CVE-2026-64638

CVE-2026-64638 // XSS2Shell CVE-2026-64638 （ XSS2Shell ）の技術分析と防御的緩和マトリクス。WordPress Core の認証画面におけるパース処理の重大な不整合を悪用し、認証前の反射型 Cross-Site Scripting（XSS）をブラウザのプリミティブと連鎖させ、リモートコード実行（RCE）にまで到達させるものです。 🛠️ エグゼクティブサマリー ベクターID: CVE-2026-64638 コードネーム: XSS2Shell 深刻度: 高（CVSS 4.0: 8.9） CWE分類:...

CVE-2020-16898

CVE-2020-16898: 「Bad Neighbor」 CVSSスコア: 8.8 CVSSベクター: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しましたWindows...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2019-7609

CVE-2019-7609 python2 スクリプトで CVE-2019-7609kibana RCE を正しくエクスプロイトする スナップショット 使い方 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such a...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 で見つかった SQLインジェクション HotelDruid v3.0.5 は SQLインジェクションに対して脆弱です。攻撃者は任意の SQLコマンドを発行してデータベース内のデータを取得したり、標的のデータベースシステム上でリモートコード実行を実行したりする可能性があります。 これは私の2番目のリポジトリです。説明がうまくできていなくても責めないでください。 製品の説明: Hoteldruid は、DigitalDruid.Net によって開発されたホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）で...

UltraRealy_with_CVE-2019-1040

UltraRelay 由 Lazaar Sami 更新，用于利用 CVE-2019-1040 UltraRelay 是一款用于 LLMNR 投毒和 NTLM 凭据中继的工具。它基于 Responder 和 impack。 我已更新原始版本 https://github.com/5alt/ultrarelay 以利用 CVE-2019-1040。 Dirk-jan Mollema 已更新 ntlmrelayx（属于 https://github.com/CoreSecurity/impacket），新增了 --remove-mic 标志，该标志基于 Preempt...

CVE-2020-0796

CVE-2020-0796 SMBv3 の RCE 脆弱性 windows 10 は脆弱です。 Windows 2008 脆弱ではありません。 検出スクリプト...

CVE-2019-2890

声明 学習・交流目的のみに使用してください。その他の用途による結果は自己責任となります。 説明 関連するjarファイルはすべてプロジェクトにインポート済みで、利用方法はysoのJRMPを採用しています。学習・デバッグの際には利用方法を変更できます。 まず、weblogic配下の SerializedSystemIni.dat ファイルを security フォルダーに配置する必要があります。 次に、ysoを ysoserial.jar にリネームし、lib ディレクトリにインポートする必要があります。...

CVE-2024-47176

PoC: cups-browsed における未認証 RCE 📜 脆弱性情報 公開日 : 2024-09-26...

JSShell

JSShell 2.0 対話型のマルチユーザーWebベースJavaScriptシェルです。当初は実験や研究の中で、特殊なリモートブラウザをデバッグするために作成されました。このツールはXSS（クロスサイトスクリプティング）ペイロードに簡単に組み込むことができ、ブラウザのリモートコード実行（BeeFフレームワークと同様）を実現します。 バージョン2.0は完全にゼロから作成され、新機能、安定性、保守性を備えています。 バージョン: 2.0 著者 Daniel Abeles シェルデモ動画 機能 マルチクライアント対応 循環DOMオブジェクト対応 プリフライトスクリプト...

DVS

DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか？ 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法（WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など）でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...

windows-kernel-exploits

windows-kernel-exploits 概要 windows-kernel-exploits 脆弱性一覧 セキュリティ情報 KB 説明 対応OS CVE-2021-33739 Microsoft DWM Core Library の特権の昇格の脆弱性 Windows 10, 20 CVE-2021-1732 Windows Win32k の特権の昇格の脆弱性 Windows 10, 2019/20H2 CVE-2020-0787 Windows Background Intelligent Transfer Service の特権の昇格の脆弱性 Windows 7/8/10,...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084、Atlassian Confluence の OGNL インジェクションの脆弱性 Atlassian Confluence は企業で広く使用されている Wiki システムであり、一部のバージョンには OGNL 式インジェクションの脆弱性が存在します。攻撃者はこの脆弱性を利用して、ユーザーを必要とせずに対象の Confluence 上で任意のコードを実行できます。 queryStringパラメータによる任意コマンド実行 root@kitploit:...

cve-2021-44228-log4j-exploits

CVE-2021-4428 再現 本DEMOは、Log4j2 の超高危険度RCE脆弱性 CVE-2021-4428 の再現DEMOです。この脆弱性の危険性を認識し、ご利用のシステムの状況に応じて的を絞った防御を行うことを目的としています。 警告 本DEMOは技術面の研究のみを目的としており、悪意のあるリモートコンピュータへの侵入に関するスクリプトは含まれません。この脆弱性を利用して他人のコンピュータに不正に侵入する違法行為を行わないでください。違反した場合、以下の法的責任を負う可能性があります： 1...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...

CVE-2026-10195

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

zoneminder-snapshots-rce-poc

Zoneminder スナップショット経由の未認証RCE CVE-2023-26035 POC これは、CVE-2023-26035 に記載されている Zoneminder のセキュリティ上の欠陥を悪用できる、Python で書かれたスクリプトです。このシステムは、1.36.33 および 1.37.33. より前のバージョンで脆弱です。 使用方法 リポジトリをあなたのマシンにクローンし、pip を使用して依存関係をインストールします（これらのインストールをグローバルインストールから分離する環境を作成するには、virtualenv を使用することをお勧めします）。 root@kitploi...