CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 jQuery 버전 1.2 이상, 3.5.0 미만에서 신뢰할 수 없는 소스의 HTML살균 처리 후에도을 jQuery의 DOM 조작 메서드예: .html, .append 등에 전달하면 신뢰할 수 없는 코드가 실행될 수 있습니다. 이 문제는 jQuery 3.5.0에서 패치되었습니다. jQuery 버전 1.0.3 이상, 3.5.0 미만에서 신뢰할 수 없는 소스의 요소를 포함한 HTML살균 처리 후에도을 jQuery의 DOM 조작 메서드예: .html, .append 등에 전달하면...

CVE-2026-57517-CWP

CVE-2026-57517 CWP エクスプロイト このリポジトリは、CVE-2026-57517 に関連する既知の Control Web Panel CWP の脆弱性シナリオをテストするための Go ベースの概念実証ツールです。実装はブラインド SQL インジェクションパスを対象とし、認可されたセキュリティ評価目的のために、オプションのウェブシェル展開とコマンド実行フローを含みます。 概要 このプロジェクトは、セキュリティ研究者および認可されたテスターを支援するために設計されています： 潜在的な CWP 露出の検出 管理された環境での脆弱なターゲットホストのテスト...

CVE-2026-33017-Exploit

Fireflow RCE Exploit buildpublictmp エンドポイントを介した Langflow のリモートコード実行 RCE。 ターゲット上でリバースシェルを実行する Public Flow Build エンドポイントを介したエクスプロイト。 必要条件 Python 3.8+ httpx ライブラリ インストール: root@kitploit: pip install httpx 使用方法 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 引数 -u, --url : Langflow...

CVE-2024-40110

養鶏管理システム v1.0 - RCEエクスプロイト 脆弱性タイプ 認証不要のファイルアップロードによるリモートコード実行 説明 Poultry Farm Management System v1.0 には、商品アップロード機能に重大な脆弱性が存在します。このアプリケーションはファイルアップロードの検証とサニタイズを適切に行っていないため、攻撃者は商品画像を装ったPHPファイルをアップロードすることができます。アップロードされたPHPファイルは実行可能であり、リモートコード実行を達成できます。 脆弱なエンドポイント root@kitploit: POST...

CVE-2025-1974

데모 https://youtu.be/3hYlHeaf2mQ CVE-2025-1974란? CVE-2025-1974 IngressNightmare는 Kubernetes ingress-nginx admission controller에서 발견된 심각한 CVSS 9.8 인증되지 않은 원격 코드 실행 취약점입니다. 공격 흐름: 1. 업로드 : HTTP POST를 통해 악성 공유 라이브러리.so 파일를 NGINX로 전송 2. 주입 : sslengine 지시어를 주입하는 어노테이션이 포함된 조작된 Ingress 관련...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正されています。元のコード: https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 。デフォルトでは、ターゲット上で whoami が実行され、脆弱な URL を含む vulnerable.txt ファイルが作成されます。 脆弱性の悪用は非常に簡単です。以下に、脆弱性を悪用するための curl コマンドを示します。 root@kitploit: curl -i -s -k -X...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストールします。 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2025-55182

CVE-2025-55182 Next.js プロトタイプ汚染 CVE-2025-55182 は、nextjs における重大なプロトタイプ汚染の脆弱性であり、フレームワークのリクエスト処理機構における不適切な入力サニタイズを介して RCE を許容します。これは、nextjs が JSON オブジェクトを無知な初心者のように信頼しているために発生します。 POC root@kitploit: 1 リクエスト解析におけるプロトタイプ汚染: nextjs はプロトタイプチェーンを汚染可能なオブジェクトを不適切にサニタイズします。 2 安全でないデシリアライゼーション: フレームワークは JSO...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 向けの改良・拡張版エクスプロイトです。React Server バージョン 19.0、19.1.0、19.1.1、19.2.0 における事前認証リモートコード実行（RCE）です。 この脆弱性は以下に影響します： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack パッチ チャンク参照を使ってプロトタイププロパティを取得する問題は、次のチェックで修正されています： root@kitploit: @@...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 認証バイパスおよびリモートコード実行 CVSS スコア: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22（パストラバーサル）、CWE-288（代替パスを使用した認証バイパス） 影響を受けるソフトウェア: ConnectWise ScreenConnect（旧 ScreenConnect）≤ 23.9.7 発見・報告: 2024年2月 実環境での悪用: LockBit、Black Basta、Bl00dy...

