113359 matches found
CVE-2021-22893
CVE-2021-22893 Pulse Secure CVE-2021-22893 を悪用するための概念実証 PoC スクリプト。 使用方法 Pulse Secure VPN 上で RCE を達成します root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...
CVE-2024-3273-D-Link-Remote-Code-Execution-RCE
CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...
POC-ES-File-Explorer-CVE-2019-6447
PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 これは、CVE-2019-6447 の PoC の bash による非常にシンプルな実装です。基本的に curl を使用して適切なパラメータでリクエストを送信します。CTF 中に同様のスクリプトを探していたのですが見つからなかったため、作成しました。元のスクリプトを自由に変更して、お好みに合わせてカスタマイズできます。 インストール: リポジトリをクローンして、.sh ファイルを使用するだけです。 root@kitploit: git clone...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC root@kitploit: python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 本软件纯粹出于学术研究目的以及为了开发有效的防御技术而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用负责或承担法律责任。请负责任地使用。...
zerologon-poc
zerologon-poc CVE-2020-1472 Zerologon を悪用するスクリプト これは私の研究ではありません。この脆弱性を発見した優れた研究者たちの成果に基づいて、PoCを書いただけです。...
CVE-2023-23397-Patch
CVE-2023-23397 Windows Update パッチ CVE-2023-23397 Windows 10 および 11 向け Powershell パッチスクリプト このスクリプトを使用すると、お使いのデバイスに最新の Microsoft エクスプロイトに対する最新のパッチが適用されているかどうかを確認できます。 PowerShell コマンド Get-Hotfix を使用してセキュリティ更新プログラムが見つからなかった場合、最新の Windows Update をダウンロードし、再起動せずにサイレントインストールします。必要に応じてマシンを再起動することを推奨します。...
CVE-2021-22986
CVE-2021-22986 使い方: python exploit.py -u...
Malicious code in action-slack-message-root (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6d5f3deb6623e5340770d4e8866adc3d7239938e5adefc4b699c897287d84eba package.json declares scripts.preinstall = 'node index.js', which runs automatically on npm install. index.js collects host reconnaissance —...
MAL-2026-16323 Malicious code in action-slack-message-root (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6d5f3deb6623e5340770d4e8866adc3d7239938e5adefc4b699c897287d84eba package.json declares scripts.preinstall = 'node index.js', which runs automatically on npm install. index.js collects host reconnaissance —...
Malicious code in @baanx/solana-lib (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6462ecac2764fc9cf78d47ee57fec1fd3d6a0cf573ee02eaddcc2e5b5f3f0d7e The package declares scripts.install = node index.js, so npm install @baanx/solana-lib automatically executes index.js, which loads lib/core.js. That...
MAL-2026-16300 Malicious code in @baanx/solana-lib (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6462ecac2764fc9cf78d47ee57fec1fd3d6a0cf573ee02eaddcc2e5b5f3f0d7e The package declares scripts.install = node index.js, so npm install @baanx/solana-lib automatically executes index.js, which loads lib/core.js. That...
MAL-2026-16303 Malicious code in @nimbusedge2/authxsas (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0146259024cc8ef3a174ff98571fe4af975b3eecf9184a0a5339d42808243d10 The package's package.json declares a preinstall script that fires unconditionally on npm install. The script uses curl to query the cloud instance...
dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()
A flaw was found in dracut. The die error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOTPATH option, an attacker on the adjacent network who controls...
cacti-cve-2023-39361
Cacti ™ develop ブランチから Cacti を実行する 重要 ソースコードを使用する場合、またはリポジトリから直接コードをダウンロードする場合は、データベースにテーブルやカラムが存在しないというエラーが発生した際に、データベースアップグレードスクリプトを実行することが重要です。 データベースへの変更は、新規インストールに使用される cacti.sql ファイルにコミットされ、既存インストール用のインストーラーデータベースアップグレードにもコミットされます。...
CVE-2023-49985
CVE-2023-49985 School Fees Management System v1.0 - "newclass" の "cname" パラメータにおけるクロスサイトスクリプティング XSS の脆弱性 説明 : School Fees Management System v1.0 のコンポーネント "newclass" におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者は cname パラメータに注入された巧妙に細工されたペイロードを介して、任意のウェブスクリプトまたは HTML を実行できる可能性があります。 脆弱性のある製品バージョン : School...
CVE-2023-49983
CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...
pdf.js-CVE-2024-4367
🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...
CVE-2026-4020
cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...
Variatype.htb-CVE-2025-66034
Hackthebox シーズン10 - Variatype このスクリプトで初期アクセスを取得できます。 まず、pipを使用して必要なモジュールをインストールします。 pip3 install -r requirements.txt 使用方法 python3 exploit.py 'id' または python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...