cve-2006-6184

CVE-2006-6184 これは、CVE-2006-6184 用の Python ベースのスタンドアロンエクスプロイトです。このエクスプロイトは、Allied Telesyn TFTP Server AT-TFTP 1.9 およびそれ以前の可能性があるバージョンにおいてスタックベースのバッファオーバーフローを引き起こし、リモート攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることを可能にします。 手順（2020年に更新） ペイロードは、あなた自身のIPアドレスと待ち受けポートを含むようにカスタマイズする必要があるため、手動で生成する必要があります。...

CVE-2023-23752

CVE-2023-23752 Joomla 情報漏洩エクスプロイトコード、C++で書かれています。...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819（スタッククエリSQLインジェクション）とCVE-2025-61678（FreePBX Endpoint Managerにおける認証済みファイルアップロード）を連鎖させ、リモートコード実行（RCE）を達成します。教育目的のみに使用してください。 参考文献:...

firewall

🛡️ Spring4Shell 防火墙防御 – 网络安全事件模拟 本项目是我于2025年8月通过Forage完成的一次网络安全岗位模拟的一部分。它模拟了涉及Spring4Shell（CVE-2022-22965）漏洞的真实事件，并展示了自定义防火墙如何检测和缓解漏洞利用尝试。 📌 项目概述 本次模拟的目标是识别并阻止针对易受攻击的Web应用端点的恶意流量。我开发了一个基于Python的自定义HTTP防火墙，用于监控和过滤传入请求，检测已知的利用模式并实时阻止它们。 🧰 关键特性 🔍 威胁检测：分析HTTP POST数据中的可疑键和负载。 🔐 防火墙防御：使用基于模式的规则阻止恶意请求。 💣...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X における逆シリアル化リモートコード実行脆弱性 脆弱性警告参考リンク： https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 脆弱性の説明 Apache Log4j は、米国 Apache ソフトウェア財団が開発した Java ベースのオープンソースログ記録ツールです。Apache Log4j 1.2.X シリーズには、逆シリアル化によるリモートコード実行の脆弱性が存在します。攻撃者はこの脆弱性を利用して任意の悪意あるコマンドを実行する可能性があります。Log4j...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 임의 파일 업로드를 통한 원격 코드 실행...

CVE-2025-48827

CVE-2025-48827 - vBulletin 認証バイパスエクスプロイト 概要 このリポジトリには、CVE-2025-48827 の概念実証エクスプロイトが含まれています。CVE-2025-48827 は、PHP 8.1 以降で実行されている vBulletin 5.0.0–5.7.5 および 6.0.0–6.0.3 に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、認証されていない攻撃者が保護された API メソッドをリモートで呼び出すことができ、リモートコード実行やシステム全体の侵害につながる可能性があります。 著者: pszyszkowski 深刻度: 重大...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 このリポジトリは hgrab-framework の一部です。 インストール サーバーにアプリをインストールします root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py リストファイルは、次の形式でターゲットサーバーを含める必要があります: ://:/...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 root@kitploit: - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） -...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...

CVE-2022-31814

다운로드 CVE-2022-31814 이 스크립트는 pfSense의 취약점을 악용하여 셸을 업로드하고, 명령을 실행한 후 셸을 삭제합니다. 요구 사항 Python 3.x requests 라이브러리 설치 1. 저장소를 클론하거나 스크립트를 다운로드합니다. 2. 필요한 Python 라이브러리를 설치합니다: root@kitploit: pip install requests 사용법 root@kitploit: python pfsense.py -f -c -f, --file: URL 목록이 포함된 파일 경로 한 줄에 하나씩. -c,...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE このリポジトリは hgrab-framework の一部です。 影響を受ける製品 Contao CMS v1.5.0 インストール サーバーにアプリをインストールします。 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py リストファイルには、この形式 ://:/...

CVE-2022-23093

CVE-2022-23093 FreeBSD 基于栈的溢出 信息 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 字节（来自 Gitsnik） ，请替换为你自己的以进行启动 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议必须的 ECHOREQUEST 数据报，以 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由 IP 和 ICMP 头组成，随后是一个 "struct timeval" 和数量可变的 "pad" 字节，用于填充数据包。 根据...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer の未認証 RCE 脆弱性とその悪用方法の詳細な技術説明については、AttackerKB 分析 をお読みください。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注: デシリアライゼーションガジェットは 'notepad.exe' を起動するように構成されています。 使用例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. +...

CVE-2025-22457

CVE-2025-22457 の PoC Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure、および ZTA ゲートウェイに影響を及ぼす、リモートかつ認証不要のスタックベースのバッファオーバーフロー 概要 これは、CVE-2025-22457 の悪用を実証するための概念実証エクスプロイトです。脆弱性と悪用手法の完全な技術分析については、こちらの Rapid7 分析を参照してください:...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Picus Cyber Talent Academy Assignment のために私が書いた Magento および Adobe Commerce の RCE 脆弱性 CVE-2022-24086 および CVE-2022-24087 に関するブログ記事は、CVE-2022-24086&CVE-2022-24087.pdf にあります。...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 CVE-2025-55182 React2Shell の脆弱性を検出するための教育ツール で、React Server Components / Next.js を使用するアプリケーション向けです。 📌 CVE-2025-55182 について CVE-2025-55182 は React2Shell として知られる、React Server Components RSC に影響を与える重大な脆弱性です。 危険なデータがサーバー側で安全でない方法で処理されると、リモートコード実行 RCE を許す可能性があります。...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...