CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2024-32002-git-rce-father-poc

このリポジトリには README がありません。...

samsung-android-lpe

パート1: 任意のATコマンド実行 CVE-2026-20980 アプリケーションプロセッサAPのコマンドは、ロック解除されたデバイスで接続モードを切り替えた後、atdistributorによって管理されます。 root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor は、pacmcheckatcmds 関数を通じてATコマンドを検証します。 root@kitploit: void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1;...

Gitea-Forgejo-CVE-2025-68937

Gitea 및 Forgejo에서의 임의 템플릿 확장 취약점 이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다. 요약 Forgejo와 Gitea의 소스 코드를 확인하여 템플릿이 어떻게 수행되는지 더 잘 이해하는 과정에서, 인증된 사용자가 악성 템플릿 저장소를 생성하여 파일 시스템의 임의 파일을 처리할 수 있는 취약점을 발견했습니다. 악성 템플릿의 Git 콘텐츠를 기반으로 저장소를 생성할 때, 템플릿이 파일 시스템의 임의...

wp2shell

wp2shell WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に対する認証前のリモートコード実行。 CVE-2026-63030（バッチルート混乱による SQLi）と CVE-2026-60137（カスタマイザーの changeset 再エントリ）を連鎖させ、認証なしでの管理者作成と OS コマンド実行を実現します。パスワードクラックは不要です。 hashkitten による発見に感謝します。完全な SLCyber の技術分析はこちらをお読みください。 脆弱性 WordPress の REST API...

CVE-2023-20198-Exploit

Cisco IOS XE 認証バイパス CVE-2023-20198 このリポジトリには、Cisco IOS XE Web UI に影響を与える認証バイパスの脆弱性 CVE-2023-20198 の 概念実証エクスプロイト が含まれています。 この脆弱性により、認証されていない攻撃者 が細工された SOAP リクエストを介して脆弱な Cisco デバイス上で任意のコマンドを実行でき、リモートコマンド実行 、管理者ユーザーの作成/削除 を含むデバイスの完全な侵害 につながる可能性があります。 脆弱性の概要 CVE : CVE-2023-20198 影響を受ける製品 : Cisco IOS ...

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : root@kitploit: git clone https://github.com/souravbaghz/RadareEye 사용 방법: root@kitploit: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wi...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

TimeAfterFree

TimeAfterFree PHP 8 샌드박스 이스케이프 PoC로, Unix 계열 시스템에서 disablefunctions 우회를 시연합니다. 이 익스플로잇은 use-after-free 버그를 활용하여 disablefunctions를 우회하고 시스템 명령을 실행합니다. 힙 포인터 유출 및 읽기/쓰기 프리미티브 획득에 사용되는 익스플로잇 기법은 DateInterval 객체를 활용합니다. 이 PoC는 여러 표준 PHP 배포판과 일반적인 서버 APICLI, PHP-FPM, Apache 모듈에서 테스트되었으며 결정론적으로 재현됩니다...

CVE-2026-26830

CVE-2026-26830: pdf-image における OS コマンドインジェクション 概要 pdf-image のバージョン 2.0.0 までには、pdfFilePath 引数を介した OS コマンドインジェクションの脆弱性があります。このパッケージは util.format でシェルコマンド文字列を構築し、childprocess.exec で実行します。アプリケーションが攻撃者によって制御されたファイルパスを PDFImage に渡すと、そのパスに含まれるシェルのメタ文字によって任意のコマンドが実行される可能性があります。 影響を受ける製品...

CVE-2026-26831

CVE-2026-26831: textract における OS コマンドインジェクション 概要 textract バージョン 2.5.0 まででは、複数の抽出器に渡されるファイルパスを通じて OS コマンドインジェクションが可能です。いくつかのコードパスは、そのファイルパスを不十分なサニタイズ処理のまま childprocess.exec に渡します。ファイル名またはパスに影響を与えられる攻撃者は、コマンドラインから抜け出してホスト上で任意のコマンドを実行できます。 影響を受ける製品...

ghost

ghost ghost は、サーバー/攻撃者にユーザーのコマンドラインインタープリタ（cmd.exe）への完全なリモートアクセスを提供する軽量な RAT です。サーバー/攻撃者は、クライアント/ゾンビに気付かれることなく、静かにコマンドを実行できます。また、サーバー/攻撃者は、クライアント/ゾンビのコンピュータ上でファイルをダウンロードして実行する機能も与えられます。これも静かで隠れたプロセスです。ほとんどのリモートアクセス型トロイの木馬と同様に、このダウンロードおよび実行機能は、ウイルスやその他のマルウェアの拡散に役立ちます。 このマルウェアは、 zombie.exe...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub PostgreSQL 管理権限による任意コマンド実行 CVE-2019-9193 説明 PostgreSQL はオープンソースのリレーショナルデータベース管理システムです。バージョン 9.3 から 11 には、管理者または COPY TO/FROM PROGRAM 権限を持つユーザーがシステム上で任意のコマンドを実行できる脆弱性が存在します。 参照: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - PostgreSQL 9.3 以降における認証済み任意コマンド実行...

CVE-2024-36401

CVE-2024-36401 GeoServer 脆弱性悪用ツール 脆弱性概要 CVE-2024-36401 は、GeoServer におけるリモートコマンド実行の脆弱性です。攻撃者は特別に細工された WFS（Web Feature Service）リクエストを構築し、認証なしで任意のコマンドを実行することができます。 環境要件 Python 3.x 必要な依存関係のインストール：pip install requests 使用方法 このツールは2つの使用モードをサポートしています：cmd モード（直接コマンド実行）と reverse モード（リバースシェル確立）。 1...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

CVE-2026-28363

🔴 CVE-2026-28363 — セキュリティアドバイザリ root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP EXP 설명: Gitlab Wiki API 원격 명령 실행 취약점 CVE-2018-18649...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 説明 このリポジトリには、ManageEngine Applications Managerの「Execute Program Action」機能におけるコマンド実行の脆弱性を実証する概念実証（PoC）が含まれています。 🔍 脆弱性の詳細 Applications Managerは危険なコマンドをブロックするためにブラックリスト（BlackListCommands）を使用していますが、検証には重大な欠陥があります。 最初のトークンのみ に基づく文字列検証 パスの正規化...