CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 root@kitploit: - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） -...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...

CVE-2022-31814

ダウンロード CVE-2022-31814 このスクリプトは、pfSense の脆弱性を悪用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 Python 3.x requests ライブラリ インストール 1. リポジトリをクローンするか、スクリプトをダウンロードします。 2. 必要な Python ライブラリをインストールします: root@kitploit: pip install requests 使用方法 root@kitploit: python pfsense.py -f -c -f, --file: URL...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE このリポジトリは hgrab-framework の一部です。 影響を受ける製品 Contao CMS v1.5.0 インストール サーバーにアプリをインストールします。 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py リストファイルには、この形式 ://:/...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer の未認証 RCE 脆弱性とその悪用方法の詳細な技術説明については、AttackerKB 分析 をお読みください。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注: デシリアライゼーションガジェットは 'notepad.exe' を起動するように構成されています。 使用例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. +...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 The blog post that I written about Magento and Adobe Commerce RCE vulnerability CVE-2022-24086&CVE-2022-24087 for Picus Cyber Talent Academy Assignment can be found CVE-2022-24086&CVE-2022-24087.pdf...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 CVE-2025-55182 React2Shell の脆弱性を検出するための教育ツール で、React Server Components / Next.js を使用するアプリケーション向けです。 📌 CVE-2025-55182 について CVE-2025-55182 は React2Shell として知られる、React Server Components RSC に影響を与える重大な脆弱性です。 危険なデータがサーバー側で安全でない方法で処理されると、リモートコード実行 RCE を許す可能性があります。...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

gxdlmsdirector-cve

Gurux GXDLMS Director における複数の脆弱性 – リモートコード実行 Gurux GXDLMS Director は、DLMS/COSEM プロトコルを使用してエネルギー計量器とやり取りするためのオープンソースの Windows プログラムです。 このソフトウェアには、アドイン DLL と、OBIS コード（スマートメーターとやり取りするために必要なデバイス固有の定義）を含むファイルのためのリモート更新機能があります。 CVEID| Name of the affected products and versions| Problem type ---|---|---...

CVE-2019-18935

CVE-2019-18935 Plantilla Nuclei - Envío de Recompensa Este repositorio contiene una plantilla Nuclei completa y validada para detectar CVE-2019-18935 Telerik UI for ASP.NET AJAX Deserialization RCE, creada para el programa de recompensas de ProjectDiscovery. 🎯 Resumen CVE-2019-18935 es una...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 パストラバーサル & RCE 📖 説明 これは、Apache HTTP Server 2.4.49 におけるパストラバーサルおよびリモートコード実行の脆弱性である CVE-2021-41773 の概念実証エクスプロイトです。 脆弱性の詳細 CVE : CVE-2021-41773 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性タイプ : パストラバーサル → リモートコード実行 🚀 使用方法 インストール root@kitploit: git clone...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

CVE-2025-24367

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用方法と安全性 重要 — 最初にお読みください: このリポジトリおよび exploit.py は教育および研究目的のみ で提供されています。明示的な書面による承認 を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。 要件 Python 3.8+ root@kitploit: python3 -m ven...

CVE-2024-47176

CVE-2024-47176 — CUPSにおけるリモートコマンド実行 教育および許可された侵入テスト目的のみに使用してください。 目次 説明 影響を受けるシステム 関連CVE 前提条件 セットアップ 使用方法 免責事項 説明 CUPS （Common UNIX Printing System）は、ネットワークプリンタを管理するオープンソースの印刷システムです。CVE-2024-47176は、INADDRANY:631にバインドし、任意のソースからのパケットを盲目的に信頼するデーモンを標的としています。...

coreweave-demo-2026-05

Langflow 1.0 がリリースされました！ 🎉 詳細は こちら をご覧ください！ マルチエージェントおよびRAGアプリケーションを構築するためのビジュアルフレームワーク オープンソース、Python駆動、完全にカスタマイズ可能、LLMおよびベクトルストアに依存しない ドキュメント - Discordに参加 - Xでフォロー - ライブデモ...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

react2shell-scanner

Escáner de Vulnerabilidad React2Shell Un escáner seguro y no invasivo para detectar vulnerabilidades de Ejecución Remota de Código en React Server Components RSC y Next.js CVE-2025-55182 y CVE-2025-66478. Descripción general Este escáner ayuda a las organizaciones a identificar si sus servicios w...