CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell このスクリプトは不完全で、学習用途のみです。不正に使用しないでください。 c0ny1 氏のブログを基に作成した学習用スクリプトで、netty と spring のメモリシェルを書き込むことができます。 テスト環境は vulhub です。 root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2022-22947

CVE-2022-22947 メモリシェル注入 3種類のメモリシェル注入をサポート root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Godzillaシェル注入を例として root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考記事...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Metabase RCE 도구 CVE-2023-38646 RCE 그래픽 활용 도구 확인 모듈 지정된 URL을 입력하여 인증되지 않은 Token을 감지합니다. 명령 실행 이 모듈을 사용하려면 먼저 확인 모듈을 실행하여 token을 획득해야 합니다. JarLocation: metabase.jar의 위치, 기본값은 현재 디렉터리 메모리 셸 주입 현재는 cmd와 godzilla 모드만 작성되었으며, x-client-data를 통해 제어합니다. x-client-data:cmd →...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...