CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php phprevshell.php の 7 行目の $ip を変更してください nc -lvnp 1234...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 リモートコマンド実行 このエクスプロイトは https://www.exploit-db.com/exploits/43853 に基づいて開発されています。 OTRS パネルに対する認証を実行し、リバースシェルを提供します。 使用方法: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x（6.0.1 まで）、OTRS 5.0.x（5.0.24 まで）、および OTRS 4.0.x（4.0.26 まで）において、エージェントとして OTRS にログインしている攻撃者が、（PGP...

Follina

Follina CVE-2022-30190に関連する注意事項 FOLLINA: CVE-2022-30190 1. Microsoftサポート診断ツールMSDTを使用 2. 診断用に開かれた診断ウィンドウを悪用し、適切に実行されると攻撃者にリバースシェルを与える。 3. Github: a. https://github.com/JohnHammond/msdt-follina b. https://github.com/chvancooten/follina.py 4. 謝辞: a. @johnhammond b. @networkchuck 5. 使い方 follina.py -h...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 使い方 Ncat を使用したリバースシェルリスナー root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

SmileySploit

SmileySploit CVE-2011-2523 を悪用する基本的なスクリプト 概要 2011年、vsFTPd サーバのバージョン 2.3.4 を実行している環境で統合バックドアが発見されました。スマイリー絵文字 ":" を使用すると、攻撃者へのリバース接続がトリガーされます。これにより、この欠陥に対して脆弱なシステムへのアクセス権を取得するエクスプロイトスクリプトを作成することは非常に簡単です。認証中にその絵文字を使用するとバックドアがトリガーされ、攻撃者はポート 6200 でシェルに接続できるようになります。 実行方法 exploit.py ファイルを Python...

CVE-2024-32002

CVE-2024-32002 gitlab-shell の脆弱性 CVE-2024-32002 用のリバースシェル生成ツール これはまだテスト段階であり、完了次第更新します。...

CVE-2024-37085

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーにおいて、認証なしのシェルアップロードから完全な管理者権限を取得する脆弱性。 ダウンロード ESXIVORTEX 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能となり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得できます。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。...

CVE-2024-22274

CVE-2024-22274 実行し、ホストIP、ポート、ユーザー名、パスワードを入力します。エクスプロイトはユーザー NinhPwn をパスワード "NinhPwn123" で作成し、その後 root シェルで SSH を起動します。 python3 のパッケージインストールを修正: pip install pwinput, pip install paramiko, pip install time,pip install base64...

CVE-2026-9277

CVE-2026-9277 - Shell-Quote コマンドインジェクションエクスプロイト shell-quote ライブラリのレガシーバージョン（= 1.8.3）に存在する構造的コマンドインジェクションの脆弱性である CVE-2026-9277 を検証および実証するために設計された、専用の Proof of Concept（PoC）エクスプロイトスクリプトです。 本スキャナは、入力された JSON...

DirtyPipe-BSI

Dirty...何？ これは、Max Kellermann の Dirty Pipe の概念実証ですが、/etc/passwd 内の root のパスワードフィールドを上書きし、root シェルを取得した後に復元するように変更されています。 注記: 私はこの脆弱性を発見したり、概念実証を書いたりした功績を主張するものではありません。このエクスプロイトは、迅速かつ簡単に悪用できるようにするための Kellermann の概念実証の小さな修正にすぎません。この非常に興味深い脆弱性に関する元の記事を、機会があれば https://dirtypipe.cm4all.com/...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit このPythonスクリプトは、Nibbleblog （CVE-2015-6967）の脆弱性を悪用して、脆弱なターゲットにリバースシェルをアップロードします。スクリプトは、ターゲットURL、ユーザー資格情報、およびホストIP/ポートをユーザー入力として受け取り、その後、PHPリバースシェルをアップロードして脆弱性を悪用します。 免責事項 このスクリプトは教育目的のみを意図しています。違法行為に使用しないでください...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - リモート認証バイパス CVE-2026-24061 を悪用するためのセキュリティリサーチツールです。これは GNU inetutils-telnetd の重大なリモート認証バイパス脆弱性であり、認証なしで即座に root シェルアクセスを可能にします。 目次 脆弱性の概要 影響を受けるバージョン 技術的分析 前提条件 インストール 使用方法 出力リファレンス 悪用手法 緩和策と是正措置 侵害の痕跡（IOC） 法的免責事項 参考文献 クレジット 脆弱性の概要 項目| 値 ---|--- CVE 識別子|...

CVE-2026-88745

EMLOG-Pro 2.6.29 contains a XSS vulnerability that enables attackers to upload a malicious shell...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit - インタラクティブシェルプロンプトと大量エクスプロイト対応 このリポジトリは、CVE-2025-55182 の実用的な概念実証を提供します。この脆弱性は、一部の Next.js デプロイメントに影響を与える RCE です。このツールは、エクスプロイト時にインタラクティブシェルプロンプトを開き、セキュリティ研究者が悪用可能性をテストおよび検証できるようにします。責任を持って、許可されたターゲットのみに使用してください。 🕸️ 使用方法: root@kitploit: Getting Started...

CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー...

zygote-CVE-2024-31317

Zygote Toolkit - CVE-2024-31317 これは、CVE-2024-31317 を利用して ADB 経由でプライベートアプリデータを抽出したり、アプリの UID でシェルを起動するツールキットです。この脆弱性は、セキュリティパッチレベル 2024-06-01 以下の Android 9 から 14 に影響します。テスト済みデバイスのサポートマトリックスは以下を参照してください。 前提条件 Debian/Ubuntu システムパッケージ root@kitploit: sudo apt update sudo apt install adb...

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 실습 환경 취약점 설명: 취약점: 위험한 유형의 파일 무제한 업로드 영향: 원격 코드 실행 RCE 설명: 이 결함으로 인해 관리자 권한을 가진 공격자가 악성 PHP 파일웹 셸을 업로드하여 웹 서버의 무결성과 보안을 완전히 손상시킬 수 있습니다. 대상 시스템: OpenClass 교육 인프라 1. 환경 구축 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git...

React2Shell

React2Shell root@kitploit: /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ |...

CVE-2023-38646

CVE-2023-38646 - Metabase 事前認証RCE ⚠️ 教育目的および許可されたセキュリティ調査目的に限ります オリジナルのエクスプロイト作者 オリジナルのPoC作成者 securezeron に深く感謝します 手順ガイド 1. 攻撃マシン上でリスナーをセットアップします: root@kitploit: nc -nlvp 4444 2. 次に、以下のコマンドを実行します: root@kitploit: python3 CVE-2023-38646-Reverse-Shell.py -h python3 CVE-2023-38646-Reverse-Shell.py...