POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念実証と分析 セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境で公開されパッチ済みの脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、必ず分離されたテスト環境でのみ展開してください。明示的な許可なくシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性分析、悪用手順、および緩和策を実証することです。 このラボは、Nextcloud Server の Missing Scope Validation 脆弱性である CVE-2023-26482...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller および Citrix Gateway 向けのリモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参照 : https://support.citrix.com/article/CTX267027...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

secure-by-default-rce-demo

Node.js RCE 緩和策: 最後の防衛線としてのDevOps このプロジェクトは、Next.js アプリケーション（特に Server Actions 経由）における重大なリモートコード実行（RCE）脆弱性と、インフラストラクチャの堅牢化 が、コードの脆弱性が残ったままであっても攻撃を効果的に無効化する方法を示しています。 標準的な「安全でない」デプロイと、「Distroless 」イメージと「読み取り専用ファイルシステム 」を使用した堅牢化された「安全な」デプロイを対比させています。 🛡️ コンセプト: 「多層防御」...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla の認証なしRCE CVE-2026-48908 の概念実証エクスプロイト。これは、JoomShaper による Joomla 用 SP Page Builder コンポーネント comsppagebuilder における深刻な CVSS 4.0 = 10.0 認証なしリモートコード実行 RCE の脆弱性です。...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - 脆弱性を意図的に含むDockerラボ 安全性を考慮せずにChild Processを扱うことでリモートコード実行RCEを実演する、意図的に脆弱性を含むNext.jsアプリケーションです。このラボは教育目的とセキュリティテスト用に設計されています。 ⚠️ 警告: このアプリケーションを公開サーバーで実行しないでください。リモートコード実行の脆弱性が含まれています。 シナリオ...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 認証バイパス → 権限昇格チェーン CVE| 説明| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理インターフェイスの認証バイパス| 9.3 CVE-2024-9474| PAN-OS の権限昇格| 6.9 連鎖させると、これらの脆弱性により、PAN-OS 管理 Web インターフェイス上で認証なしのリモートコード実行 が可能になります。 いずれもゼロデイとして実際に悪用 されており、Operation Lunar Peek として追跡されています。この調査は当初...

CVE-2024-39840-POC

writeup から改変: https://memorycorruption.net/posts/rce-lua-factorio/ factorio 1.1.86 で動作します...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）を明示的に無効化します。インポート権限を持つ認証済みユーザー（デフォルトのサイト管理者や、WordPress Multisite アーキテクチャにおけるスーパーアドミンではないサイト管理者など）は、ファイル制限の適用をバイパスして、任意の実行可能な PHP スクリプトを公開ディレクトリ に直接アップロードでき、永続的なリモートコード実行（RCE）とサーバーの完全な侵害を達成できます。...

Cups-RCE-Exploit

CUPS RCE Exploit - CVE-2024-47176 チェーン 概要 2024年9月に発見されたCUPS（Common Unix Printing System）のリモートコード実行脆弱性チェーンを標的とした、完全に機能する概念実証エクスプロイトです。このチェーンは4つのCVE（CVE-2024-47176、CVE-2024-47076、CVE-2024-47175、CVE-2024-47177）で構成され、これらを組み合わせることで、認証されていないリモート攻撃者が、脆弱なバージョンのCUPSを実行している任意のLinuxシステム上で任意のコマンドを実行できるようになりま...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 未認証パストラバーサル → 任意ファイル書き込み CVSS 9.8（緊急） · CWE-22 · GHSA/Issue 3104 概要 DB-GPT v0.8.1 の POST /api/v1/python/file/upload は user-id HTTP ヘッダーを受け取り、それを パスコンポーネントとしてそのまま 使用します： root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir,...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 シングルターゲットPoC 許可されたテストのみ。 このリポジトリは、管理されたラボ環境、Hack The Box などのCTFプラットフォーム、内部検証、および防御的検証を目的としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 概要 このプロジェクトには、認証前のCraft CMSリモートコード実行の問題である CVE-2025-32432 のシングルターゲット概念実証（PoC）が含まれています。 このPoCは2つの段階で動作します： 1. 脆弱性の確認 — Craft...

CVE-2025-28915

CVE-2025-28915 - WordPress ThemeEgg ToolKit 任意ファイルアップロードエクスプロイト 📌 説明 WordPress 用プラグイン ThemeEgg ToolKit （バージョン ≤ 1.2.9 ）の無制限ファイルアップロード 脆弱性により、認証済み攻撃者 がサーバーにウェブシェル をアップロードできます。これにより、リモートコード実行 RCE 、ウェブサイト全体の乗っ取り、機密データの漏えいにつながる可能性があります。 CVE ID : CVE-2025-28915 重要度 : 🔴 重大 CVSS: 9.1 影響を受けるバージョン :...

ScreenConnect-AuthBypass-RCE

使用方法 Python3.9を使用しています root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ このエクスプロイトは、https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE で利用可能な基礎的な研究に基づいています。私たちは、Metasploit Framework https://github.com/rapid7/metasploit-framework を活用してリバースシェルを実現する技術をさらに発展させました。 使用方法: 重要: XML ファイル内の IP アドレス 11行目の 0.0.0.0...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd および Crowd Data Center の RCE 使用方法: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 脆弱性バージョンのダウンロード https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-...

CVE-2020-9484

Apache Tomcat 9.0.27 におけるリモートコード実行エクスプロイト Apache Tomcat 9.0.27 は、CVE-ID CVE-2020-9484 によりリモートコード実行に対して脆弱です。他のバージョンも影響を受ける可能性があります。Kali 2020.4 および JDK 8 でテスト済みです。この bash スクリプトはシンプルな概念実証です。教育目的のみでご利用ください。 説明 この脆弱性により、リモートの攻撃者はターゲットシステム上で任意のコードを実行できます。...

CVE-2024-5932

CVE-2024-5932 の PoC クレジット: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ この PoC は教育目的のみで提供されています。私は、このコードの不適切な使用、特にこのコードが悪用または緩和する可能性のある脆弱性（CVE）に関連して、一切の責任を負いません。...