Struts2Vuln

脆弱なStruts2アプリケーション 必要条件 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 マルチパートフォーム RCE 必要条件 1. マルチパートフォームのPOSTを発行するURLを見つける はじめに 1. アプリケーション/サーバーは以下のmavenコマンドで起動できます: mvn jetty:run. 2. 次のURL http://localhost:8080/fileupload に対してエクスプロイト...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 制限なしファイルアップロード → RCE Elementor Proにおける重大な制限なしファイルアップロードの脆弱性 リモートコード実行（RCE）につながる可能性があります ⚠️ 概要 CVE-2026-32475 は、広く展開されているWordPressページビルダープラグインである Elementor Pro に影響を与える重大なセキュリティ脆弱性です。 この脆弱性は、ファイルアップロードに関する制限が不十分であることに起因しており、攻撃者が危険なファイルタイプ...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS 未認証リモートコード実行 RCE IBM Langflow OSS に影響する重大な未認証リモートコード実行の脆弱性です。 この脆弱性は、2つの弱点を連鎖させることで発生します： 1. /api/v1/autologin は、未認証のネットワーク呼び出し元に対して権限付きの SUPERUSER ベアラートークンを発行できます。 2. /api/v1/validate/code は、攻撃者が制御する Python コードを安全でない実行コンテキストで処理します。 連鎖させると、これらの弱点により、Langflow...

Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. root@kitploit: mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. root@kitploit: code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? root@kitploit: code reviews.py ReviewCache 클래스가...

CVE-2021-40373

CVE-playsms playsms 1.4.3 には、潜在的な攻撃者がリモートコード実行を可能にする脆弱性があります。 RCE（シェル）を再現する方法: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin でログインする http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 攻撃者のマシンで悪意のある...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 このスクリプトは、サーバーがRSC/Next.jsのRCE脆弱性CVE-2025-55182およびCVE-2025-66478の影響を受けているかを検出します。 サーバーのレスポンスをチェックし、特定の脆弱性シグネチャを確認します。 これらのシグネチャは、Searchlight Cyberの見解に従って具体的に設計されています。 したがって、このシェルスクリプトの実装はSearchlight Cyberの知見に基づいています。...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722：Python による SSTI 自動化を介した RCE。 Form Tools 3.1.1 の Server Side Template Injection SSTI の脆弱性により、攻撃者はアプリケーションの add forms セクションにある Group Name フィールドを介して任意のコマンドを実行できます。このスクリプトは、新しいフォームとグループの作成を自動化し、Group Name を変更して実行されたコマンド結果を返すことで、シェル風のインターフェースを提供します。...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - 未認証の任意ファイルアップロード 説明: WP Dropbox Dropins プラグインは、バージョン 1.0 までの全バージョンにおいて、任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 root@kitploit: Published: 2024-10-17 00:00:00 CVE: CVE-2024-49607 CVSS:...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 root@kitploit: "then":...

PoC-CVE-2019-1003030

Jenkins 2.63 スクリプトセキュリティサンドボックスバイパス PoC このプロジェクトは、Jenkins 2.63 で使用される Jenkins SecureGroovyScript 検証エンドポイントへの Groovy ペイロードの作成と配信を自動化します。 このツールはインタラクティブモードとワンショット実行の両方をサポートします。エクスプロイトは出力を返さないため、正常に動作していることを確認するために、独自のAPにcurlを実行するなどの検証が必要です。 このツールは以下をサポートします: インタラクティブコマンドモード 単一コマンド実行 GET および POST...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 サンドボックスエスケープによるリモートコード実行 WHS 4期 31組 - 김건우@gunwoo105 脆弱性の概要 vm2 は、信頼できない JavaScript を制限された環境で実行するための Node.js サンドボックスライブラリです。通常、サンドボックス内のコードは、Node.js の process, require, childprocess やホストファイルシステムなどの機密機能にアクセスできないはずです。 しかし、vm2 3.9.14 以下では、未処理の非同期エラーが発生した際に Error.prepareStackTrace...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 説明 CVE-2024-21182 は、Oracle WebLogic Server の Core コンポーネントに影響を与える、認証を必要としない JNDI インジェクション脆弱性です。T3 または IIOP プロトコルを介したリモートの攻撃者が、サーバー上で任意のコードを実行 RCE...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE infrar3d による これは、オープンソースの顧客関係管理（CRM）システムである Krayin CRM v2.2.x 向けに設計された、リモートコード実行（RCE）の概念実証（PoC）です。このスクリプトは、CRMの管理インターフェースにおけるファイルアップロードの脆弱性の悪用を自動化し、対象サーバー上でリモートコマンドを実行できるようにします。 使用方法: root@kitploit: python3 CVE-2026-38526.py --help usage: CVE-2026-38526.py -h -rh...

CVE-2026-39938

脆弱性レポート: Cacti グラフ画像における認証なしRCE 研究者: K | 製品: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 脆弱性概要...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUICヒープオーバーフロー → RCE（PoC） Knot ResolverのDNS-over-QUIC（DoQ）受信経路における、リモートからトリガー可能なヒープバッファオーバーフローの概念実証です。これは knot-resolver サービスユーザーとしてのリモートコード実行に至ります。 コンポーネント: kresd DoQリスナー（daemon/quicconn.c） 影響を受けるバージョン: Knot Resolver 6.3.0（6.3.0-cznic.1bookworm で検証） 修正バージョン: Knot...

Exploit for Improper Input Validation in Pyyaml

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project...

CVE-2024-6333

CVE-2024-6333 - Xerox 認証済みリモートコード実行 Xerox WorkCentre プリンターの Network Troubleshooting Log 機能における認証済みリモートコード実行の脆弱性。 説明 Network Troubleshooting Log 機能 /properties/security/networktroubleshootinglog.php は、宛先サーバーパラメータ security.nwtroubleshoot.destination.server をサニタイズしないため、認証済み管理者が任意の OS...

CVE-2025-32432

CVE-2025-32432 - Craft CMS 未認証 RCE PoC CVE-2025-32432 の実証 PoC。Craft CMS バージョン 5.6.16 以前（同等のコードパスで 4.x および 3.x 系統も影響を受ける）における未認証のリモートコード実行脆弱性。 検索キーワード: CVE-2025-32432, Craft CMS RCE, Craft 5.6.16 exploit, Yii2 PhpManager gadget, craftcms generate-transform, Component::set as behavior, nginx log...

cve-2022-1471-jira-lab

CVE-2022-1471 — SnakeYAML RCE ラボ Jira / Automation for Jira コンテキスト CVE-2022-1471 の背後にある仕組みを実証する、オフラインで自己完結型のラボです SnakeYAML の安全でないデシリアライゼーション → RCE、CVSS 9.8。これは、Jira / Jira Service Management の検出結果で 9.4.9 を実行しているホストに対して使用されたものです 影響範囲 9.4.0–9.4.12、9.4.14 で修正済み — Atlassian の JSDSERVER-14906 を参照。...