitploit: REG QUERY...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel デバッグモード RCE ラボ CVE-2021-3129 を悪用するためのハンズオンラボ - 未認証でのファイル読み取りと潜在的な RCE を可能にする重大な Laravel 脆弱性です。 クイックスタート root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . dock...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

bitpixie

bitpixie 完全なブログはこちらをクリック 主な参考 syss のブログ記事 Syss の Github リポジトリ Bitpixie による BitLocker 破解の実装 仮想マシンで再現する。本機（攻撃機）は Ubuntu 22.04.5 LTS を、被害機は Windows 10 21H2 19041.1 と Windows 11 21H2 22000.318 を使用し、いずれも BitLocker 暗号化を有効にしている。仮想マシンマネージャーには QEMU を使用し、virt-manager で管理する。ここでは仮想マシンの Windows 11 を使用して操作する。...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...