Lucene search
+L

34959 matches found

Kitploit
Kitploit
added 2026/09/12 2:45 p.m.10 views

Exploit-CVE-2024-26503

Open eClass RCE エクスプロイトツール このツールは、Open eClass プラットフォームにおける既知の脆弱性 CVE-2024-26503 を悪用するために設計されています。この脆弱性は、無制限のファイルアップロードの欠陥を介してリモートコード実行 RCE を可能にします。攻撃者はこの脆弱性を利用してサーバーにウェブシェルをアップロードし、任意のコマンドを実行できます。 免責事項...

9.1CVSS6.5AI score0.01131EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 2:45 p.m.13 views

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch Driver(バージョン2009.3.17.77)におけるローカルのEoP脆弱性の、数年前のエクスプロイトです。 2009年...? この問題を2014年1月に報告し、8年以上後にCVEの通知を受けました。自分の古いコードを見つけられ、それだけの時間がかかったことが面白いので、これをアップロードすることにしました。 したがって、新しいCVEにもかかわらず、これは新しい脆弱性ではないはずです。簡単な検索で、既に同じように見える脆弱性の報告が複数あることがわかりました。 タイムライン...

7.8CVSS7.8AI score0.00753EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 2:43 p.m.8 views

JoomlaCVE20168869

Joomla 3.4.4 - 3.6.4 CVE-2016-8869 および CVE-2016-8870 のエクスプロイト、ファイルアップロードによるWebシェル これはPHP移植版です。元のPythonソースコードは以下で提供されています。 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 使用方法: php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000...

9.8CVSS8.2AI score0.97244EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/09/12 2:42 p.m.7 views

Shellshock

Shellshock Exploit CVE-2014-6271 エクスプロイト 説明 このリポジトリには、Unixベースのシステムに影響を与える脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、Shellshock攻撃がどのように機能し、巧妙に細工されたリクエストヘッダーを通じてシステムへのシェルアクセスを得るためにどのように使用されるかを示すために設計されています。 免責事項...

10CVSS8.4AI score0.99999EPSS
SaveExploits146References1
Kitploit
Kitploit
added 2026/09/12 2:40 p.m.11 views

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit これは何か これはMax Kellermann氏によるDirty Pipeの概念実証ですが、rootシェルを取得した後、/etc/passwdのrootのパスワードフィールドを上書きし、復元するように修正されています。 補足:...

7.8CVSS7.3AI score0.89721EPSS
SaveExploits102
Kitploit
Kitploit
added 2026/09/12 2:40 p.m.9 views

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ(バージョン = 0.2.5.1)には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

8.8CVSS8.3AI score0.01063EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 2:39 p.m.15 views

CVE-2023-50564

CVE-2023-50564 教育目的のみで使用してください。 このスクリプトは CVE-2023-50564 を悪用して、ターゲットサーバーにリバースPHPシェルをアップロードします。 このようなシェル を使用できます。phpファイルをzip圧縮して、そのzipをこのスクリプトに渡すだけです。 使用例 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

8.8CVSS8.1AI score0.29069EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/12 2:38 p.m.11 views

CVE-2023-23752

インストール root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh 使い方 root@kitploit: ./exploit.sh http://localhost...

5.3CVSS6.9AI score0.99827EPSS
SaveExploits43
Kitploit
Kitploit
added 2026/09/12 2:19 p.m.10 views

CVE-2022-36804-ReverseShell

オリジナルプロジェクト https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804(BitBucketの重大なコマンドインジェクション)に対する、ある程度信頼性のあるPoCエクスプロイトです。この攻撃は通常、パブリックリポジトリが有効である必要がありますが、セッションクッキーもこのエクスプロイトと互換性があります。注意: このエクスプロイトは自動リポジトリ検出機能を含んでおり、自分で公開リポジトリを手動で見つけたくない場合に便利です。 インストール方法...

8.8CVSS8.4AI score0.99174EPSS
SaveExploits25References2
Kitploit
Kitploit
added 2026/09/12 2:14 p.m.7 views

CVE-2014-6271

CVE-2014-6271 Shellshock脆弱性スキャナー...

10CVSS8.4AI score0.99999EPSS
SaveExploits146
Kitploit
Kitploit
added 2026/09/12 2:05 p.m.9 views

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 の PoC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョン 6...

9.8CVSS8.4AI score0.67182EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/12 2:03 p.m.11 views

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング(XSS)攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

6.1CVSS6.5AI score0.02001EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 1:58 p.m.7 views

Poison-HTB-Report

Poison-HTB-レポート HTB 'Poison' での特権昇格 - PwnKit CVE-2021-4034 を使用 HTB 'Poison' - 特権昇格レポート BugVex このリポジトリは、Hack The Box マシン Poison に関する完全な脆弱性レポートです。 🔍 エクスプロイト概要 CVE: CVE-2021-4034 PwnKit テクニック: 環境変数操作による特権昇格 影響: 非特権ユーザーからのルートシェル 使用ツール: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 メモ...

7.8CVSS7.2AI score0.94921EPSS
SaveExploits155
Kitploit
Kitploit
added 2026/09/12 1:54 p.m.8 views

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una URL objetivo única o una lista de URLs, intenta subir un shell usando...

9.8CVSS8.9AI score0.91881EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/12 1:54 p.m.7 views

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

9CVSS7.2AI score0.96977EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/12 1:54 p.m.7 views

CVE-2022-33891

「💥」CVE-2022-33891 説明 Apache Spark...

8.8CVSS8.3AI score0.93076EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/09/12 1:52 p.m.9 views

CVE-2019-7214

Windows リバースシェルエクスプロイト(TCP経由のPowerShell) このPythonスクリプトは、リモートのWindowsマシン上で実行されている脆弱なサービスを標的とします。シリアル化された.NETペイロードを送信し、攻撃者のマシンに対してPowerShellベースのリバースシェルを起動します。 CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 ⚙️ 設定 スクリプトの設定セクションを、お使いの環境に合わせて更新してください: root@kitploit: HOSTNAME = 'hostname'...

10CVSS8.6AI score0.84824EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/12 1:48 p.m.8 views

Flangvik

Flangvik CVE-2021-26855(別名 ProxyLogon)の C POC。従来の半対話型ウェブシェルおよびシェルコードに対応…...

9.8CVSS8.4AI score0.99996EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/09/12 1:48 p.m.9 views

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 エクスプロイト 概要 このスクリプトは Chamilo LMS バージョン ≤ v1.11.24 におけるリモートコード実行(RCE)脆弱性を悪用します。この脆弱性(CVE-2023-4220)は、Chamilo LMS の bigUpload.php 機能における無制限ファイルアップロードの不備に起因し、攻撃者が任意のファイル(Webシェルなど)をアップロード・実行することで、サーバ上での完全なリモートコード実行を可能にします。 本スクリプトは Divine Clown...

8.1CVSS7.7AI score0.76084EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/12 1:45 p.m.8 views

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS(クロスサイトスクリプティング)脆弱性を悪用して、リモートコード実行(RCE) を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...

6.1CVSS7.1AI score0.54305EPSS
SaveExploits16
Rows per page
Query Builder