151515 matches found
CVE-2018-7600
好的，Dewa，我额外添加了从 git clone 开始的使用部分，这样 README 就完整了。 这是最终版本，你只需将其复制粘贴到 GitHub 仓库中的 README.md 即可。 CVE-2018-7600 - Drupalgeddon2 RCE 漏洞利用 此漏洞利用针对 Drupal 7.56 （以及之前的一些版本）中被称为 Drupalgeddon2 的漏洞。 该漏洞允许在无需身份验证的情况下，通过易受攻击的表单漏洞实现 远程代码执行（RCE） 。 🔗 仓库地址: https://github.com/xxxTectationxxx/CVE-2018-7600 ⚠️ 警告...
CVE-2018-7600-Remote-Code-Execution
Drupalgeddon2 Python 利用工具 CVE-2018-7600 本仓库包含一个基于 Python 的概念验证性利用脚本，针对 Drupal 中的严重远程代码执行漏洞 Drupalgeddon2 CVE-2018-7600。此脚本仅用于教育目的以及安全专业人员在授权渗透测试场景中使用。 📜 免责声明 本工具仅供合法和道德目的使用。未经系统所有者明确许可，在任何系统上使用此脚本均属违法行为。作者和贡献者不对因使用此脚本造成的任何滥用或损害负责。使用风险自负。 漏洞详情 CVE 编号 : CVE-2018-7600 描述 : Drupal 版本 7.58 之前、8.3.9...
CVE-2021-45901
CVE-2021-45901 ServiceNow - ユーザ名列挙 PoCコード enumSNOWUsers.py - SNOW ユーザ列挙ツール タイトル ServiceNow アプリケーションで見つかったユーザ名列挙の脆弱性 公開: バージョン: 1.0 ベンダー: ServiceNow 製品: ServiceNow https://www.servicenow.com/ 影響を受けるバージョン: Orlando glide-orlando-12-11-2019patch5-06-17-2020 製品説明: ServiceNow...
PoC-CVE-2015-10141-Xdebug
PoC-CVE-2015-10141 针对 Xdebug ≤ 2.5.5（CVE-2015-10141）的自定义 Python 漏洞利用程序。 描述 本仓库包含我针对 Xdebug 远程代码执行漏洞 （版本 2.5.5 及更早版本 ）的概念验证（PoC）漏洞利用程序 。 该脚本利用端口 9000 上暴露的未授权调试协议 来实现远程命令执行 。 漏洞 ：CVE-2015-10141 漏洞类型 ：远程代码执行（RCE） 受影响软件 ：Xdebug ≤ 2.5.5 使用方法 root@kitploit: git clone...
CVE-2024-12209
CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 認証されていないローカルファイルインクルード 説明 WP Umbrella: Update Backup Restore & Monitoring...
CVE-2021-34646
CVE-2021-34646 CVE-2021-34646 の PoC エクスプロイトタイトル: WordPressプラグイン WooCommerce Booster プラグイン 5.4.3 - 認証バイパス 日付: 2021-09-16 エクスプロイト作成者: Sebastian Kriesten 0xB455 連絡先: https://twitter.com/0xB455 影響を受けるプラグイン: Booster for WooCommerce プラグインスラッグ: woocommerce-jetpack 脆弱性開示:...
CVE-2024-7854
CVE-2024-7854 Woo Inquiry = 0.1 - 認証なしSQLインジェクション 説明: WordPress用Woo Inquiryプラグインは、バージョン0.1以前のすべてのバージョンにおいて、ユーザー指定のパラメータ'dbid'に対するエスケープ処理の不備と、既存のSQLクエリに対する十分な準備の欠如により、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能となります。 root@kitploit: Improper Neutralization of...
zoneminder_CVE-2023-26035
漏洞利用 - ZoneMinder CVE-2023-26035 存在一个未认证远程代码执行（RCE）漏洞，影响 ZoneMinder的Snapshots。 这是针对CVE-2023-26035的一个漏洞利用 。 受影响版本 ZoneMinder 1.36.33 和 ZoneMinder 1.37.33。 用法 检查目标是否易受攻击： root@kitploit: python3 zoneminder.py http://target 执行命令 root@kitploit: python3 zoneminder.py http://target command 示例 使用测试命令执行...
