CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp 再現手順 1. まずvm2をグローバルにインストールしてください npm -install [email protected] -g 2. 実行: node index.js 3. http://localhost:5000/poc にアクセス 4. pocファイル（例: poc2.js）またはコードをアップロードし、RCEを確認する...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Ejecución Remota de Código en la API Middleware de Hoverfly RCE autenticado mediante inyección de comandos del SO en Hoverfly ≤ 1.11.3 Resumen de la Vulnerabilidad...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 脆弱性 CVE-2022-1388 この脆弱性により、管理ポートおよび/またはセルフ IP アドレスを介して BIG-IP システムにネットワークアクセスできる未認証の攻撃者が、任意のシステムコマンドを実行、ファイルを作成または削除、またはサービスを無効化できる可能性があります。データプレーンへの露出はなく、これはコントロールプレーンの問題のみです。 使用方法 root@kitploit: 1、write hostIP address in host.txt 2、python3 CVE-2022-1388.py 3、t...

CVE-2019-19609

Strapi CMS エクスプロイト このエクスプロイトは、Strapi CMS フレームワーク バージョン 3.0.0-beta-17.4 の 2 つの脆弱性を対象とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性 CVE-2019-18818 忘れたパスワードに対する脆弱なパスワード回復メカニズム CVSS : 9.8 - 緊急 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS コマンドで使用される特殊要素の不適切な無害化（'OS コマンドインジェクション'） CVSS : 7...

printix-CVE-2022-29554

CVE-2022-29554 シンプルリリース | 印刷用 Kofax Printix の「Printix Secure Cloud Print...

CVE-2018-19518

CVE-2018-19518 最新のレポートはこちら : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 使用方法 アプリの起動 root@kitploit: docker-compose up -d Webアプリの通常の使用例。 imap : webmail.grenoble-inp.org ユーザー : [email protected] パスワード : xxx エクスプロイト 以下のコマンドを使用： echo...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url,dns,script のキーワードを使用して任意のサーバーに接続できます...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: root@kitploit: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 自動リモートコード実行エクスプロイトツール | GhostSec 作 💀 📝 説明 WP Automatic の Automatic における、制限付きディレクトリへのパス名の制限が不適切な（'Path Traversal'）脆弱性により、パストラバーサルおよびサーバーサイドリクエストフォージェリ（SSRF）が可能になります。この問題は Automatic の n/a から 3.92.0 までに影響します。 ⌛ クエリ FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : 利用跨站请求伪造CSRF攻击，通过Webmin的运行进程功能获取远程命令执行RCE。 Tested Version : Webmin 1.973 GitHub最新版本 07/03/2021 Attack Type: 远程 Impact : 远程命令执行 利用代码POC : YouTube POC : https://youtu.be/D45FN8QrzDo 产品厂商 : https://www.webmin.com 附加信息 :...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : root@kitploit: sudo pip install -r requirements.txt 例 : root@kitploit: python3 shell.py -g wp-log ...

CVE-2022-26134

CVE-2022-26134 概念验证 描述 root@kitploit: 在受影响版本的 Confluence Server 和 Data Center 中， 存在一个 OGNL 注入漏洞，允许未认证的攻击者 在 Confluence Server 或 Data Center 实例上执行任意代码。 概念验证 1. 运行 python3 confluence.py -u http://127.0.0.1 -c whoami 2. 获取结果 Payload URL 解码后的 payload： root@kitploit:...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...

CVE-2024-1065

CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...

CVE-2025-8110

CVE-2025-8110 Gogs リポジトリのシンボリックリンクを利用したリモートコード実行 作成者: oguiii 目次 概要 特徴 要件 インストール 使用方法 エクスプロイトの流れ 技術分析 概念実証デモ 影響を受けるバージョン 緩和策 検出 免責事項 ライセンス 概要 CVE-2025-8110 は Gogs における深刻な脆弱性であり、認証済み攻撃者がリポジトリのシンボリックリンク操作を通じてリモートコード実行を達成することを可能にします。この概念実証は、認証からリバースシェル取得までの完全な攻撃連鎖を示しています。 この脆弱性は、Gogs が API...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...

CVE-2020-10567

POC-CVE-2020-10567 RCE PoC - RESPONSIVE filemanager v.9.14.0. メインブランチではありません ⚠️ Github プロジェクト: https://github.com/trippo/ResponsiveFilemanager 必要条件: 特になし。このエクスプロイトは認証不要です。 Responsive Filemanager はサーバー上のファイルを管理するウェブベースのファイル管理ツールです。この脆弱性 CVE-2020-10567 により、攻撃者は ajaxcalls.php?action=saveimg...

SambaHunter

SambaHunter 这是一个利用 Samba RCE（CVE-2017-7494）的简单脚本。 现在支持 Python3。许多必需的 Python2 库已弃用（例如 commands） 添加了日志记录，以显示哪些共享是可写的。如果出现 'Exploit Finished' 但没有可写共享，则表示利用未生效。 要求 sudo apt-get install smbclient pip install pysmbclient 用法 root@kitploit: python3 sambahunter.py -h / | | | | | | | | | \ \ / | ' | ' \ / ...