36616 matches found
React2Shell_Exploit
React2ShellExploit CVE-2025-55182 간단한 react2shell CVE-2025-55182 파이썬 익스플로잇을 만들었습니다. 사용법 1. 스크립트 저장: 위 코드를 exploit.py로 저장합니다. 2. 호스트 업데이트: /etc/hosts 파일에서 reactor.htb가 대상 IP로 확인되도록 합니다. echo " reactor.htb" | sudo tee -a /etc/hosts 3. 리스너 시작: 리버스 셸을 받을 터미널을 엽니다. nc -lvnp 4444 4. 익스플로잇 실행: 리버스 셸 페이로...
CVE-2026-80151 Lantronix Autonomous Out-of-Band Devices OS Command Injection via set nfs download
Lantronix SLC8000 before firmware v9.7.0.3, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitra...
EUVD-2026-84509
Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...
ipmitest
ipmitest IPMIの暗号タイプゼロ認証バイパス脆弱性（CVE-2013-4784）をテストするためのシェルスクリプト IPMIは、システム管理者がコンピュータシステムのアウトオブバンド管理とその動作監視に使用する標準化されたコンピュータシステムインターフェースです。これは、オペレーティングシステムやログインシェルではなく、ネットワーク接続を介してハードウェアにアクセスすることで、電源がオフになっている、または応答しないコンピュータを管理する方法です。 この脆弱性により、リモートの攻撃者は、暗号スイート0（別名 cipher...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 root@kitploit: nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 root@kitploit:...
CVE-2018-16167
インストールと実行手順 0. LogonTracerのインストール 脆弱性が発見されたv1.2.0のLogonTracerをDockerHubからダウンロードします。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracerの実行 次のコマンドでコンテナを起動します。 root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e...
CVE-2022-46169
CVE-2022-46169 POC これは、Cacti バージョン 1.2.22 に影響を与える CVE-2022-46169 脆弱性の概念実証 POC スクリプトです。 説明 CVE-2022-46169 脆弱性は、Cacti バージョン 1.2.22 までのバージョンにおいて、認証されていないコマンドインジェクションを許容し、www-data ユーザーとして認証されていないリモートコード実行を達成するものです。この脆弱性は、"remoteagent.php" ファイルの "hostid" パラメータにおけるユーザー入力の不適切な検証に起因します。 使用方法 root@kitploi...
CVE-2017-7494
CVE-2017-7494 CVE-2017-7494 C poc CVE-2017-7494を利用してリバースシェルを取得する 1.まずsambainit.cをコンパイルし、libsamba.soを生成する 2.isknownpipename.c内の関連するアドレスを修正し、コンパイルして実行する...
CVE-2023-38831
CVE-2023-38831 PoC これはCVE-2023-38831用の使いやすいエクスプロイトです。 使用方法 脆弱性のあるバージョンを確認: エクスプロイトを実行: シェルを取得:...
CVE-LiteLLM
cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windo...
CVE-2025-24893-POC
CVE-2025-24893 bun をインストール： root@kitploit: curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： root@kitploit: bun install 実行するには： root@kitploit: bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 root@kitploit: Usage: bun...
CVE-2026-4885
CVE-2026-4885 – Piotnet Addons for Elementor Pro 大量悪用ツール Piotnet Addons for Elementor Pro ≤ 7.1.70 における、認証不要の任意ファイルアップロードによるリモートコード実行（RCE）を利用します。 このツールは大量悪用 を目的として設計されています。ターゲットのリストを渡すと、自動的に以下の処理を実行します。 プラグインのバージョン検出（または、アセットが見つかった場合は脆弱性ありと推定） postid、formid、正しいアップロードフィールド名を抽出する高度な偵察...
cisco-CVE-2023-20009
概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: リモートコード実行 - 設定ファイルからのRCE CVE: CVE-2023-20009 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Cisco Cisco AsyncOS 14.2.0 ESA（Cisco Secure Email）およびCisco Secure Email and...
cisco-CVE-2023-20075
概要 セキュリティ研究者: ly1g3, ly1g3attuta.io GPGフィンガープリント: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 概要: ローカル権限昇格とシェルエスケープ CVE: CVE-2023-20075 タイムライン: 発見 - ly1g3 報告 - ly1g3 修正 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 権限昇格 - cliからrootシェルへ...
CVE-2025-49113-Roundcube_1.6.10
CVE-2025-49113 – Roundcube 1.6.10 认证远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 所有演示均在受控实验室环境中进行。 未经明确许可对系统进行未经授权的测试或利用是非法且不道德的。作者不对任何滥用此信息的行为负责。 📌 什么是 Roundcube？ Roundcube 是一款广泛使用的、基于浏览器的 IMAP 电子邮件客户端，使用 PHP 编写。它提供了用户友好的网页邮件访问界面，通常被托管服务商、学术机构以及企业内部邮件服务器所部署。 🚨 关于漏洞 CVE-2025-49113 是一个影响 Roundcube 1.6.10 版本...
CVE-2026-5426
CVE-2026-5426 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd 使用例: root@kitploit: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python...
CVE-2026-41651
CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 PackageKit の D-Bus トランザクションハンドラにおける TOCTOU レースコンディションを介したローカル権限昇格。 特権を持たないローカルユーザーは、任意のパッケージを root としてインストールできます — ローカルセッションを持っていること以外の認証は不要です。 ラボ /...
xll_windows_reverse_shell
xllwindowsreverseshell xll Windowsリバースシェル 攻撃者（Kali）マシンで： root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. revsh.ps1 を更新します 2. Python HTTPサーバーを作成します root@kitploit: python3 -m http.server 9999 攻撃者（Windows）マシンで： 1. notpadXLL.c をWindows攻撃者マシンに移動し、notpadXLL.c を適宜更新しま...
CVE-2015-1578
CVE-2015-1578 Achat 0.150 beta7 - PNPTコース向けにpython3で書き直したリモートバッファオーバーフロー オリジナル: 著者 KAhara MAnhara リライト: python3、Giuseppe Aloisi 著 Achat 0.150 beta7 - バッファオーバーフロー Windows 7 32bit でテスト済み https://www.exploit-db.com/exploits/36025 数秒待てば、スクリプトがリバースシェルを取得します... コード内のmsfvenomコマンドを実行してください msfvenom -a x8...