CVE-2026-66492

文件上传目标中的路径遍历 PhocaCommander ≤ 6.1.3 — 已认证管理员可在 Web 根目录之外写入文件 摘要 PhocaCommander 中的文件上传处理程序从攻击者可控的 base64 编码 folder 参数构造目标路径，且没有任何路径边界验证。经过身份验证的管理员可以将文件上传到 Web 根目录之外、Web 服务器进程可写的任意位置。 已在实验室确认：使用 folder=Li4vLi4vLi4vdG1w（即 ../../../tmp）上传时，上传的文件会被放置在 /tmp/——位于 /var/www/html/ 之外——且属主为 www-data。在生产环境的...

cve-2022-28944

CVE-2022-28944 EMCO Software の複数製品における、認証されていない更新によるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-28944poc.py 詳細はレポート gerr.re を参照してください。 再現手順 1. EMCO Software の影響を受ける製品をインストールします。 2. storage.emcosoftware.com のスプーフィングを攻撃者側の IP に設定します。 概念実証のためには、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集します。 注:...

Unomi-CVE-2020-13942

Script de explotación de ejecución remota de código en Apache Unomi CVE-2020-13942 Resumen de la vulnerabilidad Apache Unomi es una plataforma de datos de código abierto en Java; es un servidor Java diseñado para gestionar los datos de clientes, prospectos y visitantes, y ayudar a personalizar la...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 と CVE-2024-46257 は同じ POC です。provider パラメータを変更するだけです。 注意 nc ファイルがサーバー上で実行できない、またはコマンドを実行できない場合があります。 インストール要件 root@kitploit: pip install requests エクスプロイトの実行 root@kitploit: python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Ente...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo 模板符号链接 RCE CVE-2025-68937 的自动化概念验证：在 Gitea 和 Forgejo 的模板仓库处理过程中，通过符号链接解引用实现目录遍历，进而导致远程代码执行。 任何已认证用户 （无需管理员权限）都可以获得 git 服务用户的 shell。 漏洞 当从模板生成新仓库时，Gitea/Forgejo 会复制模板文件，并在 .gitea/template 中列出的文件里展开诸如 $REPODESCRIPTION 之类的变量。此过程跟随符号链接 且不进行任何校验，从而允许攻击者读取和写入服务器上的任意文件。 详情...

CVE-2024-8353

この投稿はEQSTLabが公開した調査記事です。 この脆弱性を発見したcuokonに感謝します。 はじめに CVE-2024-5932 のさらなる分析 EQST Insight R&TPDFファイル。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意ファイル削除およびRCEのPoC ★ 説明 CVE-2024-8353 : GiveWP PHPオブジェクトインジェクションの脆弱性 説明:...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — vLLM 视频处理中的 RCE 针对 CVE-2026-22778 （CVSS 9.8）的漏洞实验环境与概念验证，该漏洞是 vLLM 多模态摄取路径中的未认证远程代码执行链。...

dp_cryptomg

dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...

CVE-2024-40711-Exp

使用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 認証バイパスおよびリモートコード実行 このリポジトリには、CVE-2022-46169 脆弱性の PoC が含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上でリモートから任意のコードを実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。 脆弱性は、remoteagent.php に IP アドレスを取得し poller テーブル内のエントリを検証する関数が存在することに起因します。エントリが見つかると、関数は true...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office脆弱性再現 脆弱性概要 日本時間9月8日、綠盟科技CERTがMicrosoftのセキュリティ通告を監視し、Microsoft MSHTMLのリモートコード実行脆弱性が発表されたことを確認した。攻撃者は悪意のあるActiveXコントロールを作成し、それをホストするブラウザレンダリングエンジンであるMicrosoft...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 認証済みリモートコード実行 Subrion CMS 4.2.1 の /panel/uploads では、.htaccess ファイルがこれらを省略しているため、リモート攻撃者は .pht または .phar ファイルを介して任意の PHP コードを実行できます。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参照:...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未授权远程代码执行 PoC 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已发现 RAISECOM 网关设备中存在命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响组件 URI：/vpn/listbaseconfig.php 描述：...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 root@kitploit: CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xm...

CVE-2019-9193

GenPostgresRCEExploit GenPostgresRCEExploit は、特定の PostgreSQL バージョン（9.3～11.7）における認証済みリモートコード実行（RCE）脆弱性を悪用するための PoC ツールです。CVE-2019-9193 に脆弱な PostgreSQL データベースサーバー上で、認証済みユーザーがシステムコマンドを実行できるようにします。 機能 RCE の悪用 : 認証済み PostgreSQL セッションを通じてシステムコマンドを実行します。 バージョンチェック : 対象の PostgreSQL...