GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 root@kitploit: python gpon-loader.py...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： root@kitploit: Usage: python CVE-2019-0232.py url cmd テスト環境： root@kitploit: jdk8 apache-tomcat-8.5.39...

CVE-2022-22963

CVE-2022-22963 - Spring4shell To run the vulnerable SpringBoot application run this docker container exposing it to port 8080. Example: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public Exploit Curl command: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:808...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE Windows 漏洞利用 测试版本：Chrome 91, 92, 93.0.4577.63 演示 参考 Chrome 野外漏洞分析：CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC 示例 https://github.com/github/securitylab/blob/main/SecurityExploits/Chrome/v8/CVE-2021-30623/poc.js 感谢 Github...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence の認証前リモートコード実行...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms WordPress plugin (versions ≤ 1.4.11) is affected by an unauthenticated arbitrary file deletion vulnerability rooted in insufficient file path validation in the delete_submission_files function. An attacker submits a malicious path traversal URL via the plug...

EUVD-2026-69873

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357 DevKit Pro <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to missing authorization in versions up to and including 2.3.0 . The root cause is a missing capability check and nonce validation in the DPDEV_install_themes_func() function registered on the wp_ajax_DPDEV_install_themes action. This allows authe...

eximrce-CVE-2019-10149

eximrce exim が CVE-2019-10149 に対して脆弱かどうかをテストするシンプルな python ソケット接続です。 ペイロードは /root/lweximtest にファイルを touch するだけです。出力はサーバーの応答次第で遅くなり、 python のソケットモジュールを正しく使う方法を知らないためです。高速化する方法を教えていただけると嬉しいです。cPanel 環境でのみテスト済みです。 疑わしいサーバー上でローカルに実行します。侵害の兆候をチェックします。 root@kitploit: curl -s...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 のスクリプトキディ向け一括エクスプロイト テスト環境: Kali Linux, Windows,... 要件: apt install python3 pip3 install requests colorama 使用方法: python3 rce.py target url | 単一ターゲット向け python3 mass.py list url | リストターゲット向け Saved file to: linux.txt, win.txt シンプルシェル: python shell.py target Dork:...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2025-55182

CVE-2025-55182 – React Server Components 远程代码执行 创建者 : Virendra Kumar 公司 : Cyber Leelawat 网站 :...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

CVE-2021-26700

NPM VSCode 拡張機能における RCE 2021 年 2 月 10 日に修正: https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 概要 VSCode 拡張機能 eg2.vscode-npm-script バージョン 0.3.13 でテスト済み にはリモートコード実行の脆弱性があり、プロジェクト内の悪意のあ...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 および CVE-2023–26326 を悪用して RCE を達成する 使用方法 root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析と技術的詳細...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。 詳細はこちら 実行...