CVE-2020-16898

CVE-2020-16898: 「Bad Neighbor」 CVSSスコア: 8.8 CVSSベクター: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しましたWindows...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2019-7609

CVE-2019-7609 explota CVE-2019-7609 RCE en Kibana de la manera correcta con scripts Python2 captura de pantalla uso root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 中发现的 SQL 注入 HotelDruid v3.0.5 存在 SQL 注入漏洞。攻击者可执行任意 SQL 命令来检索数据库中的数据，甚至在目标数据库系统上执行远程代码。 这是我的第二个仓库。如果解释得不好，请别喷我。 产品描述：HotelDruid 是由 DigitalDruid.Net 开发的一款开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户（如管理员或任何用户）向受影响的参数注入恶意 SQL...

UltraRealy_with_CVE-2019-1040

UltraRelay 由 Lazaar Sami 更新，用于利用 CVE-2019-1040 UltraRelay 是一款用于 LLMNR 投毒和 NTLM 凭据中继的工具。它基于 Responder 和 impack。 我已更新原始版本 https://github.com/5alt/ultrarelay 以利用 CVE-2019-1040。 Dirk-jan Mollema 已更新 ntlmrelayx（属于 https://github.com/CoreSecurity/impacket），新增了 --remove-mic 标志，该标志基于 Preempt...

CVE-2020-0796

CVE-2020-0796 SMBv3 の RCE 脆弱性 windows 10 は脆弱です。 Windows 2008 脆弱ではありません。 検出スクリプト...

CVE-2019-2890

声明 仅用于学习交流使用，其他用途后果自负。 说明 已经将相关jar文件都导入到了项目中，并且利用方式采用yso的JRMP，学习调试时候可以修改利用方式。 首先需要将weblogic下的 SerializedSystemIni.dat 文件放置到 security 文件夹下。 然后需要将yso重命名为 ysoserial.jar ，并且导入到 lib 目录下。 其次 weblogic/wsee/jaxws/persistence/PersistentContext.java 中的 getObject 的IP地址和端口。 root@kitploit: try...

CVE-2024-47176

PoC: cups-browsed における未認証 RCE 📜 脆弱性情報 公開日 : 2024-09-26...

JSShell

JSShell 2.0 対話型のマルチユーザーWebベースJavaScriptシェルです。当初は実験や研究の中で、特殊なリモートブラウザをデバッグするために作成されました。このツールはXSS（クロスサイトスクリプティング）ペイロードに簡単に組み込むことができ、ブラウザのリモートコード実行（BeeFフレームワークと同様）を実現します。 バージョン2.0は完全にゼロから作成され、新機能、安定性、保守性を備えています。 バージョン: 2.0 著者 Daniel Abeles シェルデモ動画 機能 マルチクライアント対応 循環DOMオブジェクト対応 プリフライトスクリプト...

DVS

DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか？ 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法（WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など）でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...

windows-kernel-exploits

windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084，Atlassian Confluence OGNL注入漏洞 Atlassian Confluence 是企业广泛使用的维基系统，其部分版本中存在OGNL 表达式注入漏洞。攻击者可以通过漏洞，不需要任何用户的情况下在目标Confluence 中执行任意代码。 queryString参数执行任意命令 root@kitploit:...

cve-2021-44228-log4j-exploits

CVE-2021-4428 再現 本DEMOは、Log4j2 の超高危険度RCE脆弱性 CVE-2021-4428 の再現DEMOです。この脆弱性の危険性を認識し、ご利用のシステムの状況に応じて的を絞った防御を行うことを目的としています。 警告 本DEMOは技術面の研究のみを目的としており、悪意のあるリモートコンピュータへの侵入に関するスクリプトは含まれません。この脆弱性を利用して他人のコンピュータに不正に侵入する違法行為を行わないでください。違反した場合、以下の法的責任を負う可能性があります： 1...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async 命令回显 10.3.6 12.1.3 ResultBaseExec.java 用于测试defineClass，将把恶意类从base64还原出来，执行代码，主要是比较方便（可用可不用）。 JDK7u21.java 会生成weblogic-2019-272512.1.3命令执行.txt中的xml，请使用jdk6编译。 CVE-2019-2725.py 检测命令是否会执行。...

CVE-2026-10195

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

zoneminder-snapshots-rce-poc

Zoneminder 通过快照的未授权远程代码执行 CVE-2023-26035 POC 这是一个用Python编写的脚本，允许利用Zoneminder 的安全漏洞，该漏洞描述于CVE-2023-26035 。该系统在1.36.33 和1.37.33 之前的版本中易受攻击。 使用方法 克隆仓库到你的机器，并使用pip 安装依赖项（建议使用virtualenv 创建一个环境，将这些安装与全局安装隔离开来） root@kitploit: git clone https://github.com/m3m0o/zoneminder-snapshots-rce-poc cd...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 Exploit Detection Pre-requisites 1. ClamAV Clone this repository or download the Yara rule on your confluence server We are using the Yara rule provided by volexity/threat-intel who first unveiled this vulnerability. Git Clone root@kitploit: git clone...