CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 向けの改良・拡張版エクスプロイトです。React Server バージョン 19.0、19.1.0、19.1.1、19.2.0 における事前認証リモートコード実行（RCE）です。 この脆弱性は以下に影響します： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack パッチ チャンク参照を使ってプロトタイププロパティを取得する問題は、次のチェックで修正されています： root@kitploit: @@...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect 認証バイパスおよびリモートコード実行 CVSS スコア: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22（パストラバーサル）、CWE-288（代替パスを使用した認証バイパス） 影響を受けるソフトウェア: ConnectWise ScreenConnect（旧 ScreenConnect）≤ 23.9.7 発見・報告: 2024年2月 実環境での悪用: LockBit、Black Basta、Bl00dy...

CVE-2024-51793

CVE-2024-51793 익스플로잇 도구 문서 📋 개요 CVE-2024-51793은 Computer Repair Shop WordPress 플러그인버전 3.8116 미만에서 발견된 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 인증 없이 PHP 웹쉘을 포함한 임의의 파일을 업로드할 수 있으며, 취약한 WordPress 사이트에서 원격 코드 실행이 가능해집니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-51793 취약점 유형: 인증되지 않은 임의 파일 업로드 영향을 받는 플러그인:...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 W3 Total Cache CVE-2013-2010 上でのリモートコード実行 使い方: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 出力: 対象: http://example.com + ペイロードが正常に送信されました。 + ターゲットでペイロードの実行を確認してください。 import requests import argparse def exploitrcetargeturl, payload: """Exploit t...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE エクスプロイト 説明 このリポジトリには、VMware ESXi の OpenSLP サービスにおけるリモートコード実行 RCE の脆弱性 CVE-2021-21974 の Proof of Concept PoC が含まれています。この脆弱性を悪用すると、認証されていない攻撃者が影響を受ける ESXi ホスト上で任意のコードを実行できる可能性があります。 CVE ID : CVE-2021-21974 影響 : リモートコード実行 RCE 深刻度 : 高 CVSS 8.8 影響を受ける製品 : VMware ES...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC バージョン Spring Framework 5.2.20 および 5.3.18 修正バージョン: Spring Framework 5.3.18 および 5.2.20 Spring Boot 2.6.6 および 2.5.12 詳細 Spring Core は Spring Framework のコアコンポーネントです。これは Spring MVC、Spring Boot、Spring WebFlux など、Spring Framework...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 および CVE-2025-59713 の PoC この PoC は、CVE-2025-59712 User-Agent ヘッダーの XSS と CVE-2025-59713 安全でないデシリアライゼーション を悪用する自動化スクリプトを提供します。 背景 これら 2 つの脆弱性は、Snipe-IT ソフトウェアの脆弱性調査中に Synacktiv によって発見されました。Snipe-IT は Laravel ベースのオープンソース資産管理システムであり、組織が物理資産およびデジタル資産を追跡・管理するために設計されています。 技術的な解説は、Synackti...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — Apache Tomcat RCE Exploitation Suite root@kitploit: ⚡ バージョン: 1.0 🛡️ CVE ID: CVE-2025-24813 Apache Tomcat RCE 🧬 ペイロード: ysoserial / Java 🌐 モード: インタラクティブ + ステルス 🔬 用途: 倫理的、研究的、教育的 🌌 概要...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki用リバースシェルエクスプロイト 免責事項: このスクリプトは教育目的および許可されたセキュリティテストのみ を意図しています。所有していない、または明示的なテスト許可がないシステムでは使用しない でください。悪用は違法かつ危険です。 説明 このPythonスクリプトは、XWikiバージョン15.10.10 までに影響するリモートコード実行脆弱性CVE-2025-24893 を悪用します。 テスト済みバージョン: XWiki 15.10.8 影響: ターゲットサーバー上での任意のコマンド実行を許可します。 Pythonバージョン: Python 3...

