993034 matches found
Apple-Safari-Remote-Code-Execution-CVE-2020-27930
此存储库没有 README。...
Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner
Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...
CVE-2025-55449
CVE-2025-55449 - AstrBot 远程代码执行 RCE 漏洞 概述 本仓库包含针对 CVE-2025-55449 的概念验证利用代码，该漏洞是 AstrBot 中的一个严重远程代码执行 RCE 漏洞。攻击者能够利用薄弱的 JWT 认证机制和插件安装机制，在目标系统上执行任意代码。 漏洞描述 该漏洞存在的原因如下： 1. 硬编码的 JWT Secret Key ：AstrBot 在认证中使用硬编码的 JWT 密钥 AdvancedSystemforTextResponseandBotOperationsTool，使得攻击者能够伪造有效的认证令牌。 2. 不受限制的插件安装...
next_js_poisoning
CVE-2024-4698은 Next.js의 캐시 중독 취약점으로, 버전 13.5.1부터 13.5.7, 그리고 14.0.0부터 14.2.10에 영향을 미칩니다. 이 문제는 웹사이트가 next/image?url= API와 ?url= 매개변수를 사용할 때 발생하며, 공격자가 자신의 서버에서 호스팅되는 이미지를 로드할 수 있게 합니다. 이러한 사용자 정의 공격자 이미지는 공격자가 Ngrok 또는 Apache 서비스를 중단하더라도 피해자 웹사이트에 영구적으로 저장될 수 있습니다. 공격자는 Ngrok과 같은 터널링 도구나 Apache 서...
phuip-fpizdam
PHuiP-FPizdaM これは何か これは、php-fpmのバグ（CVE-2019-11043）に対するエクスプロイトです。特定のnginx + php-fpm構成では、外部からこのバグをトリガーすることが可能です。つまり、脆弱な設定（下記参照）がある場合、Webユーザーがコード実行を達成する可能性があります。 解説記事 解説記事を書くのは面倒でしたが、Orange Tsaiが彼のブログで完璧な分析を公開しています。彼に敬意を表します。 また、ZeroNights 2019での私のスライドはこちらから入手可能です。 脆弱なもの Webサーバーがnginx +...
EXPLOITING-CVE-2024-27956
利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...
CVE-2024-50970
CVE-2024-50970 描述 Itsourcecode 在线家具购物项目 1.0 中的 orderview1.php 存在 SQL 注入漏洞，允许远程攻击者通过 id 参数执行任意 SQL 命令。 漏洞类型 SQL 注入 产品供应商 Itsourcecode 受影响产品代码库： https://itsourcecode.com/free-projects/php-project/online-furniture-shop-in-php-projects-free-source-code-and-database/ - 1.0 受影响组件： Itsourcecode 在线家具购物...
ecp_slap
ecpslap Esta prueba de concepto para CVE-2020-0688 incluye funciones para el escaneo y la explotación de una instancia vulnerable de Exchange local. Uso scan - proporciona las credenciales y la información del objetivo para obtener las cookies necesarias para la explotación y las guarda en...
CVE-2024-28397-js2py-Sandbox-Escape
介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...
CVE-2025-6440
CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...
CVE-2025-69516
CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM Этот репозиторий содержит скрипт на Python, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1. Использование root@kitploit: python xpl.py -d api.tactical.xyz -t...
CVE-2023-6710
CVE-2023-6710 익스플로잇 PoC CVE-2023-6710의 심층을 포괄적인 개념 증명PoC으로 탐구해보세요. 잠재적인 보안 취약점으로 식별된 이 CVE는 그 영향을 입증하고 관련 위험에 대한 실질적인 이해를 제공하기 위해 면밀히 조사되었습니다. 설치 git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 사용법 python CVE-2023-6710.py -t...
WEB-CLI_RCE_React2Shell
REACT2SHELL 🎯 간단 개요 이것은 무엇인가? 이 도구는 CVE-2025-55182 에 대한 간단한 개념 증명PoC 익스플로잇입니다. 이는 React Server Components 를 사용하는 Next.js 애플리케이션에서 발견된 심각한 결함프로토타입 오염입니다. 대상 서버가 취약할 경우, 이 스크립트를 통해 운영 체제 명령을 실행할 수 있습니다원격 코드 실행, RCE. 이 도구는 학습, CTF 및 책임 있는 보안 연구를 위해 제작되었습니다. ⚠️ 학생 및 CTF 플레이어를 위한 면책 조항 윤리적으로 사용하십시오. 이...
CVE-2021-41773_42013
CVE-2021-41773 和 CVE-2021-42013 实验环境搭建 环境搭建 root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache 注意：httpd.conf 文件默认配置为存在 RCE 漏洞。如果只想设置路径遍历，请阅读此文档。 路径遍历环境搭建 注释掉...
CVE-2020-28018
POC CVE-2020-28018 소개 Qualys 팀이 Exim4 메일 서버에서 21개의 심각한 취약점을 발견하여 공개했습니다. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server 다음 링크에서 취약점 및 악용에 대한 자세한 기술 정보를 제공합니다. https://www.qualys.com/2021/05/04/21nails/21nails.txt 이 저장소에서는...
Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914
Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure 네트워킹 권한 상승 익스플로잇 CVE‑2025‑54914 2025년 9월 4일 작성자: Mark Mallia 1. 개요 2025년 9월 4일, Microsoft의 Azure 네트워킹 서비스는 권한 상승 취약점CVE‑2025‑54914을 문서화한 중요한 보안 권고를 접수했습니다. 이 결함은 CVSSCommon Vulnerability Scoring System에서 10.0점을 받았으며, 사용자 상호 작용 없이...
CVE-2023-45878
Gibbon CMS CVE-2023-45878 Эксплойт Этот Python-скрипт эксплуатирует уязвимость CVE-2023-45878 — неавторизованную произвольную загрузку файлов в Gibbon CMS версиях 25.0.1 и ранее, что приводит к удаленному выполнению кода Remote Code Execution, RCE. Описание уязвимости CVE-2023-45878 существует в...
CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution-
CVE-2026-21016 – 悪意のあるPyPIパッケージインストールフック setup.py の実行 プログラムコード Python root@kitploit: setup.py - Malicious package that executes during install from setuptools import setup import os This runs on pip install os.system'id /tmp/pwnedbypackage' setup name='harmless-pkg', version='1.0', packages=,...
CVE-2020-7699_reproduce
CVE-2020-7699 재현 Node.js RCE 취약점CVE-2020-7699 재현, 제 실습 작업 설정 Node.js 버전: v14.16.1, Node.js 버전이 14인지 확인하세요다른 버전도 작동할 수 있지만 테스트하지 않았습니다. Python 버전: 3.9.5, Python은 HTTP 공격 요청을 보내는 데만 사용되며 특정 버전이 필요하지 않습니다. 저장소를 clone하고 npm i로 종속성을 설치하세요. 두 가지 명령어를 추가로 제공합니다: npm run start-server를 사용하여 대상 서버피해자 서버를...