276476 matches found
389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()
A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...
389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()
A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...
CVE-2022-21907-Vulnerability-PoC
CVE-2022-21907 설명 - CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - antx가 2022-01-17에 작성, Michele "[email protected]"이 사소한 수정 몇 가지만 수행 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에...
CVE-2020-13671-old
CVE-2020-13671 RCE mediante la subida de archivos — Drupal Core Software: Drupal Core 8.7.5 Afectadas: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alta CWE: CWE-434 — Subida sin restricciones de archivos con tipo peligroso CISA KEV: Sí — Vulnerabilidad explotada conocida Aviso:...
CVE-2019-20224
CVE-2019-20224 Pandora v7.0NG 인증 후 원격 코드 실행 CVE-2019-20224에 대한 공식 익스플로잇입니다...
cve-2024-8069-exp-Citrix-Virtual-Apps-XEN
CVE-2024-8068 and CVE-2024-8069 Citrix 虚拟应用和桌面 XEN 未认证远程代码执行漏洞 查看我们的博客文章了解详细的技术信息。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 漏洞利用演示 root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami" CVE-xxxx-xxxxx.py Citrix 虚拟应用和桌面...
CVE-2022-1329
WP Elementor 3.6.0/1/2 远程代码执行 root@kitploit: Google Dork: 无 日期: 2022年4月16日 漏洞作者: AkuCyberSec https://github.com/AkuCyberSec 厂商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ 向下滚动以选择版本 版本: 3.6.0, 3.6.1, 3.62 测试环境: WordPress 5.9.3 操作系统无关，因为此漏洞不提供载荷 CVE:...
CVE-2026-8713
CVE-2026-8713 — Avada Fusion Builder WordPress エクスプロイト 事前認証パストラバーサル → 任意ファイル削除 → 強制再インストール → RCE 概要 CVE-2026-8713 は、WordPress 用の Avada Fusion Builder プラグイン/テーマにおける CVSS 9.1 の重大な脆弱性です。FusionFormDBEntries クラスの maybedeletefiles 関数は、攻撃者が制御するフォーム入力値から単純な文字列置換を用いてファイルシステムパスを構築します。realpath...
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-
CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free 通过 JScript.dll 中的释放后使用（Use-After-Free）实现远程代码执行 CVE-2025-30397 🧠 描述 本仓库包含针对 JScript 引擎（jscript.dll）中释放后使用（Use-After-Free）漏洞的概念验证（PoC）利用代码，该漏洞影响 Windows Server 2025（build 25398 及更早版本）。该漏洞通过堆喷射技术利用内存破坏，可实现远程代码执行。该 PoC 演示了在受影响系统上通过...
Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-
Apache-Tomcat---원격-코드-실행-세션-역직렬화-통한-CVE-2025-24813- Apache Tomcat - 세션 역직렬화를 통한 원격 코드 실행 CVE-2025-24813...
CVE-2024-22274
CVE-2024-22274: VMware vCenter Server中的已验证远程代码执行漏洞 vCenter Server包含一个经过身份验证的远程代码执行漏洞。具有vCenter设备shell管理权限的恶意行为者可能利用此问题以“root”用户在底层操作系统上运行任意命令。 供应商披露： 此漏洞的供应商披露可在此处找到。 要求： 此漏洞需要： 具有“admin”角色的用户的有效凭据 概念验证： 更多详细信息和利用过程可在此PDF中找到。...
CVE-2023-49964
CVE-2023-49964: Alfresco における FreeMarker サーバーサイドテンプレートインジェクション Hyland Alfresco Community Edition =7.2.0 に問題が発見されました。folder.get.html.ftl ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイドテンプレートインジェクション）攻撃を実行する可能性があります。これにより、FreeMarker の公開オブジェクトを利用して制限を回避し、RCE（リモートコード実行）を達成できます。 注記: この問題は、CVE-2020-12873...
CVE-2022-25813
CVE-2022-25813: Apache OfBiz中的FreeMarker服务端模板注入 通过在消息的“主题”字段中插入恶意内容，攻击者可以进行SSTI（服务端模板注入）攻击，利用FreeMarker暴露的对象绕过限制并获得RCE（远程代码执行）。 注意： 虽然此漏洞需要合法用户的交互才能触发SSTI，但任何创建了电子商务账户的未认证攻击者都可以发送恶意载荷。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到here。 需求： 此漏洞需要： 注册新用户或拥有有效用户凭证 管理员用户的交互 概念验证： 更多细节和利用过程可在本PDF中找到。 其他资源： 由Alvaro...
CVE-2022-24442
CVE-2022-24442: JetBrains YouTrack의 FreeMarker 서버 측 템플릿 주입 Notification FTL 파일에 악성 콘텐츠를 삽입함으로써, 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용해 제한을 우회하고 RCE원격 코드 실행를 얻을 수 있습니다. 참고: 이 문제는 CVE-2021-25770에 대한 불완전한 수정으로 인해 존재합니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항...
CVE-2020-8254
CVE-2020-8254: Pulse Secure VPN Windows Client의 Zip Slip 취약점 Pulse Secure Desktop Client 9.1R9에는 사용자가 악성 서버에 연결하도록 유도될 경우 원격 코드 실행RCE이 가능한 취약점이 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점이 악용되려면 다음이 필요합니다: 사용자 상호 작용 피해자가 “Host Checker” 소프트웨어 다운로드 요청을 받았을 때 “Yes” 또는...
CVE-2019-14224
CVE-2019-14224: Alfresco Communityにおける認証済みリモートコード実行 Alfresco Softwareアプリケーションの複数のコンポーネントを利用することにより、攻撃者がリモートコード実行を達成できるエクスプロイトチェーンが観測されました。攻撃者はAlfrescoを使用して以下を行う必要があります： 既知/発見可能な場所に悪意のあるSolr設定ファイルをアップロードする 被害者から攻撃者へのJMX接続をトリガーするSolr Coreを作成する 逆シリアル化とコード実行をもたらす悪意のあるJavaオブジェクトを送信する悪意のあるRMIサーバーをホストする...
bassmaster-rce
bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...
cve-2026-41042
CVE-2026-41042: Apache Gravitino 1.2.1 認証なし RCE CVE-2026-41042 の自己完結型・標準ライブラリのみの概念実証（PoC）：Apache Gravitino 1.2.1 以前における、H2 JDBC の INIT 接続設定を介した認証なしのリモートコード実行。認証ヘッダー不要、追加ドライバー不要、pip install 不要。 root@kitploit: python3 poccve-2026-41042.py http://127.0.0.1:8090 --metalake testml --cmd whoami このスクリプト...
CVE-2019-12409
CVE-2019-12409: Apache Solrのデフォルト設定不良によるRCE脆弱性 Apache Solrの8.1.1および8.2.0リリースには、Solrに同梱されているデフォルトのsolr.in.sh設定ファイルに安全でない設定が含まれています。 この脆弱性の原因となる設定は以下の通りです： "solr.in.sh"内: ENABLEREMOTEJMXOPTS="true" JMXサービスを有効化 "solr.cmd"内: -Dcom.sun.management.jmxremote.local.only=false JMXへのリモートアクセスを許可...