WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGOシステムリモートコード実行の脆弱性（CVE-2023-1698） 注意 私はローカルテストおよびPOC開発用のツールを作成しました。これは技術学習の参考のみを目的としています。違法な目的には使用しないでください。この記事で提供される情報を個人または組織が使用したことによる直接的・間接的な結果および損失は、すべて利用者自身の責任であり、作者とは一切関係ありません!!! 説明...

CVE-2018-14667

CVE-2018-14667 詳細:https://xz.aliyun.com/t/3264 poc calcwindows：...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd における重大なスタックベースバッファオーバーフロー リモートから認証なしで悪用可能なスタックベースバッファオーバーフローであり、root権限 によるリモートコード実行 RCE を許す可能性があります。 📖 概要 ⚡ 説明 CVE-2026-53921 は、OpenWrt の DHCPv6サーバー odhcpd に影響を与える重大なスタックベースバッファオーバーフロー です。 リモートの認証されていない攻撃者が、特別に細工された DHCPv6 REQUEST...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 脆弱性のExploitです。wls-wsatコンポーネントに対する脆弱性で、3つのExploitを使用してバッチ検出します。当時はあまり深く考えずに作成したもので、脆弱性が存在するかどうかの確認だけでした。そのため、スクリプトの機能は、脆弱性が存在するマシンに対してwhoamiコマンドの結果を出力するだけのものです。 使い方 python3 weblogicbatchV1.0.py （対象をtarget.txtに入れます。1行に1つです。） 例 単体検証...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Docker 起動 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 脆弱性環境 root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 参考リンク...

CVE-2021-31166

CVE-2021-31166 0x00.Description これはCVE-2021-31166（「HTTP Protocol Stack Remote Code Execution Vulnerability」）の概念実証です。Microsoftが2021年5月にパッチを公開したhttp.sysにおけるuse-after-free解放後使用の逆参照です。 私の知る限り、これはプログラムのクラッシュを引き起こすことしかできません。使用には注意してください。 0x01.Impact Windows Server, version 20H2 Server Core Installation...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – リモートコード実行後の安全でない権限（認証済み） ベンダーホームページ: http://extplorer.net/ ソフトウェアリンク: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip バージョン: 2.1.15 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842 cd CVE-2023-27842 pip3 install -r...

CVE-2017-1000117

CVE-2017-1000117 用法 root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git 当git出现问题时，会执行ifconfig。...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet デシリアライゼーション PoC このプロジェクトは、Apache Parquet と Java デシリアライゼーションを使用した CVE-2025-30065 の安全な概念実証を示します。 シリアライズされた Java オブジェクトを含む Parquet ファイルが読み取られると、ペイロードが可視コマンドを実行し、コード実行を証明します。 📦 使用方法 Parquet ペイロードを生成する: root@kitploit: docker-compose run --rm maven-parquet mvn compile exec:ja...

CVE-2017-7269

CVE-2017-7269 脆弱性番号：CVE-2017-7269 発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部） 脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。 脆弱性タイプ：バッファオーバーフロー 脆弱性レベル：高危険 影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

FlaskCache_CVE-2021-33026_POC

Pickleシリアライゼーションのリモートコード実行 - Redis Poisoning PoCエクスプロイト Redisサーバーが起動しているか確認 redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid ポート10001でnetcatのリスニングを開始: nc -nvlp 10001 Flask Chache の環境を設定する python -m venv venvflaskcache source venvflaskcache\scripts\activate pip install -r Fla...

-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

Cve-2024-38063

CVE-2024-38063 説明 このリポジトリには、CVE-2024-38063（重大なWindows TCP/IP リモートコード実行 RCE 脆弱性）の詳細と潜在的なエクスプロイトコードが含まれています。この脆弱性により、認証されていない攻撃者が特別に細工されたTCP/IPパケットを介して、対象システム上で任意のコードを実行できる可能性があります。 この脆弱性はWindows TCP/IPスタックに影響を与え、リモートの攻撃者がユーザーの操作や認証なしに影響を受けるシステムを完全に制御できる可能性があります。 メトリクス CVSS 3.x 深刻度とベクトル文字列: CNA :...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性エクスプロイト 説明 このexpを使用すると、認証をバイパスしてコマンドを実行できます。 使用法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614、GHSA-5mv2-rx3q-4w2v のPoC（Twigのsortフィルターによるコード実行/サンドボックス回避） このコミット - https://github.com/twigphp/Twig/commit/.. で見られるように、twigはユーザーが指定した関数名をコールバックパラメータとして uasort に渡していたため こちら、任意のコード実行が可能となりました 脆弱性のあるtwigバージョンを含むDockerコンテナをビルドして実行するには root@kitploit: $ ./build-docker.sh...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons の 1.13 から 1.13.10、2.0 から 2.0.5 より前のバージョン、およびサポート対象外の旧バージョンには、特殊要素の不適切な無害化によって引き起こされるプロパティバインダーの脆弱性が含まれています。未認証のリモートの悪意のあるユーザー（または攻撃者）は、Spring Data REST がバックエンドの HTTP リソースに対して特別に細工されたリクエストパラメータを供給したり、Spring Data...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: root@kitploit: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール root@kitploit: sudo apt install python python-pip...

CVE-2020-35476

CVE-2020-35476 OpenTSDB 2.4.0 以前において、yrange パラメータを介したコマンドインジェクションにより、リモートコード実行の脆弱性が発生します。 未完成で動作しません。コードの大部分はありますが、ペイロードを修正する必要があります。...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Apache Log4j2 リモートコード実行 CVSS 10.0 CRITICAL | CWE-502: 信頼されていないデータのデシリアライゼーション | CWE-917: 式言語インジェクションの不適切な無害化 概要 Log4Shell CVE-2021-44228 は、2020年代でおそらく最も深刻な脆弱性であり、Apache Log4j2 バージョン 2.0 から 2.14.1 に影響を与えます。2021年11月に Alibaba Cloud Security の Chen Zhaojun...