POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813 を悪用した概念実証 PoC です。これは Apache Tomcat におけるリモートコード実行 RCE の脆弱性です。攻撃者は悪意のあるシリアライズペイロードをサーバーにアップロードし、特定の条件が満たされるとデシリアライズを介して任意のコードを実行できます。 説明 CVE-2025-24813 は、アップロードされたセッションファイルの不適切な処理とデシリアライズメカニズムを悪用する Apache Tomcat の理論上の RCE...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 シングルターゲットPoC 許可されたテストのみ。 このリポジトリは、管理されたラボ環境、Hack The Box などのCTFプラットフォーム、内部検証、および防御的検証を目的としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 概要 このプロジェクトには、認証前のCraft CMSリモートコード実行の問題である CVE-2025-32432 のシングルターゲット概念実証（PoC）が含まれています。 このPoCは2つの段階で動作します： 1. 脆弱性の確認 — Craft...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 における未認証のリモートコード実行の脆弱性。ログイン時に username パラメータへ注入された NULL バイトにより、Lua コードがセッションファイルに書き込まれます。その結果のセッションクッキーを使用して /dir.html にアクセスすると、注入されたコードが実行されます — Linux では root として、Windows では SYSTEM として実行されます。 動作の仕組み 1. /loginok.html への細工された POST...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 このリポジトリには、脆弱性スキャナーnucleiを使用して、サーバーに混乱を引き起こしたり損害を与えたりすることなく、サービスがCVE-2025-24813に対して脆弱である可能性があるかどうかをスキャンするためのyamlテンプレートが含まれています。 CVE-2025-24813 CVE-2025-24813は、Apache Tomcatウェブサーバーのバージョン9.0.0-9.0.98、10.1.0-10.1.34、および11.0.0-11.0.2における脆弱性です。...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性 CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 検出・検証ツール 概要 このツールは、watchTowr Labs によって発見された重大な認証バイパス脆弱性 CVE-2026-41940 の影響を受ける cPanel/WHM インスタンス を検出します。この脆弱性により、認証されていない攻撃者がセッションファイルへの CRLF インジェクションを介して WHM への root アクセスを取得できる可能性があります。 このスクリプトは概念実証（PoC）の検出ツールです。 以下のことは行いません ： 対象システムの悪用や改変 バックドアや永続的アクセスの作成 認証情報の保存や外部送信...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHMに影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel & WHM 認証バイパス CVSS 10.0（Critical）· 実環境での確認済み · 自動ルートログイン 📖 概要 cPanelCVE は、CVE-2026-41940 の概念実証エクスプロイトです。これは cPanel & WHM における重大なセッションファイル CRLF インジェクションの脆弱性で、WHM（Web Host Manager）ポート 2087 での完全なルート認証バイパス を可能にします。 バイパスが成功すると、このツールは自動的にブラウザ（Chrome または Firefox）を開き 、W...

cpsniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · 1000万以上のターゲットでTRUE STABLE · メモリ使用量ゼロ · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground エクスプロイトは https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md からフォークしたものです（私の環境では動作しませんでした） Content 1. ROOT.war は、apache-common-3.1 を含みセッションを生成する、単一のサーブレットを持つ最小限のアプリです 2. ysoserial.jar は ysoserial リポジトリ https://github.com/frohoff/ysoserial...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat デシリアライゼーション RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server の未認証 RCE リライト Wing FTP Server ≤ 7.4.3 における未認証の Lua インジェクション RCE の Python エクスプロイト。シェル配信用に設計 — check から動作する netcat コールバックまでの 1 コマンド。 以前 HTB の wingData ラボ用に作成し、現在オープンソース化しました。所有しているシステム、またはテストの許可を得ているシステムに対してのみ使用してください。 クレジット 脆弱性研究: Julien @MrTuxracer — What the NULL...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 事前認証のセッションファイル CRLF インジェクションによるルート権限バイパス ディフェンダー向け技術詳細解説 1. エグゼクティブサマリー Field| Value ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8（緊急） — Network / Low Complexity / No Privileges / No User Interaction 脆弱性クラス| 事前認証CRLFインジェクション → セッションファイルの汚染 → 認証バイパス CWE|...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 認証バイパスエクスプロイト 脆弱性: cpsrvd の HTTP Basic 認証ハンドラにおける CRLF インジェクションを 利用したセッションファイルの操作 CVE: CVE-2026-41940 CVSS: 9.8（緊急） CWE: CWE-93（CRLF インジェクション）/ CWE-306（認証の欠如） 影響を受けるバージョン: cPanel & WHM の以下のバージョンより前: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20,...

CVE-2018-12613

CVE-2018-12613 %253f 문자를 사용한 필터 우회로 인한 로컬 파일 포함 버그. 영향을 받는 소프트웨어 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 사용 방법 이 PowerShell 스크립트는 악용 HTTP 요청을 구성하기 위해 세 가지 매개변수가 필요합니다: root@kitploit: 1. PHPMyAdmin URL 엔드포인트 2. 인증된 사용자의 쿠키 3. 원격 서버에서 가져올 전체 경로 파일 예제 스크립트를 사용하기 위해 모든 매개변수를 준비하세요: 그런 다음 실행한 후: 원...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat の脆弱性 CVE-2025-24813 に対する Proof of Concept PoC スクリプト。 このスクリプトは、関連リンク を基に修正し、自分のニーズに合わせて調整しました。 脆弱なTomcat環境のセットアップ 公式のTomcat 9.0.90イメージをベースにした環境です。サーバーの読み取り専用制限を解除し、セッションデータをディスクに保存するように構成します。その後、ROOT.warファイルをTomcatのwebapps/ディレクトリにコピーして、アプリケーションを自動的にデプロイします。...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 認可されたCTF/ラボ環境向けのPoCです。CVE-2025-24813を、Tomcatセッションファイルへの部分的なPUT書き込みを介して悪用し、JSESSIONIDでデシリアライゼーションをトリガーします。 前提条件 Python 3 Pythonモジュールrequests Java JDK（javaとjavac） このフォルダに配置された同梱ファイルcommons-collections-3.2.1.jar ysoserialは不要です。 ファイル poccve202524813.py:...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC 説明 これは、Apache Tomcat のリモートコード実行 RCE 脆弱性である CVE-2025-24813 の概念実証 PoC です。この脆弱性は、HTTP PUT リクエストによりアップロードされた巧妙に細工されたセッションファイルの安全でないデシリアライゼーションに起因し、攻撃者は脆弱な Tomcat サーバー上でリモートから任意のコードを実行できます。 脆弱性の詳細 CVE ID: CVE-2025-24813 影響を受けるソフトウェア: Apache Tomcat バージョン 9.0.0.M1 から...