CVE-2021-21220

まずインストール: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome バージョン: 90.0.4403.0 chrome-win.zip をインストール 1. node server.js run ./chrome.exe --no-sandbox localhost:8888 にアクセス このエクスプロイトが依存しているCVEはCVE 2021-21220であることに注意してください。...

pterodactyl

Pterodactyl — HackTheBox ウォークスルー プラットフォーム: HackTheBox | OS: Linux 攻撃チェーン サブドメイン上に Pterodactyl Panel が公開されていた。CVE-2025-49132 のパストラバーサルにより、認証なしで Laravel アプリケーションキーとデータベース認証情報が漏洩する。抽出したハッシュをクラックすることで SSH アクセスを取得する。権限昇格は CVE-2025-6018（PAM 環境変数ポイズニングにより偽のグラフィカル polkit セッションを作り出す）と CVE-2025-6019（XFS...

CVE-2026-35867

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Enfoque Alternativo: Prueba de Reverse Shell y Callback Resumen Este repositorio contiene enfoques de payload alternativos para la vulnerabilidad RCE de InvokeAI CVE-2024-12029 cuando falla la inyección de claves SSH. Los payloads está...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE エクスプロイト CVE-2025-55182を悪用して、プロトタイプ汚染を介したリモートコード実行を行います。 著者: Severian N.K. 説明 このツールは、React Server Componentsを使用するNext.jsアプリケーションのプロトタイプ汚染の脆弱性を悪用し、リモートコード実行（RCE）に至ります。直接的なコマンド実行とリバースシェルの両方をサポートします。 インストール このプロジェクトはPython仮想環境を使用して依存関係を管理します。まず、Python...

needrestart-privesc-cve-2024-48990

needrestart 権限昇格 CVE-2024-48990 このリポジトリは、needrestart の脆弱性 CVE-2024-48990 を標的とした最小限のローカル権限昇格エクスプロイトを含んでいます。 この脆弱性により、-c 設定オプションを悪用して、特権コンテキストで解析および実行される任意の Perl コードを root として実行できます。 根拠 既存の権限昇格エクスプロイトの多くは、カスタムバイナリのコンパイル、追加のシェルの起動、またはインタラクティブなコマンドチェーンへの依存を必要とします。...

htb-sau-exploit-chain

HTB Sau エクスプロイトチェーン — CVE-2023-27163 SSRF + Maltrail RCE 自動化 CVE-2023-27163（Request Baskets ≤ 1.2.1 のサーバーサイドリクエストフォージェリ）と Maltrail 0.53 の認証不要のリモートコード実行脆弱性を連鎖させ、リバースシェルを送信する Python エクスプロイトスクリプトです。Hack The Box の Sau マシン向けに設計されています。 📌 概要 このスクリプトは、ターゲットへの初期アクセスを獲得するために必要なエクスプロイト経路を自動化します： 1...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

Penetration-Test

침투 테스트 IP Ubuntu VM에 대한 전체 침투 테스트 보고서. 공격 체인: 디렉토리 열거 → 백업 파일 발견 → 비밀번호 크래킹 → CMS 파일 업로드 → 리버스 셸 → 커널 권한 상승 Dirty Pipe, CVE-2022-0847. 저장소 구조 /report – 최종 침투 테스트 보고서 PDF /exploits – 사용자 정의 페이로드 및 익스플로잇 소스 코드 /enumeration – 워드리스트, 해시, 열거 출력 /logs – Metasploit 콘솔 로그, nmap 스캔 있는 경우 사용된 도구 Nmap,...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 リモートコマンド実行ツールの使用説明 一、ツール概要 RedArrow3.2 は、ThinkPHP 5.0.23 のリモートコマンド実行の脆弱性を利用するためのグラフィカルツールで、単発コマンド実行と対話型の GodzillaShell に類するシェルの2つの主要機能を提供します。本ツールは中国語フォント表示に対応し、クールなRGBアニメーション効果を備え、操作はシンプルで直感的です。 二、インターフェース構成 1. タイトルバー：ツール名を表示し、動的なRGB効果付き 2...