Chamilo-CVE-2023-4220-RCE-Exploit
CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...
CVE-2019-17564-FastJson-Gadget
CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nuestro artículo completo está disponible en https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Tenga en cuenta que esto no es un exploit ; es una cadena de gadgets POC utilizada en un...
CVE-2022-1040
CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin ポータルの認証バイパスとRCEをすべて1つのスクリプトに統合; この脆弱性はSophos Firewall v18.5 MR3 18.5.3 およびそれ以前のバージョンに影響します。 緩和策: できるだけ早く最新バージョンに更新してください https://support.sophos.com/support/s/article/KB-000043853?language=enUS このスクリプトの悪用を防ぐため、無料ではありません:...
CVE
CVE CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 的漏洞分析 root@kitploit: -------------- CVE-2025-67586 漏洞利用 PoC -------------- 漏洞标题：WordPress 插件 5.2.0 - 失效的访问控制 软件链接：https://wordpress.org/plugins/highlight-and-share/ 版本： 描述 DLX Plugins 开发的 WordPress 插件中存在一个失效的访问控制漏洞。 该插件暴露了一个无需认证的 AJAX...
SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517
SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...
-CVE-2024-45352
🚨 CVE-2024-45352 – 小米智能家居远程代码执行（RCE） 📌 摘要 在小米智能家居（Xiaomi Smarthome）应用中发现了一个严重漏洞（CVE-2024-45352），由于内部 API 解析器的输入处理不当，允许未经身份验证的远程代码执行（RCE）。本地网络中的攻击者可利用此漏洞在受影响系统上执行任意命令。 🛡️ CVE 编号 CVE： CVE-2024-45352 CVSS（估计值）： 8.8（高危） 攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 无 🧪 概念验证（PoC） 以下 PoC 通过向小米智能家居本地 API 发送恶意构造的请求来演示...
CVE-2026-27542-CVE-2026-27540-
🔴 漏洞概述 CVE-2026-27542 — 未认证权限提升 描述： 用于 WordPress 的 WooCommerce Wholesale Lead Capture 插件在所有已知受影响版本中均存在未认证权限提升 漏洞。该漏洞存在于 wwlccreateuser AJAX 操作处理程序中，该程序在处理用户注册请求时，未对用户提供的角色字段进行充分的清理或验证。远程未认证攻击者可以构造特制的 POST 请求，在创建账户时将任意 WordPress 能力字段（包括...
CVE-2022-1388
CVE-2022-1388 Vulnerabilidad RCE no autenticada en F5 BIG-IP Vulnerabilidad RCE de omisión de autenticación de F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" uso ataque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable...
CVE-2021-38314
CVE-2021-38314 未認証の機密情報漏えい CVE-2021–38314...
cve-2024-37763
説明 MachFormのバージョン19までが、認証されていない格納型クロスサイトスクリプティングの影響を受けます。これにより、有効なセッションを持つユーザーがフォームの結果を閲覧する際に影響を受けます。 対象のWebアプリケーションでは、テキスト署名が有効になっているフォームを使用する場合、脆弱なリソースへのリクエストがXSS攻撃を受けることが判明しました。脆弱なURL内のPOSTリクエストのボディパラメータがサニタイズされておらず、悪意のあるペイロードが埋め込まれ、被害者のブラウザでJavaScriptコードがトリガーされる可能性があります。 リスク 深刻度: 中 CVSS v3.1...
SIOCtl
SIOCtl シンプルなIOCTLディスパッチャ これは汎用IOCTL「ディスパッチャ」です。CVE 2018-8060およびCVE 2018-8061のPOCとして使用するために作成しましたが、任意のデバイス、IOCTL、データにも使用できます。 入力データはバイナリファイルで、IO制御の入力バッファとして使用される生データを含みます。 出力データは16進ダンプとして表示されます。 CVE 2018-8060 説明: HWiNFO AMD64カーネルドライバ...