goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Docker 起動 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 脆弱性環境 root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 参考リンク...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com i...

s2-062

s2-062 リモートコード実行 S2-062 CVE-2021-31805 検証POC 検証方法 vulfocusターゲットの問題点 POC内ではs2-061ターゲットを検証しており、パラメータはid、新しいターゲットのパラメータはname idを判断した主な理由は、WindowsとLinuxで共通する適切なコマンドエコー検出の特徴が思いつかなかったため ターゲットはエコーなしのため、コマンドは確認できないと思われる ただし、リバースシェルやdnslogによる検出は可能 エコーなしの場合...

CVE-2024-22274-RCE

特権昇格: VMware vCenter Server 認証済みRCE 📜 説明 「com.vmware.appliance.recovery.backup.job.create」および 「com.vmware.appliance.recovery.backup.validate」APIコンポーネントは、フラグ インジェクション攻撃に対して脆弱であり、これを利用してターゲットシステム上でrootユーザーとして 任意のコマンドを実行できる可能性があります。 📚 目次 📜 説明 🛠️ インストール ⚙️ 使い方 🔎 発見 📝 備考 💁 参考 📢 免責事項 🛠️ インストールと設定 !NOTE...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 ラボ: 権限のないユーザーによる RCE 脆弱性 0x10 ラボ環境 0x20 ディレクトリ構成 root@kitploit: CVE-2021-22192 ├── README.md ............... この README の説明 ├── imgs .................... README の説明を補助する画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の Docker...

CVE-2021-34371.jar

CVE-2021-34371.jar https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget からの CVE-2021-34371.jar EXP の使用...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat リモートコード実行脆弱性のバッチ検出スクリプトCVE-2025-24813 免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみを対象としています。本稿の情報を違法な目的や許可のないシステムテストに使用することはできません。著者は、本稿の情報の使用に起因する直接的または間接的な損害について一切の責任を負いません。 侵害に関連する場合は、速やかにご連絡いただき、速やかに対処し、関連コンテンツを削除いたします。 その他のPoCについては、紛传をご参照ください：...

CVE-2026-100520

Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files in...

cve-2019-6453-poc

CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...

fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRARの脆弱性CVE-2023-38831を悪用したリバースシェルの取得 このリポジトリでは、WinRARの脆弱性CVE-2023-38831を悪用して、被害者のWindowsマシンから攻撃者のKali Linuxマシンへリバースシェルを取得する方法を紹介します。 事前準備 このリポジトリのコンテンツをダウンロードします： 次に、この脆弱性を悪用するために必要なPythonの依存関係を以下のコマンドでインストールします： root@kitploit: pip install rarce 準備...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS v.3.2.0 から v.3.4.2 におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が installModule コンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 動作 添付のエクスプロイト「exploit.py」は以下のアクションを実行します： 1. 3つの引数を受け取ります： URL：WonderCMSがインストールされている場所（パスワードを知る必要はありません） IP：攻撃者のマシンのIPアドレス Port...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

CVE-2024-40711-Exp

使用法 root@kitploit: .\ysoserial.exe -f BinaryFormatter -g Veeam -c localhostServer -vi targetIP -vp 6170 -vg DataSet -vc "cmd /c mspaint.exe" root@kitploit: Usage: ysoserial.exe options Options: --vi, --targetveeamip=VALUE The target Veeam Backup and reaplication IP address --vp,...