CVE-2023-34362

CVE-2023-34362 CVE-2023-34362およびMOVEit Transferに影響するPOC 技術的分析 脆弱性の技術的根本原因分析は、弊社ブログに掲載されています: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 概要 このPOCは、SQLインジェクションを悪用してsysadmin APIアクセストークンを取得し、そのアクセスを使用してデシリアライゼーション呼び出しを悪用し、リモートコード実行を達成します。...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 漏洞利用，可能已在 iOS 16.5.1/macOS 13.4.1 中修复 已验证该漏洞利用在 macOS 13.3.1 和 iOS 15.8.2 上有效。 描述 目前仅适用于 macOS 13.0.1 x8664，因为偏移量是硬编码的。 实现了 addrof/fakeobj 以及读写（r/w）原语 将 SecurityOrigin-muniversalAccess 修补为 1 通过 JIT 执行加载 stage1.bin 致谢 感谢 ENKI WhiteHat 提供原始 PoC 及详细分析文章 saelo 的 jscp...

WordPress DevKit Pro plugin <= 2.3.0 - Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability

Authenticated Subscriber+ Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability discovered by Bao Le in WordPress Plugin DevKit Pro versions = 2.3.0...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 Python3.9を使用しています。 root@kitploit: pip install requests urllib3 faker python...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CiscoExploit

CiscoExploit Cisco スキャン IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

CVE-2020-2883

CVE-2020-2883 まずフレームワークをクローンします root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 次に、CVE20202883.java を src/com/supeream/CVE20202883.java ディレクトリに配置します IDEA にインポートして CVE20202883.java を実行すると RCE! スクリーンショット...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo para pruebas autorizadas y aprendizaje defensivo. Este repositorio está destinado a entornos de laboratorio controlados por ejemplo, configuraciones estilo CTF/HTB donde usted es propietario del objetivo o tienepermiso...

cve-2023-33476

CVE-2023-33476 ReadyMedia（MiniDLNA）1.1.15 至 1.3.2 版本存在缓冲区溢出漏洞。该漏洞是由于在处理使用分块传输编码的 HTTP 请求时验证逻辑不正确所致，导致后续代码使用了超出已分配缓冲区长度的攻击者控制的块（chunk）值，从而造成越界读/写。 根因分析 漏洞利用详情 NIST CVE 条目 漏洞利用 通过 tcache 投毒 + GOT 覆盖实现针对 x86-64 目标的 RCE 漏洞利用 通过 tcache 投毒 + RIP 覆盖实现针对 arm32 目标（Netgear RAX30）的 RCE 漏洞利用 模糊测试 为模糊测试调整过的源码...

xzbot

xzbot 对 xz 后门（CVE-2024-3094）的探索。 包含以下内容： honeypot：用于检测利用尝试的模拟易受攻击服务器 ed448 patch：修补 liblzma.so，以使用我们自己的 ED448 公钥 backdoor format：后门载荷的格式 backdoor demo：在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch，这是一个针对 openssh 的简单补丁，它会记录任何公钥 N 匹配后门格式的连接尝试。 root@kitploit: $ git clone...

CVE-2022-22965

Spring4ShellCVE-2022-22965 RCE en Spring Framework mediante enlace de datos en JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo del Exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Construcción root@kitploit: docke...

CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2025-26865

CVE-2025-26865: FreeMarker 服务器端模板注入（通过 Apache OfBiz 的 "ecommerce" 插件） 由于在 18.12.17 和 18.12.18 之间引入的回归问题，针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效，从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入（SSTI）攻击的可能性。 如果攻击成功，SSTI 可能导致远程代码执行（RCE）。 供应商披露： 该漏洞的供应商披露和修复可在此处找到：here。 要求： 此漏洞需要...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IPのTMSH CLIにおけるコマンドインジェクション F5 "tmsh" 制限付きCLIにコマンドインジェクションの脆弱性が存在します。この脆弱性により、認証済みの攻撃者が低権限ユーザーがアクセス可能なコマンドを悪用し、制限を回避して任意のコマンドを注入し、ターゲットシステム上で "root" ユーザーとしてリモートコード実行を達成することが可能です。 ベンダーの開示： 本脆弱性に関するベンダーの開示と修正はこちらをご参照ください。 必要条件： 本脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 iControl...

CVE-2017-9841

CVE-2017-9841 Script detector de CVE-2017-9841 por Massimiliano Brasile QUÉ SUCEDIÓ El 6 de enero de 2020 me informaron de un problema de seguridad que aparentemente afecta a la mayoría de las versiones de PrestaShop la advertencia fue compartida por el equipo de PS solo internamente el 3 de ener...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 释放后使用（UAF）远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证（PoC）利用代码。 该漏洞是一个释放后使用（UAF）缺陷，攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型： Microsoft PowerPoint 中的释放后使用（UAF） CVE 编号： CVE-2025-47175 受影响版本： Microsoft PowerPoint 2019 以及 2025 年 6...

CVE-2022-41853

CVE-2022-41853 の研究: Java デシリアライゼーションとリモートコードベース攻撃を介して静的関数を使用した RCE の取得 hsqldb HyperSQL DataBase で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理する場合、リモートコード実行攻撃に対して脆弱になる可能性があります。デフォルトでは、クラスパス内の任意の Java クラスの静的メソッドを呼び出すことが許可されており、コード実行につながります。この問題は、バージョン 2.7.1 に更新するか、システムプロパティ...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS中的YAML反序列化 Magnolia（版本 =6.2.3）使用了Snake YAML解析器，该解析器存在反序列化漏洞，攻击者在导入YAML文件时可以调用任意Java构造器。 已利用此漏洞实现了远程代码执行。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可在此PDF中找到。...