CVE-2024-51793

CVE-2024-51793 익스플로잇 도구 문서 📋 개요 CVE-2024-51793은 Computer Repair Shop WordPress 플러그인버전 3.8116 미만에서 발견된 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 PHP 웹쉘을 포함한 임의의 파일을 업로드할 수 있으며, 취약한 WordPress 사이트에서 원격 코드 실행이 가능해집니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-51793 취약점 유형: 인증되지 않은 임의 파일 업로드 영향을 받는 플러그인:...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 W3 Total Cache CVE-2013-2010 上でのリモートコード実行 使い方: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 出力: 対象: http://example.com + ペイロードが正常に送信されました。 + ターゲットでペイロードの実行を確認してください。 import requests import argparse def exploitrcetargeturl, payload: """Exploit t...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE エクスプロイト 説明 このリポジトリには、VMware ESXi の OpenSLP サービスにおけるリモートコード実行 RCE の脆弱性 CVE-2021-21974 の Proof of Concept PoC が含まれています。この脆弱性を悪用すると、認証されていない攻撃者が影響を受ける ESXi ホスト上で任意のコードを実行できる可能性があります。 CVE ID : CVE-2021-21974 影響 : リモートコード実行 RCE 深刻度 : 高 CVSS 8.8 影響を受ける製品 : VMware ES...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC バージョン Spring Framework 5.2.20 および 5.3.18 修正バージョン: Spring Framework 5.3.18 および 5.2.20 Spring Boot 2.6.6 および 2.5.12 詳細 Spring Core は Spring Framework のコアコンポーネントです。これは Spring MVC、Spring Boot、Spring WebFlux など、Spring Framework...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 および CVE-2025-59713 の PoC この PoC は、CVE-2025-59712 User-Agent ヘッダーの XSS と CVE-2025-59713 安全でないデシリアライゼーション を悪用する自動化スクリプトを提供します。 背景 これら 2 つの脆弱性は、Snipe-IT ソフトウェアの脆弱性調査中に Synacktiv によって発見されました。Snipe-IT は Laravel ベースのオープンソース資産管理システムであり、組織が物理資産およびデジタル資産を追跡・管理するために設計されています。 技術的な解説は、Synackti...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ バージョン: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 ペイロード: ysoserial / Java 🌐 モード: インタラクティブ + ステルス 🔬 用途: 倫理的、研究的、教育的 🌌 概要...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki用リバースシェルエクスプロイト 免責事項: このスクリプトは教育目的および許可されたセキュリティテストのみ を意図しています。所有していない、または明示的なテスト許可がないシステムでは使用しない でください。悪用は違法かつ危険です。 説明 このPythonスクリプトは、XWikiバージョン15.10.10 までに影響するリモートコード実行脆弱性CVE-2025-24893 を悪用します。 テスト済みバージョン: XWiki 15.10.8 影響: ターゲットサーバー上での任意のコマンド実行を許可します。 Pythonバージョン: Python 3...

Struts2Vuln

脆弱なStruts2アプリケーション 必要条件 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 マルチパートフォーム RCE 必要条件 1. マルチパートフォームのPOSTを発行するURLを見つける はじめに 1. アプリケーション/サーバーは以下のmavenコマンドで起動できます: mvn jetty:run. 2. 次のURL http://localhost:8080/fileupload に対してエクスプロイト...