CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 および CVE-2020-11652 を悪用して、/etc/passwd と /etc/shadow にエントリを注入することで、脆弱な Salt master に新しいユーザーを追加するスクリプト。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author:...

CVE-2022-34169

CVE-2022-34169 PoC SUpwnチャレンジ（SUCTF 2025）向けの（柔軟な）PoCと解法です。元の発見者（Felix Wilhelm）によるこのissueと、このブログ記事（thanat0s）に基づいています。既存のPoCほどハード定数に依存しないようにしています。 異なるJavaバイトコードペイロード（例：WAF回避）を配信したい場合は、RCE.javaを編集してください。それ以外の場合、RCEコマンドはCVE-2022-34169.pyの先頭にあります。 （web.jarはSUpwnの配布物です） セットアップ root@kitploit: docker...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナルセーフでない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的としています。...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerの実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストールします。 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2018-1335

CVE-2018-1335 バージョン1.18未満のapache Tika-serverにおけるRCE（リモートコード実行）脆弱性 コマンド: sudo bash install.sh python2 exploit.py...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 説明 このプロジェクトは、UMGCのCMIT 386コースの一環として実施したペネトレーションテストの活動をまとめたものです。Kali Linuxの攻撃VMからMetasploitを使用し、Metasploitable 2上のSamba SMB...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit このスクリプトは、このPoCスクリプトを改良するために作成されました。 https://github.com/zerosum0x0/CVE-2019-0708 rdesktopバイナリのタイムアウトに時間がかかりすぎていたため、タイムアウトをより迅速にしたいと思いました 複数IPのスキャンはこれまで不可能でしたが、現在は指定したIPリストをスキャンできます。 実行例 python3 script.py rdesktop rdpiplist -o vulnips...

nmap-scripts

nmap-scripts cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 の脆弱性に対する nmap スクリプト CVE-2020-0796 Microsoft Server Message Block 3.1.1 SMBv3 プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性が存在します。これは 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability' としても知られています。 CVE-2019-7238 Sonaty...

CVE-2020-14882

CVE-2020-14882 このスクリプトは、認証されていないGETリクエストを使用して、Oracle WebLogic Serverでリモートコード実行（RCE）を可能にします。これは脆弱性CVE-2020-14882を悪用します。任意のコマンドを実行することで、攻撃者はサーバーへの不正アクセスを取得できます。 エクスプロイトの詳細 エクスプロイトタイトル: Oracle WebLogic Server、GETリクエストによる認証なしRCE エクスプロイト作者: Danny Safaya CVE: CVE-2020-14882 ベンダーホームページ: Oracle WebLogic...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit このエクスプロイトは、Ruby-on-Railsにおいて、ユーザーが提供したデータに対してrenderを使用する際のリモートコード実行脆弱性です。 Python3で書かれており、requestsライブラリをインストールすることを忘れないでください。以下がコマンドです。 root@kitploit: pip3 install requests...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...

gimp: GIMP: Remote code execution via PSD file parsing integer overflow

A flaw was found in GIMP. A remote attacker could exploit an integer overflow vulnerability within the readchanneldata function during PSD Photoshop Document file parsing by enticing a user to open a specially crafted PSD file. This could lead to arbitrary code execution in the context of the...

gimp: GIMP: Remote Code Execution via TIF file parsing integer overflow

A flaw was found in GIMP, an image manipulation program. This vulnerability allows a remote attacker to execute arbitrary code on an affected system. Exploitation requires user interaction, where the target must open a specially crafted TIF Tagged Image File Format file. The flaw occurs during TI...

gimp: GIMP: Remote code execution via TIF file parsing vulnerability

A flaw was found in GIMP. This vulnerability, a stack-based buffer overflow in the TIF file parsing component, allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. The issue stems from insufficient...

gimp: GIMP: Remote Code Execution via SGI File Parsing Integer Overflow

A flaw was found in GIMP. This vulnerability, an integer overflow within the parsing of SGI Silicon Graphics Image files, allows a remote attacker to execute arbitrary code. Exploitation requires user interaction, where the target must open a specially crafted malicious SGI file. Successful...

gimp: GIMP: Remote code execution via TIF file parsing heap-based buffer overflow

A flaw was found in GIMP. This heap-based buffer overflow vulnerability in the TIF file parsing component allows a remote attacker to execute arbitrary code. User interaction is required, as the target must open a specially crafted malicious TIF file. Successful exploitation can lead to arbitrary...

Important: Red Hat Security Advisory: gimp:2.8 security update

An update for the gimp:2.8 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 これらのツールはオープンソースです。リコード（改変）しても構いませんが、作者のツールを削除しないでください。また、これらのツールは無料であり、販売目的ではありません!!! 結果シェルはあなたのリストに依存します !!! ここに、Jenderal92 は、ツールの誤用によってウェブサイトシステムに損害を与えた場合の責任を負いません。軽度であれ重度であれ、すべては使用方法次第です!!! 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money...