tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 のPOC - 管理者パスワードリセットおよびRCE CVE-2017-11519 解説はこちら: https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...

cve-2021-38647

cve-2021-38647 OMI における CVE-2021-38647 RCE の PoC エクスプロイト。 デフォルトの HTTPS ポートで ExecuteShellCommand を使用して単一のコマンドを実行します： root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id デフォルトの HTTP ポートで ExecuteShellCommand を使用して単一のコマンドを実行します： root@kitploit: python cve-2021-38647.py 10.10.10.10 -p 5985...

ROOT-APP-GOBINARY-CVE-2026-33186 CVE-2026-33186 in google.golang.org/grpc - Patched by Root

Root has patched CVE-2026-33186 in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

CVE-2018-17456

CVE-2018-17456 취약점 개요 취약점 이름: Git 입력 검증 오류 취약점 CNNVD 번호: CNNVD-201810-234 위험 등급: 초고위험 CVE 번호: CVE-2018-17456 취약점 유형: 입력 검증 오류 발표일: 2018-10-08 위협 유형: 원격 업데이트일: 2019-04-25 제조사: debian 취약점 출처: Atlassian,TerryZh... 취약점 개요: Git은 무료 오픈 소스 분산 버전 관리 시스템입니다. Git에서 입력 검증 오류 취약점이 발견되었습니다. 이 취약점은 네트워크 시스템 또는...

CVE-2017-12615

CVE-2017-12615 Tomcat リモートコード実行脆弱性 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 影響: Apache Tomcat 7.0.0 - 7.0.79 0day 情報: https://www.secfree.com/article-399.html ヘルプ: Url ShellName...

http-vuln-CVE-2022-41082

LA VERSIÓN ACTUALIZADA TAMBIÉN PERMITE LA VERIFICACIÓN HTTPS exchange-vuln-check.nse PARA HTTP: nmap -p80 --script exchange-vuln-check.nse PARA HTTPS: nmap -p443 --script exchange-vuln-check.nse GUARDAR RESULTADOS EN UN ARCHIVO nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 분석 참조 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 취약점 개요 Oracle MySQL의 MySQL Connectors 제품의 취약점 구성요소: Connector/J. 영향을 받는 지원...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 リモートコード実行の脆弱性 これは、0xd0ff9 によって作成された https://www.exploit-db.com/exploits/47138 の脆弱性の Python 3 への移植版です。 エクスプロイトを実行するには、コード内の url 変数を攻撃対象のターゲットURLに変更し、使用しているプロキシを proxies リストに追加するだけです。 このエクスプロイトは、認証を一切必要としません。...

CVE-2017-11882

CVE-2017-11882 漏洞利用 CVE-2017-11882 漏洞利用最大可接受超过 17KB 字节长的命令/代码。 对于远程命令执行，此漏洞利用将调用 WinExec（参数为 SWHIDE），并在 WinExec 返回后调用 ExitProcess。 对于远程代码执行，此漏洞利用仅跳转到代码。 我找不到对象结构的参考……所以无法通过修改文件长度来实现任意长度代码执行……: 但我确实认为 17KB 字节完全足够了。Python 脚本会检测所需的 payload 大小，并选择合适的 payload 模板。 注意：如果未迁移到其他进程，RCE 会导致 winword 进程卡死！...

CVE-2018-6961

Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...

Drupalgedon3

Drupal 익스플로잇 POC SA-CORE-2018-004 / CVE-2018-7602 저자 Alexandre Nguyen 사용법 root@kitploit: usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --url Drup...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性（別名 isknowpipename!）のリモートエクスプロイト 詳細 このエクスプロイトは3つの部分に分かれています: 悪意のあるライブラリ（evilLib）を以下のアーキテクチャ向けにコンパイル: x8664, x86, または i686 書き込み可能な共有を見つけ、そこに evilLib をアップロード evilLib をロード、すべてが正しく動作すれば RCE!...

CVE-2016-10033

CVE-2016-10033 この脆弱性は PHPMailer 5.2.18 に影響し、リモートコード実行が可能です。 リソース https://vulners.com/cve/CVE-2016-10033 使用方法 Golang で書かれているため、システムに golang がインストールされていれば、以下の方法でエクスプロイトを自分でビルドできます。 root@kitploit: cd CVE-2016-10033 go build その後、以下の構文でエクスプロイトプログラムを使用できます。 作者 私はこの CVE の作者ではありませんが、このエクスプロイトプログラムの作者です。...

CVE-2021-21972

CVE-2021-21972 脆弱性の説明 CVE-2021-21972 コード実行脆弱性 443ポートへのアクセス権限を持つ悪意のある攻撃者は、vCenter Serverに対して巧妙に細工されたリクエストを送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 脆弱性の検出 1. 脆弱性は任意のファイルアップロードです 2. 脆弱性が存在するエンドポイントは /ui/vropspluginui/rest/services/uploadova， 完全なパス...

CVE-2026-86318

A flaw has been found in java-json-tools json-patch up to 1.13. Affected is the function JsonMergePatch.fromJson of the file JsonMergePatchDeserializer.java. Executing a manipulation can lead to stack-based buffer overflow. The attack may be performed from remote. The exploit has been published a...

CVE-2026-86319

A vulnerability has been found in java-json-tools json-patch up to 1.13. Affected by this vulnerability is the function JsonPatch.apply of the file src/main/java/com/github/fge/jsonpatch/JsonPatch.java of the component Patch Operation Handler. The manipulation leads to resource consumption. It is...

DEBIAN-CVE-2026-86317

A vulnerability was detected in ggml-org llama.cpp up to 0.4.0. This impacts the function rpcserver::deserializetensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component RPC Server. Performing a manipulation of the argument ne results in reachable assertion. The attack is possible to be...

CVE-2026-86317

A vulnerability was detected in ggml-org llama.cpp up to 0.4.0. This impacts the function rpcserver::deserializetensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component RPC Server. Performing a manipulation of the argument ne results in reachable assertion. The attack is possible to be...

CVE-2026-79645

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorize...