Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Este script de Python permite explotar una vulnerabilidad de tipo Remote Code Execution RCE en Apache OFBiz versiones 18.12.15, mediante un acceso no autorizado al endpoint /webtools/control/forgotPassword/ProgramExport. 🛠️ Descripción CVE : CVE-2024-38856...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

利用CVE-2022-22965漏洞 CVE-2022-22965漏洞，又名Spring4Shell，是Java Spring Core框架中的一个远程代码执行（RCE）漏洞，影响5.3.18和5.2.20之前的版本。该漏洞允许攻击者利用Tomcat日志配置错误，在易受攻击的服务器上注入并远程执行代码。该漏洞于2022年3月被发现，影响使用JDK = 9的activeMQ、Spring MVC和Spring WebFlux应用程序。 先确认JDK版本是否=9，否则启用它： 先决条件 ✔ 需要requests和BeautifulSoup模块才能使漏洞利用生效。用以下命令安装它们：...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.actio...

PicusSecurity4.Week.Repo

follina脆弱性のGitHubリポジトリ CVE-2022-30190 : CVE ゼロデイ MS Office RCE、別名 msdt follina...

CVE-2022-33891

CVE-2022-33891 PoC CVE-2022-33891 の PoC です。カスタムペイロードを設定できます。 デフォルトでは脆弱ではありません。spark.acls.enable が TRUE である必要があります。 想定される用途 このスクリプトの使用は、脆弱性パッチ適用を目的としてターゲットホスト上でペイロードを実行することを許可された担当者のみに限定されます。実行前に、あなたが許可されていることを確認してください。 使用方法 root@kitploit: git clone https://github.com/west-wind/CVE-2022-33891.git...

CVE-2025-49132

CVE-2025-49132...

QuickHeal

QuickHeal Quick Heal Antivirus 向け CVE-2017-5005 アドバイザリ メモリ・バッファの境界 内における操作の不適切な制限 の脆弱性です。 このソフトウェアはメモリバッファに対して操作を行いますが、バッファの意図された境界の外にあるメモリ位置に対して読み取りまたは書き込みを行う可能性があります。 脆弱性の説明 Quick Heal Internet Security は、LCUNIXTHREAD.cmdsize（Mach-O ）の検証が不適切なため、スタックバッファ上の領域外書き込み（Out of Bound Write on Stack...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 式注入 RCE CVE-2022-26134 の PoC および Exp 更新 サンドボックスバイパスを追加、高バージョン対応。 使用法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ このスクリプトは自動でターゲットが脆弱かどうかをチェックし、脆弱であれば擬似インタラクティブシェルを起動します。 Linuxでのテスト： Windowsでのテスト： 終了するには 'q' を入力してください。 いくつかのヒント...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、metasploit / meterpreter ペイロードを被害者に配信できます。 リリースノート: このスクリプトには以下の機能が追加されました ツールキットを使用して悪意のある RTF ファイルを生成 小さな HTA + Web サーバーとして、エクスプロイトモードでツールキットを実行 バージョン: Python...

CVE-2020-15568

CVE-2020-15568 CVE-2020-15568 用の手軽で簡単な POC。 未テストですが、こちらの情報に基づいています: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

EUVD-2026-37015

gRPC Erlang package vulnerable to Remote Code Execution with attacker-controlled gRPC payloads...

gogsownz

GogsOwnz GogsOwnzは、Gogs/Giteaサーバーで管理者権限とRCEを取得するためのシンプルなスクリプトです。 Gogs/Giteaの脆弱性（CVE-2018-18925 、CVE-2018-20303 を含む）を悪用します。 法的免責事項 このスクリプトは現状のまま提供されます。保証はありません。自己責任で使用し、法律を遵守してください。 典型的な使用方法 - 完全な使用方法をお読みください 実行中のGogs/Giteaに関する情報を取得 root@kitploit: python3 gogsownz.py https://127.0.0.1:3000/ -v...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server の認証済みリモートコード実行 RCE Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント：Console）。影響を受けるサポート対象バージョンは 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。HTTP を介してネットワークアクセスを持つ未認証の攻撃者が容易に悪用可能な脆弱性により、Oracle WebLogic Server...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Unauthorized File Upload to Remote Code Execution RCE The vSphere Web Client HTML5 is essentially an administrative interface that enables management of a vSphere installation. The vSphere Client provides an administrator with access to the key functions of...

CVE-2019-11447

CVE-2019-11447 - PoC CuteNews 2.1.2 のアバター画像アップロード時の不十分なファイルアップロードチェックを悪用し、RCE（リモートコード実行）につながります。 インストール リポジトリをクローンし、必要なパッケージをインストールします。 pip install -r requirements.txt 使用方法 アバターをアップロードするには、CuteNewsのユーザーアカウントが必要です。管理者アカウントである必要はありません。 CVE-2019-11447.py URL USERNAME PASSWORD 例： CVE-2019-11447.py...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ このエクスプロイトは、https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE で利用可能な基礎的な研究に基づいています。私たちは、Metasploit Framework https://github.com/rapid7/metasploit-framework を活用してリバースシェルを実現する技術をさらに発展させました。 使用方法: 重要: XML ファイル内の IP アドレス 11行目の 0.0.0.0...

ez-iRZ

ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...

CVE-2019-5420-RCE

此存储库没有 README。...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化テンプレート シェルパス: /public/formatter.jsp Nuclei 自体: https://github.com/projectdiscovery/nuclei シェルには不透明度0の隠し入力があります。マウスをホバーしてコマンドを入力し、Enterキーを押してください: シェルURLの例: root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...