Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 代替アプローチ：リバースシェル＆コールバックテスト 概要 このリポジトリには、InvokeAIのRCE脆弱性（CVE-2024-12029）に対して、SSHキーインジェクションが失敗した場合の代替ペイロードアプローチが含まれています。ペイロードは、pickle逆シリアル化が実際に行われているかどうかをテストし、代替アクセス方法を提供するように設計されています。 問題の説明...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE エクスプロイト CVE-2025-55182を悪用して、プロトタイプ汚染を介したリモートコード実行を行います。 著者: Severian N.K. 説明 このツールは、React Server Componentsを使用するNext.jsアプリケーションのプロトタイプ汚染の脆弱性を悪用し、リモートコード実行（RCE）に至ります。直接的なコマンド実行とリバースシェルの両方をサポートします。 インストール このプロジェクトはPython仮想環境を使用して依存関係を管理します。まず、Python...

needrestart-privesc-cve-2024-48990

needrestart 権限昇格 CVE-2024-48990 このリポジトリは、needrestart の脆弱性 CVE-2024-48990 を標的とした最小限のローカル権限昇格エクスプロイトを含んでいます。 この脆弱性により、-c 設定オプションを悪用して、特権コンテキストで解析および実行される任意の Perl コードを root として実行できます。 根拠 既存の権限昇格エクスプロイトの多くは、カスタムバイナリのコンパイル、追加のシェルの起動、またはインタラクティブなコマンドチェーンへの依存を必要とします。...

htb-sau-exploit-chain

HTB Sau 漏洞利用链 — CVE-2023-27163 SSRF + Maltrail RCE 自动化 一个 Python 漏洞利用脚本，将 CVE-2023-27163（Request Baskets ≤ 1.2.1 中的服务端请求伪造）与 Maltrail 0.53 中的未经身份验证的远程代码执行漏洞串联起来，传递反向 shell。专为 Hack The Box 的 Sau 计算机设计。 📌 概述 该脚本自动化了在目标上获取初始访问权限所需的利用路径，步骤如下： 1. 利用 CVE-2023-27163 获得一个可用的 bucket 端点 2. 借助暴露的服务与 Maltrai...

humane-aipin-ghostlock

Humane AI Pin 向け GhostLock Humane AI Pin 向け GhostLock は、特定の小売ファームウェアビルド1つを対象とした、オープンソースのブートスコープ型 root 実証コード（PoC）です。通常の認可済み ADB シェルから、Linux の rtmutex use-after-free である CVE-2026-43499 を試行します。 ランナーは意図的に狭く作られています。何かを仕込む前に、完全なファームウェアフィンガープリント、カーネルビルド、スロット、シェル UID、SELinux 状態を確認します。不一致があれば実行を停止します。...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトはRequests Baskets v1.2.1 SSRF脆弱性を悪用し、127.0.0.1:80で動作している内部アプリケーションを/pwnedの外部アプリケーションへ転送します。Mailtrail v0.53 アプリケーションが転送されると、リバースシェルコマンドを実行し、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイト:...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 root@kitploit: pip install requests 情報 この Python スクリプトは、脆弱性 CVE-2023-422 を利用してサーバーにファイルをアップロードし、そのファイルを使って netcat リスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Python スクリプトを正常に使用するには、以下の手順に従う必要があります。 netcat リスナーを起動: root@kitploit: nc -lnvp 4444 Python スクリプトの実行 例: root@kitploit: python3 main.py -...

CVE-2026-5059-poc

コードのどこに CVE-2026-5059 があるのか? この脆弱性は、連携して動作する2つのファイルに存在します: ファイル1: tools.py — 根本原因 旧バージョンでは executepipedcommand で shell=True を使用していました: python OLD VULNERABLE CODE process = subprocess.run command, ← raw string passed to shell shell=True, ← THIS is the problem ... shell=True の場合、OS のシェルが...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