Webmin_Exploit_reverse_shell

はじめに: Webmin Exploitは、Webminサービスの旧バージョンで悪用可能な、標的型のエクスプロイトです。このエクスプロイトは、悪意のあるコードを実行し、標的システムへの不正アクセスを得るために、さまざまな技術を使用します。 これには以下が含まれます: C言語とアセンブリコードの両方を使用して、標的システム上でコマンドを実行します。 アンチデバッグ、XOR復号、execveやprctlなどのシステムコールを利用して、リバースシェルを起動します。 特徴: アンチデバッグ: ptraceシステムコールを使用して、エクスプロイトのデバッグを防止します。 XOR復号:...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit de Reverse Shell CVE-2022-22963 Este es un script de Python que explota CVE-2022-22963, una vulnerabilidad de ejecución remota de código en Spring Cloud Function que permite a los atacantes ejecutar código arbitrario en un servidor vulnerable. El exploit utiliza el endpoint /functionRoute...

CVE-2025-24132-Scanner

EN | KR 📄 概要 このツールは、mDNS（Zeroconf）を介してローカルネットワーク上のAirPlay対応デバイスを検出し、CVE-2025-24132 “ゼロクリック” HTTP RCE脆弱性がないかテストします。検出されたデバイスはシンプルなGUIに一覧表示され、デバイスをクリックすると取得したすべてのプロパティを表示できます。 前提条件 Python 3.7+ PyQt5 zeroconf パッケージ（pip install zeroconf） インストール root@kitploit: pip install PyQt5 zeroconf または...

CVE-2024-11680

ProjectSend CVE-2024-11680 漏洞利用 这是针对 CVE-2024-11680 的概念验证漏洞利用代码，该漏洞是 ProjectSend 中一个无需身份验证的配置修改与 Web Shell 上传漏洞。 描述 该漏洞利用工具利用了 ProjectSend 中的多个漏洞： 允许修改配置的 CSRF 令牌绕过 不安全的客户端注册设置 无限制文件上传，导致远程代码执行 环境要求 Python 3.x 所需的 Python 包： root@kitploit: pip install requests colorama 使用方法 root@kitploit: python3...

FIX-CVE-2024-2961

Ubuntu및 다른 플랫폼에서 CVE-2024-2961을 완화하기 위한 빠르고 간단한 셸 스크립트 셸 스크립트를 실행하면 끝입니다. gconv 구성의 경로를 변경해야 할 수도 있습니다. Matt...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 の悪用 プロフェッショナルな脆弱性分析と完全なリモートバッファオーバーフローの悪用 🎯 プロジェクトのハイライト CVE-2025-5548 の完全な実世界ケーススタディ （NOOP コマンドによる FreeFloat FTP Server 1.0 のリモートスタックベースバッファオーバーフロー） 手動ツールインストール ＋自動スクリプト（Windows と Linux） Windows 11 VM 上の完全に文書化されたラボ環境 ステップバイステップの悪用 : ファジング → オフセット → 不良文字...

CVE-2025-32463

强烈 受到/抄袭/基于 pr0v3rbs 的类似仓库格式 —— https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git 这是一个 C 语言重实现版本，用于快速、单源传递、执行和清理。 CVE-2025-32463 – sudo chroot（“chwoot”）概念验证 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 中 chroot 功能的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Rich Mirch（X 平台 @0xm1rch）在 Stratascale 报告。 原始文章：漏洞公告：Sudo chroot...

asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf はモジュリシックランタイムであり、いくつかのフレームワークとプログラミングモデル（REST/API、Web、Spring Bootなど）をサポートしています。すぐに使える機能を提供し、可変または不変のアプリケーションとしてパッケージ化されているため、手間をかけずに直接活用できます。 概要 ホットデプロイ : Karafはアプリケーションのホットデプロイ（deployディレクトリ内）をサポートしています。 動的構成 :...