Spectre-PoC

Spectre-PoC 私によるものではありません。書籍『Spectre攻撃: 投機的実行の悪用』から収集しました。...

cve-2023-4220-poc

CVE-2023-4220 Chamilio エクスプロイト PoC 恥知らずにもコピーしたもの 直接インスパイアされた元: https://starlabs.sg/advisories/23/23-4220/ 使用方法: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message and exit -c C The comman...

CVE-2018-1335

CVE-2018-1335 バージョン1.18未満のapache Tika-serverにおけるRCE（リモートコード実行）脆弱性 コマンド: sudo bash install.sh python2 exploit.py...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 인증된 구독자+ 임의 파일 생성 설명: GPX Viewer WordPress 플러그인은 버전 2.2.8을 포함한 모든 버전에서 gpxvfileupload 함수에 대한 권한 확인 및 파일 형식 검증이 누락되어 임의 파일 생성이 가능합니다. 이로 인해 인증된 공격자구독자 수준 이상의 접근 권한 보유가 영향을 받는 사이트의 서버에 임의의 파일을 생성할 수 있으며, 이를 통해 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: Published:...

CVE-2026-53576

Kestra 未認証RCEエクスプロイト CVE-2026-53576 未認証リモートコード実行につながる重大な認証バイパス エクスプロイト • 脆弱性の詳細 • 影響 • 対策 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用です。 所有していない、または明示的な書面によるテスト許可がないシステムに対して使用しないでください 。 違法行為に使用しないでください 。 作者は本ツールの誤用について一切責任を負いません 。 ご自身の責任 で使用してください。 📋 目次 概要 脆弱性の詳細 エクスプロイトの使用方法 インストール 使用例 影響 対策 タイムライン 参考情...

ModSec-log4j2

ModSecルールのテスト 前提条件 Dockerがインストールされていること Javaがマシンにインストールされていること テストの実行 リポジトリのgit cloneを実行 以下のコマンドを実行してWAF（ModSec）と脆弱なアプリケーションを起動 root@kitploit: docker stack deploy -c docker-compose.yml WAF...

CVE-2024-48990

CVE-2024-48990（和 CVE-2024-48992） 为了确定一个 Python 进程（即正在运行 Python 解释器的进程）是否需要重启，needrestart 从该进程的 /proc/pid/environ 文件中提取 PYTHONPATH 环境变量（第 193 行），如果该变量存在则设置之（第 196 行），然后以 "-" 参数执行 Python（"$ptable-exec"，第 203 行）以从标准输入读取一个简短的硬编码脚本（第 204 行）： """ perl 135 sub files 136 my $self = shift; 137 my $pid =...

cve-2025-55182

CVE-2025-55182 - React Server Components RCEエクスプロイト react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性である CVE-2025-55182 に対する Python CLI エクスプロイトです。 参考: ejpir/CVE-2025-55182-poc 脆弱性のあるコンテナのビルドと実行 root@kitploit: docker build -t cve-2025-55182:lab . docker run -d -p 3000:3000 --name...

Apache-CVE-2021-42013-RCE-Exploit

🚀 概要 このエクスプロイトツールは、Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサルおよびリモートコード実行の脆弱性を標的としています。このツールは curl バックエンドを使用して、他の Python ベースのエクスプロイト試行に影響する URL エンコーディングの問題を回避し、他のツールが失敗する場合でも確実にエクスプロイトを実行します。 ⚡ 機能 🔧 複数ペイロード対応: さまざまなエクスプロイト経路と手法をテストします 💻 対話型シェル: オートコンプリート付きの完全な対話型コマンド実行 🔄 自動リバースシェル:...

CVE-2018-6574-go-get-RCE

このリポジトリには README がありません。...

magento2-template-filter-patch

CVE-2022-24086、CVE-2022-24087 向け Magento 2 テンプレートフィルターパッチ CVE-2022-24086、CVE-2022-24087 向け Magento 2 パッチ。テンプレート変数の深いエスケープ処理により RCE の脆弱性と関連するバグを修正します。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 背景 CVE-2022-24086CVE-2022-24087 を含む は 2022 年の初めに発見されました。 影響を受ける Magento バージョン 2.3 シリーズ: =2.3.7-p...

