CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCEの概念実証エクスプロイト（疑似シェルおよびプロキシサポート付き）...

EUVD-2026-69702

Next.js: Unauthenticated Remote Code Execution on windows-hosted servers...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド root@kitploit: $ docker build -t victim . 実行 root@kitploit: $ docker run -d --name victim victim 攻撃 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set...

CVE-2023-35813_PoC

curl -k -v -X POST "https://target/sitecorexaml.ashx/-/xaml/Sitecore.Xaml.Tutorials.Styles.Index" -H "Content-Type: application/x-www-form-urlencoded" --data-urlencode "ISEVENT=1" --data-urlencode "SOURCE=" --data-urlencode "PARAMETERS=ParseControl" ""...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQLインジェクション → PostgreSQLスーパーユーザーRCE NocoBase の @nocobase/plugin-notification-in-app-message ≤ 2.0.60 が提供する myInAppChannels:list アクションにSQLインジェクションが存在します。filterlatestMsgReceiveTimestamp$lt リクエストパラメータは、エスケープやバインドが行われずに生の Sequelize.literal SQL文字列へ直接挿入されます。PostgreSQLの pg...

CVE-2020-27955

CVE-2020-27955 感謝 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF cve-2019-0708の脆弱性エクスプロイトプログラム msfのバージョンは5.0.4以上である必要があります root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2023-34040

CVE-2023-34040 Spring Kafka デシリアライゼーション リモートコード実行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36...

CVE-2016-3238-PoC

CVE-2016-3238-PoC CVE-2016-3238/MS16-087 の Proof of Concept に関するホワイトペーパーです。 CVE-2016-3238 は、プリンターのインストール時に細工されたプリンタードライバーを提供することで、中間者攻撃者が任意のコードを実行できるようにする脆弱性です。別名「Windows Print Spooler Remote Code Execution Vulnerability」として知られています。...

SpringBreaker

SpringBreaker Exploit PoC para el problema de RCE en Spring CVE-2011-2894...

Log4jCenter

Log4jCenter vCenter における CVE-2021-44228 を悪用し、リモートコード実行などを行うツールです。悪用手法を詳しく解説したブログ記事は以下を参照してください: VMWare vCenter における Log4j の脆弱性を悪用する方法 なぜ？ この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは悪用プロセスを自動化し、悪用後に行える追加の攻撃経路を示しています。 インストール このリポジトリは、手動または Docker のどちらでも使用できます。 手動インストール...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias のようなディレクティブで設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、リクエストは成功する可能性があります。さらに、これらのエイリアスパスで CGI...

EUVD-2026-69706

Laravel Excel writes exports outside the configured filesystem disk when given a caller-controlled path...

Log4jUnifi

Log4jUnifi Unifi Network ApplicationにおけるCVE-2021-44228を悪用し、リモートコード実行などを可能にします。 もうひとつのLog4j炎上：Unifi なぜ？ この脆弱性の概念実証（PoC）は散在しており、手動で実施する必要があります。このリポジトリはそのエクスプロイトプロセスを自動化します。ポストエクスプロイトの手順については、上記のブログ記事を参照してください。 インストール このリポジトリは手動またはDockerで使用できます。 手動インストール...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 は、Microsoft Outlook（Microsoft 365 Apps、Outlook 2016/2019、2024年2月のパッチ適用前の Office LTSC 2021 を含む）における重大なリモートコード実行の脆弱性です。 認証されていない攻撃者は、感嘆符（!）を含む file:// リンクが埋め込まれた特別に細工されたメールを送信することで、Outlook の Protected View をバイパスできます。被害者がリンクをクリックすると（またはメールをプレビューするだけでも）、Outlook は自動的に攻撃者の SMB...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 Ivanti 远程代码执行 感谢 @Abdualhadi khalifa...

CVE-2023-46604

攻击技术摘要：CVE-2023-46604 该脚本利用Apache ActiveMQ中的不安全反序列化漏洞（CVE-2023-46604），实现在目标服务器上的远程代码执行。 漏洞利用过程描述 漏洞目标： 漏洞存在于Apache ActiveMQ的OpenWire协议中。 允许对对象进行不安全反序列化，从而可在服务器上执行任意代码。 先决条件： 能够通过网络访问ActiveMQ服务器。 目标服务器可访问的一个恶意XML文件（poc.xml），通过URL提供。 攻击组件： Python脚本：自动化向ActiveMQ服务器发送恶意载荷。 XML文件（poc.xml）：包含一个Spring...

CVE-2024-23113

CVE-2024-23113 このスクリプトは、CVE-2024-23113（FortiGate...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn よりお届けします Cisco Anyconnect VPN 未認証 RCE rwx stack 十分にチェックされていません...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Langflow 未認証リモートコード実行 RCE 概要 CVE ID: CVE-2026-33017 影響を受けるソフトウェア: Langflow 脆弱なバージョン: = 1.9.0 深刻度: Critical 作成者: r3nsi15 日付: 2026 説明 Langflow は、任意の CustomComponent コードブロックを受け入れ、認証なしでサーバー側で実行する公開フロービルドエンドポイント（/api/v1/buildpublictmp/flowID/flow）を公開しています。CustomComponent ノードの code...