CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 のエクスプロイト このスクリプトは、Apache Tomcat の CVE-2019-0232 脆弱性を悪用します。この脆弱性により、ism.bat スクリプトの不適切な処理を通じてリモートコード実行が可能になります。スクリプトは certutil と nc.exe（Netcat）を使用したリバースシェル技法を活用し、脆弱なシステムへのリモートアクセスを取得します。 脆弱性の概要: CVE ID : CVE-2019-0232 影響を受ける製品 : Apache Tomcat 6.x、7.x、8.x、9.x 説明 :...

PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...

CVE-2026-62182 KubeEdge: ConfigUpdateJob updateFields enables remote shell injection and code execution on edge nodes

KubeEdge is an open source system for extending native containerized application orchestration capabilities to hosts at Edge. From 1.21.0 until 1.21.2, 1.22.2, and 1.23.1, ConfigUpdateJob processing in edge/pkg/taskmanager/actions/configupdatejob.go concatenates authenticated user-controlled...

CVE-2026-62182

The KubeEdge system is vulnerable to command injection in the ConfigUpdateJob processing logic located in edge/pkg/taskmanager/actions/configupdatejob.go. The root cause is the concatenation of authenticated user-controlled updateFields values into a command string, which is then executed via a s...

CVE-2026-62182 KubeEdge: ConfigUpdateJob updateFields enables remote shell injection and code execution on edge nodes

KubeEdge is an open source system for extending native containerized application orchestration capabilities to hosts at Edge. From 1.21.0 until 1.21.2, 1.22.2, and 1.23.1, ConfigUpdateJob processing in edge/pkg/taskmanager/actions/configupdatejob.go concatenates authenticated user-controlled...

CVE-2025-23942-poc

WP Load Gallery Exploit（CVE-2025-23942） 📌 説明 NgocCode WP Load Gallery における危険なタイプのファイルアップロード制限不備の脆弱性により、WebサーバーへのWeb Shellのアップロードが可能になります。この問題はWP Load Gallery：n/a から 2.1.6 までに影響します。 ⚠️ 脆弱性詳細 CVE ID: CVE-2025-23942 影響を受けるプラグイン: WP Load Gallery 影響を受けるバージョン: 2.1.6 まで 脆弱性タイプ: 無制限ファイルアップロード 深刻度: 緊急（CVSS...

APT-Backpack

APT-バックパック APT、正当なRAT、および敵対者が使用するその他のツールで最もよく使われるCVE CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未認証のファイル読み取り CVE-2019-19781 Citrix ADC & Gateway ディレクトリトラバーサル CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 未認証のコマンドインジェクション CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3...

CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 型混同 → 完全な RCE（d8 PoC） CVE-2024-4947 （V8 Maglev 型混同）に対する、自己完結型の完全なエクスプロイトチェーンです。最初の型混同トリガーから任意コード実行 に至るまでをすべて含みます。この PoC はサンドボックスなし の d8 ビルドに対して動作し、コード実行の証明として CVE-2024-4947-PWNED を stdout に出力します。 ⚠️ これはパッチ適用済みの公開済み 脆弱性を実演する研究・教育目的 の PoC です。開発用の V8 シェル（d8...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 の PoC。 このプロジェクトは教育目的のみで作成されました。 エクスプロイトサーバー このプロジェクトは、http サーバーと ldap サーバーの 2 つを作成します。両方ともエクスプロイトが動作するために必要です。指定された Java ファイルがコンパイルされ、Dockerfile 内でサーバーが起動されます。ペイロードはユーザーに表示され、脆弱なアプリケーションに渡す必要があります。 ペイロードの例: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 実行方法 バインドシェル...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ に基づく ColdFusion エクスプロイト この特定の CVE のために Python スクリプトを用意した主な理由は、HTB のマシン Arctic を解こうとしたときに、同じ内容の Metasploit バージョンが自分ではうまく動かなかったためです。また、Python の練習を少しできるのも良かったからです。ただし、同じエクスプロイトの別の Python バージョンもあり、これは元々 Alexander Reid...

CVE-2026-52618

CVE-2026-52618 — @webfer/mcp-ansible-drupal: OS command injection via executeDeployment extra vars spawncmd0, cmd.slice1, shell: true re-joins an argument array into a single /bin/sh -c string without escaping, so a shell metacharacter in an extraVars value supplied to the executeDeployment MCP...

CVE-2026-39987.py

CVE-2026-39987.py このPythonスクリプトは、脆弱なmarimo /terminal/wsエンドポイントを悪用し、インタラクティブシェルを返します。 使用方法 : 行う必要がある唯一の変更は、スクリプト内のHOST変数を変更することです。 HOST変数を変更したら、以下の例のようにターミナルでスクリプトを実行してください: 使用例: python3 CVE-2026-39987.py -- ターゲットが脆弱な場合、インタラクティブシェルが開始されます -- CVE-2026-39987の詳細については、このリンクを開いてください -...

CVE-2026-93012

The Email::Sender::Transport::Sendmail Perl module (versions before 2.602 ) is vulnerable to arbitrary command execution on Windows systems. The issue resides in the _sendmail_pipe function, where the module concatenates the envelope sender and every recipient into a single command string that is...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 root@kitploit:...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未認証RCE -red.svg 重大な未認証リモートコード実行（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 このツールは、Realtyna Organic IDX + WPL Real Estate WordPressプラグインのCVE-2026-57811 を悪用します。これは、未認証の攻撃者...

solrradar

Apache Solr 向けの大規模偵察・エクスプロイトフレームワーク Velocity テンプレートインジェクション → リモートコード実行 📑 目次 脆弱性の概要 影響を受けるバージョン 機能 インストール 使用方法 概念実証 技術詳細 検出方法 防御と緩和策 免責事項 参考情報 🔴 脆弱性の概要 CVE-2026-44825 は Apache Solr における深刻度「Critical」の脆弱性であり、攻撃者が Velocity テンプレートインジェクションを通じて認証なしのリモートコード実行 RCE を達成することを可能にします。 問題 Apache Solr の /select...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169의 bash 개념 증명으로, 리버스 셸 페이로드를 전송합니다. 자체적으로 취약한 환경을 구성하려면 이 저장소를 방문하세요: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. 사용법 : root@kitploit: ./poc.sh -i -p -u...

CVE-2017-10271

간단한 설명 명령 실행 및 결과 출력 셸 직접 업로드 Linux 환경 weblogic 10.3.6.0 테스트 OK 사용 방법 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET...