React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2018-11235

CVE-2018-11235 1. あなたのVPSにsshで接続します。 2. このリポジトリをクローンします: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.shに実行権限（x）を付与し、実行します: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh アパッチ2をダウンロードし、悪意のあるリポジトリを構築します。 4. 完了したら、リンク...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCEエクスプロイト PHPの実装中、開発チームはWindowsオペレーティングシステム内のエンコーディング変換におけるBest-Fit機能に気づきませんでした。この見落としにより、認証されていない攻撃者が特定の文字シーケンスを使用して、以前のCVE-2012-1823の保護を回避できるようになります。引数インジェクション攻撃を通じて、リモートのPHPサーバー上で任意のコードが実行される可能性があります。 このPoCは学習および研究目的のみに使用してください。違法行為に使用しないでください。法的結果に対する責任はすべてあなた自身にあります。...

CVE-2022-26134

「💥」CVE-2022-26134 설명 영향을 받는 Confluence Server 및 Data Center 버전에서 OGNL 주입 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전은 1.3.0부터 7.4.17 미만, 7.13.0부터 7.13.7 미만, 7.14.0부터 7.14.3 미만, 7.15.0부터 7.15.2 미만, 7.16.0부터 7.16.4 미만, 7.17.0부터 7.17.4 미만,...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE脆弱性 CVE-2021-34527, CVE-2021-1675 概要 これは、プリントスプーラーサービスを実行しているWindowsマシンに対して、認証されたリモートユーザーがSYSTEMレベルの特権を取得するために悪用可能なリモートコード実行脆弱性です。攻撃者はそのアクセスを使用して、新しいアカウントの作成、プログラムのインストールの試行、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。...

CVE-2020-7699_reproduce

CVE-2020-7699 再現 Node.js RCE脆弱性CVE-2020-7699の再現、私のラボ作業 セットアップ Node.js バージョン: v14.16.1、Node.js のバージョンが14であることを確認してください（他のバージョンでも動作する可能性はありますが、テストはしていません）。 Python バージョン: 3.9.5、Python は HTTP 攻撃リクエストの送信にのみ使用しており、特定のバージョンは必要ありません。 リポジトリを clone し、npm i で依存関係をインストールするだけです。さらに2つのコマンドを用意しています。 npm run...

CVE-2025-34299

CVE-2025-34299 Monsta FTP バージョン 2.11 以前には、認証なしで任意のファイルをアップロードできる脆弱性が存在します。この欠陥により、攻撃者は悪意のある SFTP サーバーから特別に細工されたファイルをアップロードして、任意のコードを実行することができます。 この検出方法の仕組み この検出テンプレートは、ターゲット URL に GET リクエストを送信し、レスポンスがステータスコード 200 で Monsta FTP を含むかどうかを確認し、正規表現を使用してタイトルタグからバージョンを抽出し、それをバージョン 2.11...

CVE-2024-1655

CVE-2024-1655 説明 ASUS ExpertWiFi EBM63、EBM68、およびRT-AX57 Goのファームウェア（2024年12月4日以前のパッチ）には、splashpageSDN.cgi関数にコマンドインジェクションの脆弱性があります。攻撃者が特別に細工されたリクエストを送信すると、任意のコード実行が可能になります。 参考文献: 公式レポート 使用方法 この脆弱性は認証されたRCEです。このスクリプトの利用者は、まずターゲットのログイントークン（cookieヘッダーのasustokenの値）を取得する必要があります。 root@kitploit: $ python3...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...

CVE-2025-23061

CVE-2025-23061 - Mongoose コマンドインジェクション Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 および CVE-2025-23061 のタイムライン 2024年11月7日: Dat Phung は Mongoose の重大な脆弱性を特定し、Snyk にセキュリティレポートを提出しました。 2024年11月26日: Mongoose はこの脆弱性に対処して修正するため、バージョン 8.8.3 をリリースしました。 2024年12月2日: National Vulnerability Database NVD...

XWiki-Platform-RCE-CVE-2025-24893

XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE WiFi Mouse Server v1.7.8.5 向けに最適化された Python 3 の概念実証（PoC）エクスプロイトです。このスクリプトは、プロトコル固有の脆弱性を利用し、自動化されたキーストローク注入によってリモートコード実行（RCE）を実現します。 このバージョンは、ホストの堅牢化制約（certutil.exe の実行制限やバイナリのダウンロードブロックなど）により従来の公開エクスプロイトが失敗するラボ環境向けに、明示的に修正・調整されています。 背景とクレジット 歴史的には、CVE-2022-3218...

Exploit for CVE-2026-19952

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 已认证远程代码执行。 描述 Open PLC Webserver v3 中存在命令注入漏洞，远程攻击者可通过利用应用 "/hardware" 页面上的 "硬件层代码框" 组件来执行任意代码。 仅在 HackTheBox 的 Wifinetictwo.htb 机器上测试过。 使用方法 root@kitploit: usage: openplcexploit.py -h --usage --ip ADDR --port PORT --target URL -U USER -P PASSWORD...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

このリポジトリには README がありません。...

ms08-067

📖 概要 このリポジトリには、MS08-067 Windows Server Service の脆弱性 CVE-2008-4250 に対する Metasploit モジュールの実装が含まれています。これは、古い Windows システムに影響を与える古典的なリモートコード実行の脆弱性です。 🛠️ インストールと使用方法 前提条件 Kali Linux Metasploit Framework がインストールされていること 許可されたテスト環境 🤔 使い方？ まず、Kali Linux にログインします。そして 👉 以下のコマンドを実行してください: root@kitploit: git...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 のエクスプロイト - Cacti バージョン 1.2.3 以前 ここで、remoteclientauthorized は poller テーブル内のエントリに対してクライアントのホスト名をチェックします root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELE...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQのBrokerコンポーネントが外部ネットワークに漏洩しており、権限検証が不足しています。攻撃者は、設定更新機能を利用して、RocketMQが動作しているシステムユーザーとしてコマンドを実行することで、この脆弱性を悪用できます。さらに、攻撃者はRocketMQプロトコルコンテンツを偽装することで同じ効果を得ることができます。...

cve-2025-55182

CVE-2025-55182 일명 React2Shell 테스트 환경 설정 root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC 페이로드 1. 응답 본문을 통한 RCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...