CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 情報 CVE-2007-2447 は、Sambaのバージョン3.0.0から3.0.25rc3に影響を与えます。攻撃者がusernameパラメータ内でシェルコマンドを実行できるようにします。 使用方法 任意のリスニングポートを開き、スクリプト内の変数を設定して、スクリプトを実行してください。...

CVE-2023-38831

ベイトファイルと悪意のあるスクリプトファイルを現在のディレクトリに配置します。ベイトファイルは画像.png、.jpgまたはドキュメント.pdfが推奨されます。 2. python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar を実行してエクスプロイトを生成します。...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 PoC ⚠️ 경고: 이 프로젝트는 보안 연구 목적으로만 의도적으로 취약한 소프트웨어를 사용합니다. 크레딧 PoC의 모든 크레딧은 @maple3142 에게 있습니다. 설정 및 실행 Docker root@kitploit: docker-compose up --build 앱은 http://localhost:3000 에서 사용할 수 있습니다. 익스플로잇 root@kitploit: python3 CVE-2025-55182.py ⚠️ 법적 고지 이 도구는 교육 및 승인된 보안 테스트...

graylog-cve-2024-24824-exploit

JVMにおける任意のクラスローディングの悪用 このリポジトリは、私の講演で紹介した概念実証のエクスプロイトを含んでいます。 JVMにおける任意のクラスローディングの悪用 興味があればこちらでご覧ください: Youtube このエクスプロイトは CVE-2024-24824 スライドに軽微なタイポがあります をターゲットにしており、Graylog のバージョン 2.0.0 から 5.2.3 に影響を与える任意のクラスローディングの脆弱性です。...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 認証なし任意ファイルアップロード → RCE CVE-2026-1357 （CVSS 9.8 Critical、CWE-434）のPoC：WordPress用プラグインWPvivid Backup & Migrationにおける認証なしの任意ファイルアップロードにより、リモートコード実行（RCE）に至ります。0.9.124 （チェンジセット3448386）で修正済み。Wordfence Bug Bountyプログラムを通じてLucas Montes氏により報告されました。...

CVE-2023-50596

CVE-2023-50596 推奨される説明 PHPとAPIを使用したSimple Image Stack Website v.1.00000におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工したペイロードをURLに送り込むことで任意のコードを実行できる可能性があります。 追加情報 URLセクションにペイロードを貼り付けましょう "onmouseenter=alert1// "onmouseenter=alertdocument.domain// 脆弱性の種類 クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com...

spring-RCE-CVE-2022-22965

脆弱性の概要 最近、Spring で重大な CVE 脆弱性が報じられました。CVE 情報には"A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spri...

CVE-2018-6574

CVE-2018-6574 POC CVE-2018-6574 用のエクスプロイト POC コンパイル 1. 以下の内容でエクスプロイトファイルを作成します: root@kitploit: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. コンパイルします: root@kitploit: gcc -shared -o exploit.so -fPIC exploit.c 3. 最後に、cgo にプラグインを使用させる Go コードが必要です:...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 反射型 XSS v.9.4.59197 著者: Sergio 説明: ZenarioCMS v.9.4.59197 のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者が細工したスクリプトを Organizer - Spare alias に送信することで任意のコードを実行できる可能性があります。 攻撃ベクトル: Spare alias の入力に対するサニタイズ処理の脆弱性を利用し、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインしたら、Organizer...

cve-2020-0796

CVE-2020-0796は、SMBv3プロトコルが悪意のある圧縮データパケットを処理する際に発生するエラーによるものです。データパケットを解凍する際に、クライアントから送られた長さを使用して解凍する際、長さが適切かどうかをチェックせず、最終的に整数オーバーフローが発生します。これにより、リモートで認証されていない攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。この脆弱性はEternalBlue（MS17-010）に類似しています。 影響を受けるバージョン： Windows 10 Version 1903 for 32-bit Systems Windows 10...

CVE-2026-33017

CVE-2026-33017 — Langflow Unauthenticated RCE PoC 免責事項 本リポジトリはセキュリティ研究および教育目的 で作成されました。 隔離された演習環境でのみ使用してください。 許可されていないシステムへの使用は、情報通信網法違反となり、刑事処罰の対象となります。 1. 脆弱性の概要...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 用のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 テストワークフロー用: "address": "8.8.8.8" 公開済み...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

GDidees 保存型XSS v3.0 作者: Sergio 説明: GDidees v.3.0のクロスサイトスクリプティング脆弱性により、ローカル攻撃者がページタイトルに細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - ページタイトル内の入力のサニタイズにおける脆弱性により、ユーザーがWebページにアクセスしたときに実行されるJavaScriptコードを注入できます。 概念実証 POC: 「Outils d'édition」を編集すると、「Titre de la page」に任意のJavaScriptコードを注入できることがわかります。...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念実証 Chamilo LMS の未認証の大きなファイルアップロード機能により、リモートコード実行が可能 このコードは HACKTHEBOX CTF PERMX のために作成・使用されています Chamilo LMS v1.11.24 以下の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大きなファイルアップロード機能の未認証ファイルアップロードにより、任意のファイルをサーバーにアップロードでき、PHPリバースシェルをアップロードすることが可能です。...

CVE-2016-5640

CVE-2016-5640 Crestron AirMedia AM-100 RCE CVE-2016-5640 Metasploit モジュール ファームウェアバージョンが 1.4.0.13 より前の Crestron AirMedia AM-100 デバイスのワイヤレス診断ページにおける、リモートコマンドインジェクションの脆弱性を悪用するためのモジュールです。コマンドはサービスを実行しているアカウント（通常は root）として実行されます。これは、私がチェックの作成と cmdstager の使用経験を得たかったためにモジュールを作成した、古いエクスプロイトです。...

CVE-2019-10758

CVE-2019-10758 PoC セットアップ root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js cURL エクスプロイト root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

CVE-2019-1332

CVE-2019-1332: Microsoft SQL Server Reporting Services における反射型クロスサイトスクリプティング 影響を受ける SSRS サーバーに送信された特別に細工された Web リクエストが適切にサニタイズされない場合、Microsoft SQL Server Reporting Services SSRS にクロスサイトスクリプティング XSS...

Exploit_CVE-2025-37164

ExploitCVE-2025-37164 ! このスクリプトは教育目的のみで作成されています。 CVE-2025-37164 用エクスプロイト 説明 : このスクリプトは、HPE OneView に影響する CVE-2025-37164 用のシンプルなエクスプロイトを提供し、資産が脆弱であるかどうかを検証するために使用できます。 使用方法 : root@kitploit: git clone https://github.com/LACHHAB-Anas/ExploitCVE-2025-37164.git cd ExploitCVE-2025-37164 pip install...