pterodactyl

Pterodactyl — HackTheBox ウォークスルー プラットフォーム: HackTheBox | OS: Linux 攻撃チェーン サブドメイン上に Pterodactyl Panel が公開されていた。CVE-2025-49132 のパストラバーサルにより、認証なしで Laravel アプリケーションキーとデータベース認証情報が漏洩する。抽出したハッシュをクラックすることで SSH アクセスを取得する。権限昇格は CVE-2025-6018（PAM 環境変数ポイズニングにより偽のグラフィカル polkit セッションを作り出す）と CVE-2025-6019（XFS...

CVE-2020-35713

説明 Belkin LINKSYS RE6500 デバイス（バージョン 1.0.012.001 以前）では、リモート攻撃者が goform/setSysAdm ページに対してシェルメタ文字を使用して任意のコマンドを実行したり、新しいパスワードを設定したりすることが可能です。 使用方法 ステップ 1: cve-2020-35713.py ファイル内の IP アドレスをターゲットのアドレスに変更します。 ステップ 2: cve-2020-35713.py を実行してパスワードを変更します。 ステップ 3: ログインして確認します。...

CVE-2023-5360

CVE-2023-5360 オープンソースのエクスプロイト Royal Elementor Addons and Templates WordPressプラグイン（バージョン1.3.79以前）はアップロードされたファイルを適切に検証しないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、RCEを達成できる可能性があります。 Table of Contents はじめに 特徴 使い方 前提条件 インストール エクスプロイトの実行 結果とログ 免責事項 ライセンス 著者 寄付 はじめに このリポジトリには、Royal Elementor...

fusionpbx_rce_vulnerability

前書き このシンプルなコードは、Dustin Cobb によって Caller ID を使用した RCE – FusionPBX の複数の脆弱性 で紹介された連鎖的脆弱性の実装を完成させようとするものです。 RCE 再現手順 1. 脆弱なオペレーター画面をウェブブラウザーで表示します。この例では https://fusionpbxaddress/app/operatorpanel/index.php にあります。 2. リモートシステム上で netcat リスナーを起動します rcelisteneraddress.x 3...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 로컬 권한 상승 실습 환경 이 저장소는 CVE-2025-32463 sudo 1.9.14 1.9.17 버전의 로컬 권한 상승 취약점을 위한 Docker 기반 실습 환경과 개념 증명 익스플로잇을 포함합니다. 🚨 면책 조항 이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유권이 없거나 명시적 허가를 받지 않은 시스템에서는 사용하지 마십시오. 실습 환경 특징 취약한 Ubuntu 24.04 컨테이너 sudo 1.9.15p5 일반 사용자 labuser 익스플로잇 스크립트:...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || 作者: @pwnedshell & @rsgbengi 📌 Larascriptとは？ Larascriptは、CVE-2018-15133を利用したスクリプトで、脆弱なLaravelアプリケーションが公開されている場合にリモートコマンドを実行できます。cat...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc はリバースシェルとパスワードサポートを含みます。 自由に追加してください : テスト方法 root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages クレジット...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 이 경우, WinRAR의 이 취약점을 악용하는 데 필요한 파일을 공유합니다. 이를 통해 악성 PDF를 만들어 공격자 머신으로 리버스 셸을 수립할 수 있습니다. ⚠️ 참고: 이 콘텐츠는 윤리적 목적으로 공유되며, 제3자에게 해를 끼치지 않는 통제된 환경에서 실습하기 위해 제작되었습니다. 어떠한 경우에도 이러한 리소스를 악의적인 목적으로 사용하는 것을 옹호하지 않습니다. 리소스 준비 및 악용 먼저, 저장소의 콘텐츠를 다운로드 합니다. 악용이 올바르게 작동하도록 모든 리소스를 준비해 보겠습니다. 다음 3개의...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 自動シェルアップロード WordPress Royal Elementor 1.3.78 シェルアップロード...

Bluekeep-Metasploit-Lab-Project

BlueKeep（CVE-2019-0708）を利用したWindows 7への攻撃 目的 Metasploitを使用して、BlueKeep RDP脆弱性を介して未パッチのWindows 7システムにリモートアクセスを獲得する。 ラボ環境 攻撃側: Kali Linux ターゲット: Windows 7（未パッチ、RDP有効） ネットワーク: NAT / ホストオンリー 使用ツール Metasploit Framework Kali Linux Windows 7 エクスプロイトのプロセス フェーズ1: 偵察とセットアップ Metasploitを起動 BlueKeepモジュールを検索...

CVE-2024-50379

CVE-2024-50379 概念実証 PoC このリポジトリには、Apache Tomcat の脆弱性 CVE-2024-50379 を悪用するための概念実証 PoC スクリプトが含まれています。この脆弱性は、Time-of-Check Time-of-Use TOCTOU の競合状態であり、サーバーの設定で書き込み可能なディレクトリが許可されている場合、リモートコード実行 RCE につながる可能性があります。 機能 脆弱な Apache Tomcat サーバーに悪意のある JSP シェルをアップロードします。 アップロードされたシェルを介して任意のシステムコマンドを実行します。...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

CVE-2020-14295

CVE-2020-14295 취약점 세부 정보 - https://github.com/Cacti/cacti/issues/3622 설치 pip3 install -r requirements.txt 사용법 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help show this help message and...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 인증되지 않은 RCE 익스플로잇 웹 셸 업로드 이 Python 스크립트는 CVE-2023-27372를 익스플로잇합니다. 이는 SPIP CMS 4.2.1 이전 버전에서 발견된 인증되지 않은 원격 코드 실행 취약점입니다. 비밀번호 재설정 메커니즘의 캐시 포이즈닝 결함을 이용하여 웹 셸을 업로드하고 기본 시스템 정보를 수집합니다. 저자: @ronkkeli 스크립트 v1.2 TryHackMe: ronkkeli 원본 PoC 개념: nuts7 CVE 정보 CVE ID: CVE-2023-27372 CVS...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

DEBIAN-CVE-2026-94106

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

CVE-2026-94106

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

CVE-2026-94106

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

UBUNTU-CVE-2026-94106

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

Drupal-Exploit-Lab

Drupal-Exploit-Lab WAF（Web Application Firewall）の有無による Drupal 7.57（CVE-2018-7600）の悪用デモンストレーション 説明 このプロジェクトは、Drupal 7.57 の悪用が 2 つの異なるシナリオでどのように行われるかを示しています。 1. 保護されていないサーバー → Metasploit による悪用に成功し、Meterpreter シェルを取得します。 2. 保護されたサーバー → 同じ脆弱なバージョンですが、保護（ModSecurity + OWASP CRS）が適用されています → 悪用は失敗します。...