Lucene search
+L

274645 matches found

Kitploit
Kitploit
added 2026/09/01 5:00 p.m.5 views

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362およびMOVEit Transferに影響するPOC 技術的分析 脆弱性の技術的根本原因分析は、弊社ブログに掲載されています: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 概要 このPOCは、SQLインジェクションを悪用してsysadmin APIアクセストークンを取得し、そのアクセスを使用してデシリアライゼーション呼び出しを悪用し、リモートコード実行を達成します。...

9.8CVSS7.7AI score0.99934EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/01 5:00 p.m.2 views

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE 漏洞利用,可能已在 iOS 16.5.1/macOS 13.4.1 中修复 已验证该漏洞利用在 macOS 13.3.1 和 iOS 15.8.2 上有效。 描述 目前仅适用于 macOS 13.0.1 x8664,因为偏移量是硬编码的。 实现了 addrof/fakeobj 以及读写(r/w)原语 将 SecurityOrigin-muniversalAccess 修补为 1 通过 JIT 执行加载 stage1.bin 致谢 感谢 ENKI WhiteHat 提供原始 PoC 及详细分析文章 saelo 的 jscp...

8.8CVSS7.3AI score0.1895EPSS
SaveExploits0References2
Patchstack
Patchstack
added 2026/09/01 4:58 p.m.9 views

WordPress DevKit Pro plugin <= 2.3.0 - Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability

Authenticated Subscriber+ Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter vulnerability discovered by Bao Le in WordPress Plugin DevKit Pro versions = 2.3.0...

8.8CVSS5.9AI score
SaveExploits0References1Affected Software1
Kitploit
Kitploit
added 2026/09/01 4:58 p.m.4 views

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 Python3.9を使用しています。 root@kitploit: pip install requests urllib3 faker python...

9.8CVSS7.3AI score0.99991EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/09/01 4:58 p.m.2 views

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

8.8CVSS7.5AI score0.33832EPSS
SaveExploits8References2
Kitploit
Kitploit
added 2026/09/01 4:57 p.m.132 views

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

9.8CVSS6.5AI score0.07266EPSS
SaveExploits0References12
Kitploit
Kitploit
added 2026/09/01 4:56 p.m.6 views

CiscoExploit

CiscoExploit Cisco スキャン IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

10CVSS6.9AI score0.99876EPSS
SaveExploits39References2
Kitploit
Kitploit
added 2026/09/01 4:56 p.m.7 views

CVE-2020-2883

CVE-2020-2883 まずフレームワークをクローンします root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 次に、CVE20202883.java を src/com/supeream/CVE20202883.java ディレクトリに配置します IDEA にインポートして CVE20202883.java を実行すると RCE! スクリーンショット...

9.8CVSS7.4AI score0.94928EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/01 4:55 p.m.6 views

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — PoC Educativo -6f42c1 Solo para pruebas autorizadas y aprendizaje defensivo. Este repositorio está destinado a entornos de laboratorio controlados por ejemplo, configuraciones estilo CTF/HTB donde usted es propietario del objetivo o tienepermiso...

10CVSS5.9AI score0.53389EPSS
SaveExploits30
Kitploit
Kitploit
added 2026/09/01 4:55 p.m.5 views

cve-2023-33476

CVE-2023-33476 ReadyMedia(MiniDLNA)1.1.15 至 1.3.2 版本存在缓冲区溢出漏洞。该漏洞是由于在处理使用分块传输编码的 HTTP 请求时验证逻辑不正确所致,导致后续代码使用了超出已分配缓冲区长度的攻击者控制的块(chunk)值,从而造成越界读/写。 根因分析 漏洞利用详情 NIST CVE 条目 漏洞利用 通过 tcache 投毒 + GOT 覆盖实现针对 x86-64 目标的 RCE 漏洞利用 通过 tcache 投毒 + RIP 覆盖实现针对 arm32 目标(Netgear RAX30)的 RCE 漏洞利用 模糊测试 为模糊测试调整过的源码...

9.8CVSS7.2AI score0.02061EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/01 4:55 p.m.3 views

xzbot

xzbot 对 xz 后门(CVE-2024-3094)的探索。 包含以下内容: honeypot:用于检测利用尝试的模拟易受攻击服务器 ed448 patch:修补 liblzma.so,以使用我们自己的 ED448 公钥 backdoor format:后门载荷的格式 backdoor demo:在已知 ED448 私钥的前提下触发 RCE 的 CLI honeypot 参见 openssh.patch,这是一个针对 openssh 的简单补丁,它会记录任何公钥 N 匹配后门格式的连接尝试。 root@kitploit: $ git clone...

