WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 エクスプロイトジェネレーター このツールは、RARファイル形式の脆弱性（CVE-2023-38831）を悪用して、ユーザーがベイトファイルを開いた際に悪意のあるコマンドを実行するPythonスクリプトです。このエクスプロイトは、WinRAR 6.23より前のバージョン（例：6.22、6.21、6.20、またはそれ以前）で動作します。 要件 Python または python3 使用方法 このツールには2つの使用方法があります： 概念実証エクスプロイトを生成するには、引数 poc を付けてスクリプトを実行します： python...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 シングルターゲットPoC 許可されたテストのみ。 このリポジトリは、管理されたラボ環境、Hack The Box などのCTFプラットフォーム、内部検証、および防御的検証を目的としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 概要 このプロジェクトには、認証前のCraft CMSリモートコード実行の問題である CVE-2025-32432 のシングルターゲット概念実証（PoC）が含まれています。 このPoCは2つの段階で動作します： 1. 脆弱性の確認 — Craft...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意ファイルアップロードエクスプロイト 📌 説明 WordPress 用プラグイン ThemeEgg ToolKit （バージョン ≤ 1.2.9 ）の無制限ファイルアップロード 脆弱性により、認証済み攻撃者 がサーバーにウェブシェル をアップロードできます。これにより、リモートコード実行 RCE 、ウェブサイト全体の乗っ取り、機密データの漏えいにつながる可能性があります。 CVE ID : CVE-2025-28915 重要度 : 🔴 重大 CVSS: 9.1 影響を受けるバージョン :...

CVE-2020-9484

Apache Tomcat 9.0.27 におけるリモートコード実行エクスプロイト Apache Tomcat 9.0.27 は、CVE-ID CVE-2020-9484 によりリモートコード実行に対して脆弱です。他のバージョンも影響を受ける可能性があります。Kali 2020.4 および JDK 8 でテスト済みです。この bash スクリプトはシンプルな概念実証です。教育目的のみでご利用ください。 説明 この脆弱性により、リモートの攻撃者はターゲットシステム上で任意のコードを実行できます。...

CVE-2024-5932

CVE-2024-5932 の PoC クレジット: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ この PoC は教育目的のみで提供されています。私は、このコードの不適切な使用、特にこのコードが悪用または緩和する可能性のある脆弱性（CVE）に関連して、一切の責任を負いません。...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテスト専用であり、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで読む《中華人民共和国ネットワーク安全法》 0x01 ツールの使用 実行中に表示されるプロンプトに従ってください。 0x02 バグの問題 バグはIssuesに送信してください。時間があれば確認します。...

Tryhackme_Billing

TryhackmeBilling Billing CTF 머신CVE-2023-30258원격 코드 실행...

CVE-2016-3088

CVE-2016-3088 概要 CVE-2016-3088 用の Python ベースの Exploit スクリプトです。 初めて作成したスクリプトなので、うまく適合しない部分があるかもしれません。 しかし、テストしたときには問題なく動作したようです。 説明 このスクリプトは、CVE-2016-3088 のペネトレーション時にパケットキャプチャを不要にし、 ファイルを直接書き込んだり移動したりできるようにします。 使用方法 root@kitploit: python CVE-2016-3088.py --url http://ip:port/ --path absolutepath...

CVE-2025-55182-demo

CVE-2025-55182 — デモ このリポジトリは、脆弱なNext.jsアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-55182 脆弱性のデモンストレーションを提供します。 参考文献: CVEエントリ: https://vulners.com/cve/CVE-2025-55182 関連PoC: https://github.com/msanft/CVE-2025-55182 !WARNING このデモンストレーションは、セキュリティ研究、テスト、教育目的でのみ提供されています。明示的な許可がないシステムに対して使用しないでください。 はじめに 前提条件...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit:...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP クライアントのリモートコード実行（ヒープベースのバッファオーバーフロー）...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 이전, 4.x 4.1.14.2 이전, 4.2.x 4.2.5.2 이전 버전의 Action Pack에서 원격 공격자가 애플리케이션이 render 메서드를 무제한으로 사용하는 것을 악용하여 임의의 Ruby 코드를 실행할 수 있습니다. 리소스 https://vulners.com/cve/CVE-2016-2098 사용법 이 익스플로잇 스크립트를 사용하려면 세 가지 매개변수가 필요합니다. 1. 취약한 웹 서버의 웹 페이지 URL. 2. 명령을 주입할 수 있는 취약한...

CVE-2025-8110

Gogs 任意ファイル書き込みによるRCE CVE-2025-8110 - 教育目的のエクスプロイト このリポジトリには、セルフホスト型GitサービスGogs （バージョン0.13.3以前）に登録されているCVE-2025-8110 の脆弱性を実証・分析するためのPython製の概念実証（PoC）スクリプトが含まれています。 ⚠️ 免責事項（Disclaimer） !WARNING 本ソフトウェアは、教育およびセキュリティ研究の目的でのみ提供されます。...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit English | 한국어 CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit 네트워크 외부 접속 불필요한 익스플로잇 JDK 1.8 실행 지원, 대상 버전 자동으로 취약점 범위인지 판단 대상이 네트워크 외부 접속이 불가능한 경우 shiro ini 설정을 이용한 리플렉션 익스플로잇 지원, 사용자 정의 바이트코드 실행 지원 리플렉션 모드 지원, 내장된 exp.xml 생성 fofa 조회 면책 조항 본 도구는 합법적인 테스트 목적으로만 사용되며, 대상에 대한 권한을 획득했는지...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 免责声明:本工具仅供安全测试学习用途,禁止非法使用 root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux 具体分析请转：https://icematcha.win/?p=1174...

CVE-2021-44228-example

これはCVE-2021-44228を悪用する例です Log4J2 RCE脆弱性 このコードについては一切責任を負いません。お願いします 悪意を持って使用しないでください CVE-2021-44228 : この脆弱性により、ターゲットマシン上で悪意のあるメッセージをログに記録させることで任意のコードを実行できます。 例えば、Minecraftでチャットメッセージを送信することで使用でき、サーバー/プレイヤーマシンがそのチャットメッセージをログに記録し、コードを実行します。 LiveOverflow/CVE-2021-44228 動画...