PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager コマンドインジェクション 参照: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

CVE_2021_27850_POC

コマンド使用方法 root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command 假设 hmac key为 change this...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 16.1.x（16.1.2.2未満）、15.1.x（15.1.5.1未満）、14.1.x（14.1.4.6未満）、13.1.x（13.1.5未満）、および全12.1.x/11.6.xバージョンにおいて、未公開のリクエストによりiControl REST認証がバイパスされる可能性があります。 この脆弱性をテストするには、以下のcURLワンライナーを使用します。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4=" --header...

Myesve

myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 のエクスプロイト: Import Export for WooCommerce の任意ファイルアップロード 概要 このスクリプトは、WordPress プラグイン「Import Export for WooCommerce」の脆弱性を悪用します。この脆弱性により、認証されていないユーザーが任意のファイルをアップロードでき、潜在的なリモートコード実行（RCE）につながる可能性があります。 機能: バージョン検出 : WordPress サイトが脆弱性のあるプラグインバージョンを実行しているかを自動的にチェックします。 認証 :...

CVE-2024-10629

🛠️ GPX Viewer エクスプロイト CVE-2024-10629 このリポジトリには、任意のファイル作成に対して脆弱な WordPress 用 GPX Viewer プラグインの概念実証エクスプロイトが含まれています CVE-2024-10629。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成でき、リモートコード実行につながる可能性があります。 📝 CVE 詳細 CVE ID : CVE-2024-10629 公開日 : 2024-11-13 更新日 : 2024-11-13 影響を受けるプラグイン :...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 認証済み Subscriber+ 任意ファイルアップロード FileOrganizer エクスプロイト - CVE-2024-7985 📌 概要 CVE-2024-7985 - WordPress プラグイン FileOrganizer = 1.0.9 には、認証済みの任意ファイルアップロード の脆弱性があり、Subscriber+ 権限を持つ攻撃者が悪意のあるファイルをリモートでアップロードして実行できる可能性があります。この脆弱性は、fileorganizerajaxhandler...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

CVE-2024-36401

GeoServer ブラインド リモートコード実行脆弱性 CVE-2024-36401 オプション: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example: python .py -u...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS脆弱性評価 & インシデントレスポンス プロジェクト概要 このプロジェクトは、管理されたサイバーセキュリティラボ環境で OpenVAS（Greenbone Vulnerability Manager） を使用した、完全な脆弱性評価とインシデントレスポンスのワークフロー を示しています。 この評価は Metasploitable2 を対象とし、重大な脆弱性 — vsftpd 改ざんソースパッケージバックドア（CVE-2011-2523） を特定しました。 このプロジェクトは、実際の SOCアナリスト 、セキュリティアナリスト...

GHSA-VF2X-4V53-PM7V Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files

Summary HTTPSession mounts a FileAdapter for the file:// scheme and inherits redirect handling unchanged from requests.Session. requests does not check for scheme downgrades or cross-protocol transitions when it follows a redirect, so any https request Streamlink makes can be redirected by the...

Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files

Summary HTTPSession mounts a FileAdapter for the file:// scheme and inherits redirect handling unchanged from requests.Session. requests does not check for scheme downgrades or cross-protocol transitions when it follows a redirect, so any https request Streamlink makes can be redirected by the...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 使用法 1. このリポジトリをクローンする 2. requests ライブラリをインストールする 3. python3 14882.py 使用例 root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator 参照 https://github.com/jas502n/CVE-2020-14882...

Security Bulletin: DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

Summary Open source packages are used as part of the overall processing in DataStage on Cloud Pak for Data. Vulnerability Details CVEID:CVE-2026-25645 DESCRIPTION: Requests is a HTTP library. Prior to version 2.33.0, the requests.utils.extractzippedpaths utility function uses a predictable filena...

Follina_MSDT_CVE-2022-30190

Microsoft は、「Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: root@kitploit: $ python3 exp.py -h usage: exp.py -h --url U...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...