10CVSS7.4AI score0.85974EPSS
SaveExploits41References5
Kitploit
Kitploit
added 2026/09/01 4:55 p.m.4 views

CVE-2022-22965

Spring4ShellCVE-2022-22965 RCE en Spring Framework mediante enlace de datos en JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo del Exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Construcción root@kitploit: docke...

9.8CVSS6.9AI score0.99638EPSS
SaveExploits105References1
Kitploit
Kitploit
added 2026/09/01 4:55 p.m.5 views

CVE-2022-22963

Spring Cloud Function 脆弱性CVE-2022-22963 CVE-2022-22963 に対する脆弱なアプリケーション CVE-2022-22963 エクスプロイトデモ https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 ビルド root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

9.8CVSS6.9AI score0.99938EPSS
SaveExploits37References1
Kitploit
Kitploit
added 2026/09/01 4:55 p.m.6 views

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

9CVSS7.5AI score0.63267EPSS
SaveExploits9References1
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.5 views

CVE-2025-26865

CVE-2025-26865: FreeMarker 服务器端模板注入(通过 Apache OfBiz 的 "ecommerce" 插件) 由于在 18.12.17 和 18.12.18 之间引入的回归问题,针对 CVE-2022-25813: Apache OfBiz 中的 FreeMarker 服务器端模板注入 的修复不再生效,从而重新打开了利用 "ecommerce" 插件发起 FreeMarker 服务器端模板注入(SSTI)攻击的可能性。 如果攻击成功,SSTI 可能导致远程代码执行(RCE)。 供应商披露: 该漏洞的供应商披露和修复可在此处找到:here。 要求: 此漏洞需要...

7.5CVSS5.8AI score0.67261EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.4 views

CVE-2025-20029

CVE-2025-20029: F5 BIG-IPのTMSH CLIにおけるコマンドインジェクション F5 "tmsh" 制限付きCLIにコマンドインジェクションの脆弱性が存在します。この脆弱性により、認証済みの攻撃者が低権限ユーザーがアクセス可能なコマンドを悪用し、制限を回避して任意のコマンドを注入し、ターゲットシステム上で "root" ユーザーとしてリモートコード実行を達成することが可能です。 ベンダーの開示: 本脆弱性に関するベンダーの開示と修正はこちらをご参照ください。 必要条件: 本脆弱性を悪用するには以下が必要です: 有効なユーザー資格情報 iControl...

8.8CVSS7.4AI score0.0715EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.3 views

CVE-2017-9841

CVE-2017-9841 Script detector de CVE-2017-9841 por Massimiliano Brasile QUÉ SUCEDIÓ El 6 de enero de 2020 me informaron de un problema de seguridad que aparentemente afecta a la mayoría de las versiones de PrestaShop la advertencia fue compartida por el equipo de PS solo internamente el 3 de ener...

9.8CVSS7AI score0.99999EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.4 views

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint 释放后使用(UAF)远程代码执行 PoC 概述 本仓库包含针对 Microsoft PowerPoint 中发现的 CVE-2025-47175 漏洞的概念验证(PoC)利用代码。 该漏洞是一个释放后使用(UAF)缺陷,攻击者可诱骗用户打开特制的 PPTX 文件来执行任意代码。 描述 漏洞类型: Microsoft PowerPoint 中的释放后使用(UAF) CVE 编号: CVE-2025-47175 受影响版本: Microsoft PowerPoint 2019 以及 2025 年 6...

7.8CVSS7.4AI score0.0226EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.4 views

CVE-2022-41853

CVE-2022-41853 の研究: Java デシリアライゼーションとリモートコードベース攻撃を介して静的関数を使用した RCE の取得 hsqldb HyperSQL DataBase で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理する場合、リモートコード実行攻撃に対して脆弱になる可能性があります。デフォルトでは、クラスパス内の任意の Java クラスの静的メソッドを呼び出すことが許可されており、コード実行につながります。この問題は、バージョン 2.7.1 に更新するか、システムプロパティ...

9.8CVSS6.7AI score0.03888EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.4 views

CVE-2021-46364

CVE-2021-46364: Magnolia CMS中的YAML反序列化 Magnolia(版本 =6.2.3)使用了Snake YAML解析器,该解析器存在反序列化漏洞,攻击者在导入YAML文件时可以调用任意Java构造器。 已利用此漏洞实现了远程代码执行。 供应商披露: 供应商对此漏洞的披露和修复可在此处找到。 要求: 此漏洞需要: 有效的用户凭证 概念验证: 更多细节和利用过程可在此PDF中找到。...

7.8CVSS7.1AI score0.01573EPSS
SaveExploits2References1
Rows per page
Query Builder