CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 の「アップロード機能」を介したリモートコード実行の脆弱性。 シンプルなPython PoC。 発見者: @christasa: https://github.com/bludit/bludit/issues/1081 使用方法 スクリプトを編集して、URL、ユーザー名、パスワード、実行するコマンドを設定し、スクリプトを実行してください: root@kitploit: $ python CVE-2019-16113.py + Loggin successful. + Token CSRF:...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、API サービスを介して Wazuh Manager v.4.0.0-4.0.3 で RCE を達成するシンプルな Python PoC です。 実行するには、.py スクリプトを実行可能にして、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルは...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362およびMOVEit Transferに影響するPOC 技術的分析 脆弱性の技術的根本原因分析は、弊社ブログに掲載されています: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ 概要 このPOCは、SQLインジェクションを悪用してsysadmin APIアクセストークンを取得し、そのアクセスを使用してデシリアライゼーション呼び出しを悪用し、リモートコード実行を達成します。...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 脅威検出 CVE-2021-44228 概要 このリポジトリは、機械学習ベースのLog4Shell CVE-2021-44228 脅威検出システム の詳細な分析と実装を提供します。内容は以下の通りです： Log4Shellの理解 : その概要と危険性 データセット収集 : ソースと前処理手順 特徴量エンジニアリング : JNDIベースの悪意のあるパターンの抽出 機械学習モデルのトレーニング : ランダムフォレストベースの検出 結果と分析 : パフォーマンス指標と評価グラフ 結論と今後の課題 脅威の概要 - Log4Shell CVE-2021-44228 脆弱性:...

CVE-2024-11320

CVE-2024-11320 Pandora FMS リモートコード実行 CVE-2024-11320 のエクスプロイト...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 開発元: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 謝辞 使用方法 root@kitploit: forward the admission webhook kubectl port-forwar...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 补丁 - 原型污染修复 概述 本仓库包含 tough-cookie 包 2.5.0 版本的补丁版本，以解决关键的 原型污染 漏洞（CVE-2023-26136）。该漏洞允许攻击者通过向 JavaScript 对象注入属性来操纵原型链。这可能导致意外行为、安全风险（如远程代码执行）以及依赖该包的应用程序中的兼容性问题。 漏洞描述 在 tough-cookie 包的 v4.1.3 之前的版本中，当使用 CookieJar 并设置 rejectPublicSuffixes=false 模式时，容易受到 原型污染 的攻击。该漏洞源于对 Cookie...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 説明 Ivanti Connect Secure バージョン22.7R2.5未満、Ivanti Policy Secure バージョン22.7R1.2未満、およびIvanti Neurons for ZTAゲートウェイ バージョン22.7R2.3未満 におけるスタックベースのバッファオーバーフローにより、リモートの未認証攻撃者がリモートコード実行を達成できます。 メトリクス CNA: ivanti 基本スコア: 9.0 CRITICAL ⚫ ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H...

xzbot

xzbot xz बैकडोर CVE-2024-3094 की खोज। इसमें शामिल हैं: हनीपॉट: शोषण प्रयासों का पता लगाने के लिए नकली कमजोर सर्वर ed448 पैच: हमारी अपनी ED448 सार्वजनिक कुंजी का उपयोग करने के लिए liblzma.so को पैच करें बैकडोर प्रारूप: बैकडोर पेलोड का प्रारूप बैकडोर डेमो: ED448 निजी कुंजी के ज्ञान को मानते हुए RCE...

CVE-2020-0796

CVE-2020-0796 スキャナー = https://github.com/ButrintKomoni/cve-2020-0796 リモートオーバーフローPOC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2021-42013-Apache-RCE-Poc-Exp

脆弱性名 Apache リモートコード実行 CVE-2021-42013 脆弱性の説明 Apache HTTP Server は、米国アパッチ（Apache）財団のオープンソースウェブサーバーです。このサーバーは高速で信頼性が高く、簡単なAPIで拡張できる特徴があります。Apache HTTP Server 2.4.50 において、CVE-2021-41773 に対する修正が不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、URL...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Contenedor Docker vulnerable de Apache Struts 2 Apache ha publicado recientemente un aviso sobre CVE-2023-50164, una vulnerabilidad crítica con una calificación de gravedad de 9.8 que afecta a Apache Struts 2. CVE-2023-50164 está intrincadamente vinculado a la arquitectura Apache...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit 説明 このリポジトリには、WindowsシステムでRDPプロトコルを介したリモートコード実行を可能にするBlueKeep（CVE-2019-0708）脆弱性のProof-of-Concept（PoC）エクスプロイトが含まれています。 ディレクトリ構造 /python : Python による BlueKeep の PoC エクスプロイト。 /java : Java による BlueKeep の PoC エクスプロイト。 /cpp : C++ による BlueKeep の PoC エクスプロイト。 /ruby : Ruby による BlueKeep の P...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未認証（限定）リモートコード実行 説明: WordPress用Time ClockプラグインおよびTime Clock Proプラグインは、'etimeclockwploadfunctioncallback'関数を介して、バージョン（Time Clockは1.2.2まで、Time Clock...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit（Parquet CVE-2025-30065 用） root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

Node.js-CVE-2024-39943

Node.js HFS コマンド実行の脆弱性 CVE-2024-39943 ホワイトハットスクール第3期 – ノ・ジョンミン @JenmrR 概要 Node.jsベースのHFSサーバー環境において、アップロードされたファイルの内容をchildprocess.execSyncで実行する脆弱性が存在する。 攻撃者はファイルアップロード機能を通じてOSコマンドを直接実行でき、サーバー内部のコマンド実行結果を確認したり、システムを制御したりすることができる。 これはCVE-2024-39943に該当する脆弱性であり、コマンドインジェクションRemote Code...

ctf-cve-2024-4577

CVE-2024-4577 CTF チャレンジ 概要 このCTFチャレンジは、PHPバージョン8.1.x 8.1.21、8.2.x 8.2.8、および8.3.x 8.3.1に影響を与える重大なPHP CGI引数インジェクション脆弱性CVE-2024-4577を示しています。 脆弱性の詳細 CVE-2024-4577は、PHPがCGIハンドラとして実行されるように設定されている場合に発生するPHP CGI引数インジェクション脆弱性です。攻撃者は巧妙に細工されたHTTPリクエストを介してPHPインタプリタにコマンドライン引数を注入し、リモートコード実行につながる可能性があります。...

CVE-2025-53691

CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus ビルド 7060 に影響する CVE-2022-28219 の POC 技術分析 詳細は当社ブログをご覧ください: https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c...