CVE-2024-23897

CVE-2024-23897: Jenkins Arbitrary File Read Vulnerability Leading to RCE Introduction This repository contains a Python script that exploits a critical vulnerability CVE-2024-23897 in Jenkins, leading to arbitrary file read and remote code execution RCE. This vulnerability allows an unauthenticat...

CVE-2021-4034

CVE-2021-4034 実行してrootを取得...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...

dirty-pipe-poc

POC Exploit to add user to Sudo for CVE-2022-0847 Dirty Pipe Vulnerability This repo is based of the Vulnerability, Writeup and Exploit produced by Max Kellermann all found here. Just like everyone I had to take advantage of playing with the worlds most trivial to repro Priv Esc the blog post doe...

DjVuLibre-poc-CVE-2025-53367

1- DJVUとは DjVu（「デジャヴ」と発音）は、圧縮技術群、ファイル形式、そしてデジタル文書・スキャン文書・高解像度画像をWeb上で配信するためのソフトウェアプラットフォームです。...

CVE-2018-10933

このツールは、脆弱性のあるバージョンのlibsshを実行しているサーバーをスキャンおよび悪用する機能を提供します。 脆弱性: https://www.libssh.org/security/advisories/CVE-2018-10933.txt 修正: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ このツールは、テストの承認を得たサーバー上でのみ、また教育目的でのみ使用することを意図しています。...

CVE-2025-1307

Newscrunch エクスプロイト CVE-2025-1307 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の深刻な脆弱性 CVE-2025-1307 を標的とします。この欠陥は、newscrunchinstallandactivateplugin 関数における権限チェックの欠落により、認証済みユーザー（Subscriber 以上） が任意のファイルをアップロードできるようにします。これにより、リモートコード実行 RCE が可能になり、影響を受ける WordPress サイトが完全に侵害される可能性があります。 🔥 脆弱性の詳細 CVE ID:...

CVE-2024-7971

CVE-2024-7971 CVE-2024-7971 のWriteupです。POCのみで、エクスプロイトではありません。...

frameworks_base_CVE-2023-20944

이 저장소에는 README가 없습니다...

pwn-vbulletin

Mass-Pwn-vBulletin Shodanを使用して脆弱なRCE vBulletin 5.0.0 - 5.5.4インスタンスを特定する CVE-2019-16759 Bulletin Demo 必要条件: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 ホストの収集:...

CVE-2022-22947

CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...

CVE-2026-8037-POC

CVE-2026-8037-POC Includes executable command detection and one-click getshell requires server deployment service pco.yaml can be used with nuclei for quick detection Quick Start Interactive Mode root@kitploit: python go.py Enter target URL → select function menu. Detection Target root@kitploit:...

rover

rover CVE-2016-5696 の Proof of Concept コード Rover は、CVE-2016-5696 で示されているように、任意のクライアント送信元ポートを発見するための小さな Python プログラムです。送信元ポートが判明すると、2 つのホストが通信していることを確認するために必要な 4 タプルの情報を完成させることができます。実行時、rover はターゲットサーバーとの接続を確立し、内部クロックをサーバーのチャレンジ ACK 時間に同期させ、その後、ほとんどの Linux ホストのデフォルトのエフェメラルポート範囲を検索し始めます（必要に応じて変更可能）...

CVE-2026-76443

creationtimestamp| type| source ---|---|--- 2026-09-14 17:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mviocanazr2f 2026-09-14 18:09:03+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvipe5mx322g 2026-09-14 18:32:41+00:00| seen|...

CVE-2017-0213

CVE-2017-0213 저는 Google Project Zero 팀이 제공한 코드를 사용했습니다: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 제가 변경한 사항은 프로그램이 대상에 Empire 에이전트를 제공하는 powershell 원라이너를 호출할 수 있도록 하는 것입니다. 이를 Empire를 통한 권한 상승에 사용할 것입니다. 이것이 powershell/python 스크립트가 아니기 때문에 Empire의 정신을 해친다는 것을 알고 있습니다...

PCmanBoF

PCman FTP Server バッファオーバーフローとリモートコード実行 CVE-2013-4730 PCman の FTP サーバ v.2.0.7 に対する CVE-2013-4730 を使った非常にシンプルなバッファオーバーフローです。 どのように動作するのか? この簡単な BoF がバッファを上書きし、接続し直す（リバースシェル）シェルコードを実行します。 脆弱なマシン: WindowsXP SP3 で PCman の FTP サーバ バージョン 2.0.7 を実行中 起動 $ python3 PCman.py シェルコードを自分用のものに置き換えてください!! $ sudo...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 漏洞利用的 Python3 版本 待办事项 HTTP 服务器 2024 更新 这可能仍然是一个不错的编程挑战 不确定哪个 HTB/THM 机器适合测试...

cve-2020-14882

cve-2020-14882 Oracle WebLogic의 인증되지 않은 원격 명령 실행 취약점CVE-2020-14882을 악용하는 Bash 스크립트 사용법 ./cve-2020-14882.sh...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...