Penetration-Test

渗透测试 针对 IP（Ubuntu 虚拟机）的完整渗透测试报告。攻击链：目录枚举 → 备份文件发现 → 密码破解 → CMS 文件上传 → 反弹 Shell → 内核权限提升（Dirty Pipe，CVE-2022-0847）。 仓库结构 /report – 最终渗透测试报告（PDF） /exploits – 自定义 payload 与漏洞利用源代码 /enumeration – 字典、哈希值与枚举输出 /logs – Metasploit 控制台日志、nmap 扫描结果（如有） 使用的工具 Nmap、Gobuster、John the...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 リモートコマンド実行ツールの使用説明 一、ツール概要 RedArrow3.2 は、ThinkPHP 5.0.23 のリモートコマンド実行の脆弱性を利用するためのグラフィカルツールで、単発コマンド実行と対話型の GodzillaShell に類するシェルの2つの主要機能を提供します。本ツールは中国語フォント表示に対応し、クールなRGBアニメーション効果を備え、操作はシンプルで直感的です。 二、インターフェース構成 1. タイトルバー：ツール名を表示し、動的なRGB効果付き 2...

Webmin_Exploit_reverse_shell

はじめに: Webmin Exploitは、Webminサービスの旧バージョンで悪用可能な、標的型のエクスプロイトです。このエクスプロイトは、悪意のあるコードを実行し、標的システムへの不正アクセスを得るために、さまざまな技術を使用します。 これには以下が含まれます: C言語とアセンブリコードの両方を使用して、標的システム上でコマンドを実行します。 アンチデバッグ、XOR復号、execveやprctlなどのシステムコールを利用して、リバースシェルを起動します。 特徴: アンチデバッグ: ptraceシステムコールを使用して、エクスプロイトのデバッグを防止します。 XOR復号:...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 リバースシェルエクスプロイト これは、CVE-2022-22963を悪用するPythonスクリプトです。CVE-2022-22963は、Spring Cloud Functionのリモートコード実行の脆弱性であり、攻撃者が脆弱なサーバー上で任意のコードを実行できるようにします。このエクスプロイトは、脆弱な/functionRouterエンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使用方法...

CVE-2025-24132-Scanner

EN | KR 📄 概要 このツールは、mDNS（Zeroconf）を介してローカルネットワーク上のAirPlay対応デバイスを検出し、CVE-2025-24132 “ゼロクリック” HTTP RCE脆弱性がないかテストします。検出されたデバイスはシンプルなGUIに一覧表示され、デバイスをクリックすると取得したすべてのプロパティを表示できます。 前提条件 Python 3.7+ PyQt5 zeroconf パッケージ（pip install zeroconf） インストール root@kitploit: pip install PyQt5 zeroconf または...

CVE-2024-11680

ProjectSend CVE-2024-11680 エクスプロイト これは、ProjectSend における CVE-2024-11680 の概念実証エクスプロイトです。この脆弱性は認証不要の設定変更とウェブシェルのアップロードを可能にします。 説明 このエクスプロイトは ProjectSend の複数の脆弱性を利用します: CSRFトークンのバイパスによる設定変更 安全でないクライアント登録設定 無制限のファイルアップロードによるリモートコード実行 必要条件 Python 3.x 必要な Python パッケージ: root@kitploit: pip install request...

FIX-CVE-2024-2961

CVE-2024-2961 を緩和するための簡易シェルスクリプト Ubuntu およびおそらく他のプラットフォーム向け シェルスクリプトを実行するだけで完了です。gconv configs のパスを変更する必要がある場合もあります。 Matt...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 の悪用 プロフェッショナルな脆弱性分析と完全なリモートバッファオーバーフローの悪用 🎯 プロジェクトのハイライト CVE-2025-5548 の完全な実世界ケーススタディ （NOOP コマンドによる FreeFloat FTP Server 1.0 のリモートスタックベースバッファオーバーフロー） 手動ツールインストール ＋自動スクリプト（Windows と Linux） Windows 11 VM 上の完全に文書化されたラボ環境 ステップバイステップの悪用 : ファジング → オフセット → 不良文字...

CVE-2025-32463

大きく 影響を受け、コピーされ、 pr0v3rbs による類似リポジトリの形式に基づいています -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git これは、迅速な単一ソース配信、実行、およびクリーンアップのためのC再実装です。 CVE-2025-32463 – sudo chroot "chwoot" PoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 特権昇格の脆弱性を実証するための最小限の再現環境を提供します。 この脆弱性は Rich Mirch @0xm1rch on X...