CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

n8n-RCE

n8n RCE 패치됨 n8n 워크플로를 통한 원격 코드 실행 CVE-2025-68613 기반 ⚠️ 교육 목적으로만 제작됨 📚 설치 및 사용법 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/n8n-RCE.git $ cd n8n-RCE $ pip install -r requirements.txt $ python exploit.py -u -e -p...

CVE-2023-35813

CVE-2023-35813 - Sitecore RCE...

CVE-2025-49113

Python Script for CVE-2025-49113 사용법: python exploit.py https://ubuntu.com/security/CVE-2025-49113 설명: Roundcube Webmail 1.5.10 미만 및 1.6.x 1.6.11 미만 버전에서는 인증된 사용자가 URL의 from 매개변수가 program/actions/settings/upload.php에서 검증되지 않아 원격 코드 실행이 가능하며, 이로 인해 PHP 객체 역직렬화가 발생합니다...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...

CVE-2025-63296

CVE-2025-63296 概要 KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera ファームウェア v33.53.87 には、起動/更新ロジックに コード実行の脆弱性 が存在します。起動時に /usr/sbin/anykaservice.sh がマウントされた TF/SD カードをスキャンし、/mnt/update.nor.sh が存在する場合、それを /tmp/net.sh にコピーして root 権限で実行します。これにより、物理アクセスを持つ攻撃者が任意のコマンドを実行できます。 詳細 脆弱なエンドポイント :...

CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 脆弱性スキャナー React Server Components Flight Protocol リモートコード実行検出ツール エグゼクティブサマリー このスキャナーは、React Server Components RSC "Flight" プロトコルにおける重大な認証なしリモートコード実行脆弱性である CVE-2025-55182 React および CVE-2025-66478 Next.js に対して潜在的に脆弱なシステムを特定します。 主なリスク要因: CVSS 10.0 - 最大深刻度 認証不要 - ログイン不要...

cve-2021-26084-confluence

cve-2021-26084-confluence 頭を使わずにコマンドを実行するだけ...

TangledWinExec

Tangled WinExec このリポジトリは、Windowsのプロセス実行テクニックの調査を目的としたものです。 ほとんどのPoCには、そのテクニックに対応する名前が付けられています。 Projects BlockingDLL : このツールセットは、Blocking DLLプロセスをテストするためのものです。README.mdを参照してください。 CloneProcess : このディレクトリは、プロセスのフォークとリフレクションに関するものです。README.mdを参照してください。 CommandLineSpoofing :...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2018-11235

CVE-2018-11235 1. あなたのVPSにsshで接続します。 2. このリポジトリをクローンします: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.shに実行権限（x）を付与し、実行します: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh アパッチ2をダウンロードし、悪意のあるリポジトリを構築します。 4. 完了したら、リンク...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

CVE-2022-26134

「💥」CVE-2022-26134 설명 영향을 받는 Confluence Server 및 Data Center 버전에서 OGNL 주입 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전은 1.3.0부터 7.4.17 미만, 7.13.0부터 7.13.7 미만, 7.14.0부터 7.14.3 미만, 7.15.0부터 7.15.2 미만, 7.16.0부터 7.16.4 미만, 7.17.0부터 7.17.4 미만,...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE脆弱性 CVE-2021-34527, CVE-2021-1675 概要 これは、プリントスプーラーサービスを実行しているWindowsマシンに対して、認証されたリモートユーザーがSYSTEMレベルの特権を取得するために悪用可能なリモートコード実行脆弱性です。攻撃者はそのアクセスを使用して、新しいアカウントの作成、プログラムのインストールの試行、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。...

CVE-2020-7699_reproduce

CVE-2020-7699 再現 Node.js RCE脆弱性CVE-2020-7699の再現、私のラボ作業 セットアップ Node.js バージョン: v14.16.1、Node.js のバージョンが14であることを確認してください（他のバージョンでも動作する可能性はありますが、テストはしていません）。 Python バージョン: 3.9.5、Python は HTTP 攻撃リクエストの送信にのみ使用しており、特定のバージョンは必要ありません。 リポジトリを clone し、npm i で依存関係をインストールするだけです。さらに2つのコマンドを用意しています。 npm run...

CVE-2025-34299

CVE-2025-34299 Monsta FTP バージョン 2.11 以前には、認証なしで任意のファイルをアップロードできる脆弱性が存在します。この欠陥により、攻撃者は悪意のある SFTP サーバーから特別に細工されたファイルをアップロードして、任意のコードを実行することができます。 この検出方法の仕組み この検出テンプレートは、ターゲット URL に GET リクエストを送信し、レスポンスがステータスコード 200 で Monsta FTP を含むかどうかを確認し、正規表現を使用してタイトルタグからバージョンを抽出し、それをバージョン 2.11...

CVE-2024-1655

CVE-2024-1655 説明 ASUS ExpertWiFi EBM63、EBM68、およびRT-AX57 Goのファームウェア（2024年12月4日以前のパッチ）には、splashpageSDN.cgi関数にコマンドインジェクションの脆弱性があります。攻撃者が特別に細工されたリクエストを送信すると、任意のコード実行が可能になります。 参考文献: 公式レポート 使用方法 この脆弱性は認証されたRCEです。このスクリプトの利用者は、まずターゲットのログイントークン（cookieヘッダーのasustokenの値）を取得する必要があります。 root@kitploit: $ python3...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...