cve-2019-6453-poc

CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...

fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： root@kitploit: pip install rarce 準備...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS v.3.2.0 から v.3.4.2 におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が installModule コンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 動作 添付のエクスプロイト「exploit.py」は以下のアクションを実行します： 1. 3つの引数を受け取ります： URL：WonderCMSがインストールされている場所（パスワードを知る必要はありません） IP：攻撃者のマシンのIPアドレス Port...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

CVE-2024-40711-Exp

使用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...

CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMWare ESXi RCE Exploit のPOC...

write-ups

記事 Github Desktop v2.9.4 における RCE gh run download GitHub CLI を介した RCE Claude Code: .git ワークツリー混乱を介したプロンプトインジェクションによるサンドボックス外コード実行 — CVE-2026-55607...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600 に関する Nuclei テンプレートと PoC の情報 説明 📝 WordPress 用の Bricks テーマは、バージョン 1.9.6 までのすべてのバージョンにおいてリモートコード実行の脆弱性があります。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。 このテンプレート 🛠️ は、nuclei を使用して WordPress 用 Bricks Builder プラグインに見つかった CVE-2024-25600 の脆弱性 🕳️...

CVE-2020-14321

CVE-2020-14321 课程注册允许从教师角色提权至管理者角色，最终实现远程代码执行（RCE） 也许有人需要Python脚本，因此我编写了它来进行利用。 如何使用此PoC： How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have valid cookie: python3 cve202014321.py -u...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits CVE-2021-3129 のエクスプロイト 詳細: https://www.ambionics.io/blog/laravel-debug-rce 使い方 root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar Log file:...

CVE-2026-100520 Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint

Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files in...

CVE-2026-100520 Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint

Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files in...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2025-53770-Exploit

📌 SharePoint WebPart インジェクションエクスプロイトツールキット 🍕 ToolPane.aspx を介した SharePoint WebPart インジェクションのエクスプロイトツール。.NET の逆シリアル化と、潜在的なリモートコード実行 RCE につながります。 開発者: @GOTOCVE 🌍 概要 このツールは、Microsoft SharePoint オンプレミス の脆弱性を悪用します。認証されたユーザーが ToolPane.aspx エンドポイントを悪用し、GZIP 圧縮されたシリアル化 .NET オブジェクトを含む悪意のある WebPart...