PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallelが既にインストールされていることを確認してください！ その後、以下を実行: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper.sh...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei テンプレート 説明 CVE-2024-38473 に脆弱な Apache サーバを検出するために設計された Nuclei テンプレートです。まず、デフォルトの PHP-FPM 設定で Apache 2.4.60 を実行しているサーバを特定します。次に、この脆弱性によりバイパスされる可能性のある ACL で保護された PHP ファイルをファジングします。 インストール 1. この Nuclei テンプレートを使用するには、リポジトリをクローンする必要があります。以下のコマンドを実行してクローンできます。 root@kitploit: git...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin テンプレート Cookie パス横断によるローカルファイルインクルージョン 重大度: 中 CVSS v3.1: 5.8 ベクトル: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 影響を受けるバージョン: PrivateBin = 1.7.7 修正バージョン: 2.0.3 CWE: CWE-23 相対パス横断, CWE-73 ファイル名またはパスの外部制御, CWE-98 PHP ファイルインクルージョン 公式アドバイザリ:...

TimeAfterFree

TimeAfterFree PHP 8 サンドボックスエスケープ PoC。Unix系システムにおけるdisablefunctionsのバイパスを実証します。 このエクスプロイトは、use-after-freeバグを利用してdisablefunctionsをバイパスし、システムコマンドを実行します。ヒープポインタの漏洩や読み取り/書き込みプリミティブの取得に使用されるエクスプロイト技術は、DateIntervalオブジェクトを利用しています。...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

CVE-2023-46818

Metasploit モジュール Metasploit モジュール root@kitploit: use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 認証済みRCE 認証済み攻撃者は、FusionPBXバージョン = 4.5.10 のPHP-Editor機能を使用して、既存のPHPページの1つを編集し、PHPペイロードを挿入できます。変更されたファイルに移動することで、www-dataとしてシェルを取得できます。 発見者: TheCyberGeek...

DVWA

DAMN VULNERABLE WEB APPLICATION（脆弱極まりないWebアプリケーション） Damn Vulnerable Web Application（DVWA）は、非常に脆弱なPHP/MariaDBベースのWebアプリケーションです。その主な目的は、セキュリティ専門家が合法的な環境でスキルやツールをテストし、Web開発者がWebアプリケーションのセキュリティ確保プロセスをより深く理解し、学生や教師が制御された教室環境でWebアプリケーションセキュリティを学ぶための支援を提供することです。 DVWAの目標は、さまざまな難易度レベル で、最も一般的なWeb脆弱性のいくつか...

Bughound

Bughoundとは？ Bughoundは、オープンソースの静的コード解析ツールです。コードを解析し、その結果をElasticsearchとKibanaに送信することで、コード内の潜在的な脆弱性に関する有用な洞察を得ることができます。 Bughoundには、事前設定済みのダッシュボードを備えた独自のElasticsearchおよびKibana Dockerイメージが用意されており、検出結果を強力に可視化できます。 以下のようなさまざまな種類の脆弱性を検出できます。 コマンドインジェクション XXE 安全でないデシリアライゼーション その他多数！...

phpstan

PHPStan - PHP静的解析ツール PHPStanは、コードを実際に実行せずにエラーを見つけることに重点を置いています。テストを書く前でも、コードのバグのクラス全体を捕捉します。各行のコードの正しさを、実際に行を実行する前にチェックできるという点で、PHPをコンパイル言語に近づけます。 PHPStanの詳細はこちら » オンラインプレイグラウンドでPHPStanを試してみましょう！ » スポンサー あなたのロゴをここに掲載しませんか？ 詳細はこちら » ゴールドスポンサー シルバースポンサー...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer のクラッシュが他のサービス/テナント 例: コンテナや共有プロセス にも影響を与える場合、スコープ: 変更 が適用される可能性があります: ベクター: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H スコア: 8.6 High 追加情報 潜在的な緩和策 Adminer および Monolog 内で信頼できないデータに対して unserialize を使用しない。 PHP でメモリ制限 memorylimit を適用し、過剰なリソース消費を防ぐ。 unserialize で allowedclasse...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube リモートコード実行 Roundcube Webmail におけるリモートコード実行の脆弱性 CVE-2025-49113 の概念実証エクスプロイトです。 説明 このエクスプロイトは、Roundcube Webmail バージョン 1.5.0 から 1.6.10 におけるデシリアライゼーションの脆弱性を悪用します。この脆弱性により、認証された攻撃者がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン 1.5.0 - 1.5.9 1.6.0 - 1.6.10 必要条件 PHP 7.0 以上 cURL...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo 中的服务端请求伪造 CVE-2025-45955 描述 攻击者可以通过在 Ferozo 托管平台上上传并执行特制的 PHP 文件来利用此漏洞。一旦被访问，该文件会发起一系列 SSRF 尝试，针对内部服务（如 127.0.0.1、169.254.169.254 或服务网格端点）、本地文件（例如 file:///etc/passwd）以及已知云元数据端点。该脚本会收集响应或错误消息，使攻击者能够测绘内部基础设施、枚举可访问的服务，并收集敏感信息以进行进一步利用。 概念验证 PoC 以下代码演示了该漏洞： root@kitploit:...

DolibabyPhp

DolibabyPhp 针对 Dolibarr ERP/CRM CVE-2023-30253 的认证 RCE 漏洞利用程序。 安装 你可以使用 pip 从 PyPi 仓库安装该包，或者直接从 GitHub git clone 源码。 root@kitploit: pip install dolibabyphp 用法 root@kitploit: Usage: dolibabyphp OPTIONS TARGETURL USERNAME PASSWORD COMMAND ARGS... This exploit will log into the Dolibarr web server a...

pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System バージョン 1.0〜1.3 における重大な 0 Day 脆弱性 説明: Car Rental Management System（バージョン 1.0〜1.3）の System Settings モジュールのファイルアップロード機能に重大な脆弱性が存在し、低権限ユーザーが実行可能な PHP...

ARTLAS

ARTLAS Apache リアルタイムログ分析システム Apacheのリアルタイムログ分析ツール。OWASPトップ10の脆弱性に基づき、Webアプリケーションへの攻撃試行を識別し、Telegram、Zabbix、Syslog/SIEMを介してあなたまたはインシデント対応チームに通知します。 ARTLASはPHP-IDSプロジェクトの正規表現を使用して攻撃試行を識別します。最新版のファイルのダウンロードリンク： ファイルをダウンロード 変更履歴 root@kitploit: - SyslogおよびSIEM向けCEFを追加 - SyslogサーバまたはSIEMへの接続オプションを追加 -...

LFISuite

LFI Suite LFI Suiteとは？ LFI Suiteは、完全に自動化 されたツールで、Featuresセクションに記載されたさまざまな攻撃手法を用いてLocal File Inclusionの脆弱性をスキャンし、悪用することができます。 機能 Windows、Linux、OS Xで動作 自動設定 自動更新 以下の8つの異なるLocal File Inclusion攻撃モードを提供： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect://...

CVE-2022-31897

CVE-2022-31897 日期：06/22/2022 漏洞作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：Windows 10 上的 XAMPP CVE编号：CVE-2022-31897 描述： Zoo Management System 1.0...