Openfire-RCE-CVE-2023-32315-

このリポジトリには README がありません。...

CVE-2025-55182

脆弱なReactアプリケーション CVE-2025-55182 このアプリケーションは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 のProof of Concept（PoC）です。 脆弱性の詳細 CVE ID : CVE-2025-55182 重要度 : 重大 CVSS 10.0 影響を受けるコンポーネント : React Server Components RSC 影響を受けるバージョン : React 19.0.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271は"Shellshock"として知られる深刻な脆弱性で、2014年に発見され公開された脆弱性です。この脆弱性はBashシェルで発見され、ほぼすべてのUnixおよびLinuxシステムに影響を及ぼし、インターネット上で最も広く知られた脆弱性の一つです。 セキュリティ脅威 Shellshock脆弱性はBashシェルで環境変数を介して任意のコード実行を許容する脆弱性であり、攻撃者は特定の環境変数の値を操作することでシステムに悪意のあるコードを挿入できました。これにより、システムを制御したりユーザー情報を盗み取るなどの悪用が可能でした。 実習環...

TimeInjector

TimeInjector TimeInjector は、bash で書かれた CVE-2018-14714 のエクスプロイトスクリプトです。 脆弱性の有無を判断するために、このスクリプトはまずターゲットにアクセス可能かどうか、そしてログインセッションを確立できるかどうかを確認します。 その後、特定のページの存在をチェックし、時間ベースのインジェクションを実行して、システムがリモートコード実行（RCE）に対して脆弱かどうかを確認します。 システムがコマンド（例：sleep 3）を実行した際に応答が遅くなる場合、そのターゲットは脆弱である可能性があります。...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが Web サイト上の JavaScript コードを解析するために使用しています。 js2py のグローバル変数の実装には脆弱性があり、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるため、攻撃者は js 環境を抜けてホスト上で任意のコマンドを実行できる可能性があります。 通常、ユーザーは js2py.disablepyimport を呼び出して JavaScript コードが js2...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6 における深刻なリモートコード実行 🧠 概要 CVE-2025-14558 は、IPv6 ルーター要請サービスを使用する FreeBSD システムに影響を与える 深刻なリモートコード実行 RCE 脆弱性です。信頼できないネットワーク入力の処理方法の欠陥により、攻撃者が任意のシェルコマンドを実行できるようになります。 📊 深刻度 CVSS v3 スコア: 9.8 / 10 🔥 リスクレベル: 深刻 必要な権限: なし ユーザー操作: なし 🎯 影響を受けるコンポーネント rtsol8 rtsold8 FreeBSD システムで...

CVE-2021-41773

Apache 2.4.49 パストラバーサル + リモートコード実行 CVE-2021-41773 脆弱性の説明 この脆弱性は Apache HTTP Server 2.4.49 のバージョンに影響します。パス検証のエラーにより、リモート攻撃者は .%2e/ のようなシーケンスを使用して、設定されたルートディレクトリ外のパスにアクセスする パストラバーサル を実行できます。 modcgi モジュールが有効な場合、攻撃者は特別に細工したリクエストをCGIファイルに送信することで、任意のコマンドを実行 できます。これにより、リモートコード実行 RCE が可能になります。 CVE:...

CVE-2024-40110

Sourcecodester Poultry Farm Management System v1.0의 인증되지 않은 원격 코드 실행 취약점 PoC Proof of Concept 이 저장소는 Sourcecodester Poultry Farm Management System v1.0에서 인증되지 않은 원격 코드 실행RCE 취약점을 증명하는 PoC 스크립트를 포함합니다. 이 취약점은 /farm/product.php의 productimage 매개변수에 존재하며, 공격자가 서버에서 임의 코드를 실행할 수 있게 합니다. 목차 취약점 설명 설정 및...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE エクスプロイト Shortcode Addons = 3.2.5 – 認証済み（管理者以上）任意ファイルアップロード CVE ID: CVE-2024-31114 CVSS スコア: 9.1 クリティカル 🛠️ 脆弱性の説明 WordPress 用プラグイン Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension は、バージョン 3.2.5 を含むそれ以前のすべてのバージョン...