Struts2Vuln

脆弱なStruts2アプリケーション 必要条件 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 マルチパートフォーム RCE 必要条件 1. マルチパートフォームのPOSTを発行するURLを見つける はじめに 1. アプリケーション/サーバーは以下のmavenコマンドで起動できます: mvn jetty:run. 2. 次のURL http://localhost:8080/fileupload に対してエクスプロイト...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 制限なしファイルアップロード → RCE Elementor Proにおける重大な制限なしファイルアップロードの脆弱性 リモートコード実行（RCE）につながる可能性があります ⚠️ 概要 CVE-2026-32475 は、広く展開されているWordPressページビルダープラグインである Elementor Pro に影響を与える重大なセキュリティ脆弱性です。 この脆弱性は、ファイルアップロードに関する制限が不十分であることに起因しており、攻撃者が危険なファイルタイプ...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS 未認証リモートコード実行 RCE IBM Langflow OSS に影響する重大な未認証リモートコード実行の脆弱性です。 この脆弱性は、2つの弱点を連鎖させることで発生します： 1. /api/v1/autologin は、未認証のネットワーク呼び出し元に対して権限付きの SUPERUSER ベアラートークンを発行できます。 2. /api/v1/validate/code は、攻撃者が制御する Python コードを安全でない実行コンテキストで処理します。 連鎖させると、これらの弱点により、Langflow...

Mintinstall-object-injection

Linux Mint 소프트웨어 관리자v 7.9.5/9는 잘못된 구성으로 인해 객체 인젝션과 임의 코드를 실행하게 합니다. root@kitploit: mintinsall 새 리뷰가 있으면 new-reviews.list 주소에서 다운로드하여 파일에 기록합니다. root@kitploit: code mintinstall.py 소프트웨어 관리자가 처음 시작되면 reviews 모듈에서 ReviewCache 클래스를 호출합니다. 데이터를 어떻게 처리하나? root@kitploit: code reviews.py ReviewCache 클래스가...

CVE-2021-40373

CVE-playsms playsms 1.4.3 には、潜在的な攻撃者がリモートコード実行を可能にする脆弱性があります。 RCE（シェル）を再現する方法: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms admin:admin でログインする http://127.0.0.1/index.php?app=main&inc=coremainconfig&op=mainconfigtabs-information-page 攻撃者のマシンで悪意のある...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 このスクリプトは、サーバーがRSC/Next.jsのRCE脆弱性CVE-2025-55182およびCVE-2025-66478の影響を受けているかを検出します。 サーバーのレスポンスをチェックし、特定の脆弱性シグネチャを確認します。 これらのシグネチャは、Searchlight Cyberの見解に従って具体的に設計されています。 したがって、このシェルスクリプトの実装はSearchlight Cyberの知見に基づいています。...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Remote Code Execution RCE エクスプロイト root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ MAGENTA...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722：Python による SSTI 自動化を介した RCE。 Form Tools 3.1.1 の Server Side Template Injection SSTI の脆弱性により、攻撃者はアプリケーションの add forms セクションにある Group Name フィールドを介して任意のコマンドを実行できます。このスクリプトは、新しいフォームとグループの作成を自動化し、Group Name を変更して実行されたコマンド結果を返すことで、シェル風のインターフェースを提供します。...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - 未認証の任意ファイルアップロード 説明: WP Dropbox Dropins プラグインは、バージョン 1.0 までの全バージョンにおいて、任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードできる可能性があり、リモートコード実行が可能になる場合があります。 root@kitploit: Published: 2024-10-17 00:00:00 CVE: CVE-2024-49607 CVSS:...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念実証 POC これは教育およびセキュリティ研究目的のみのPOCです。この脆弱性は該当パッケージの最新版で修正されています。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。お客様に対して取られた法的措置について、私は一切責任を負いません。 ペイロードの構造 このエクスプロイトは、JavaScriptのプロトタイプチェーンを悪用する特別に細工されたJSONオブジェクトを作成します。 root@kitploit: "then":...

PoC-CVE-2019-1003030

Jenkins 2.63 スクリプトセキュリティサンドボックスバイパス PoC このプロジェクトは、Jenkins 2.63 で使用される Jenkins SecureGroovyScript 検証エンドポイントへの Groovy ペイロードの作成と配信を自動化します。 このツールはインタラクティブモードとワンショット実行の両方をサポートします。エクスプロイトは出力を返さないため、正常に動作していることを確認するために、独自のAPにcurlを実行するなどの検証が必要です。 このツールは以下をサポートします: インタラクティブコマンドモード 単一コマンド実行 GET および POST...