cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

gxdlmsdirector-cve

Gurux GXDLMS Director における複数の脆弱性 – リモートコード実行 Gurux GXDLMS Director は、DLMS/COSEM プロトコルを使用してエネルギー計量器とやり取りするためのオープンソースの Windows プログラムです。 このソフトウェアには、アドイン DLL と、OBIS コード（スマートメーターとやり取りするために必要なデバイス固有の定義）を含むファイルのためのリモート更新機能があります。 CVEID| Name of the affected products and versions| Problem type ---|---|---...

CVE-2019-18935

CVE-2019-18935 Nuclei テンプレート - バウンティ提出 このリポジトリには、ProjectDiscovery バウンティプログラムのために作成された、CVE-2019-18935（Telerik UI for ASP.NET AJAX のデシリアライゼーション RCE）を検出するための、完全で検証済みの Nuclei テンプレートが含まれています。 🎯 概要 CVE-2019-18935 は、Progress Telerik UI for ASP.NET AJAX（バージョン 2011.1.315 から 2019.3.1023）における .NET...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 경로 탐색 및 원격 코드 실행 📖 설명 이것은 Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점인 CVE-2021-41773에 대한 개념 증명 익스플로잇입니다. 취약점 세부 정보 CVE : CVE-2021-41773 영향을 받는 버전 : Apache HTTP Server 2.4.49 취약점 유형 : 경로 탐색 → 원격 코드 실행 🚀 사용법 설치 root@kitploit: git clone...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...

CVE-2018-6574

CVE-2018-6574 Remote command execution in Golang go get command. CVE-2018-6574 この脆弱性は Golang の go get コマンドに影響し、攻撃者が悪意のあるライブラリをインストールすることでシステム上でコード実行を行うことを可能にします。この脆弱性は Go 1.8.7、1.9.4、1.10rc2 で修正されました。 Golang はネイティブ拡張をビルドします。これはコンパイラに追加のフラグを渡してコード実行を行うために利用される可能性があります。例えば、CFLAGS が使用される可能性があります。...

POC-CVE-2025-55182

POC-CVE-2025-55182 출처 : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 사용법 root@kitploit: Single target exploit python3...

CVE-2025-24367

CVE-2025-24367 - Cacti 認証済みグラフテンプレート RCE 使用方法と安全性 重要 — 最初にお読みください: このリポジトリおよび exploit.py は教育および研究目的のみ で提供されています。明示的な書面による承認 を得ていないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および組織の方針に従うことに同意したものとみなされます。 要件 Python 3.8+ root@kitploit: python3 -m ven...

cve-2017-16995

CVE-2017-16995 解説 このフォルダには、CVE-2017-16995（Linux BPF ローカル権限昇格）のソースコードの行ごとの分析が含まれています。 エクスプロイトとパッチはカーネル 4.4.0.116 でテストされています。 クレジット この解説書の作成にも貢献してくださった difengtang に特に感謝します。 エクスプロイトスクリプトは @iBearcat によって作成されました: https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c...

CVE-2024-47176

CVE-2024-47176 — CUPSにおけるリモートコマンド実行 教育および許可された侵入テスト目的のみに使用してください。 目次 説明 影響を受けるシステム 関連CVE 前提条件 セットアップ 使用方法 免責事項 説明 CUPS （Common UNIX Printing System）は、ネットワークプリンタを管理するオープンソースの印刷システムです。CVE-2024-47176は、INADDRANY:631にバインドし、任意のソースからのパケットを盲目的に信頼するデーモンを標的としています。...

coreweave-demo-2026-05

Langflow 1.0 이 출시되었습니다! 🎉 여기를 눌러 자세히 알아보기! 다중 에이전트 및 RAG 애플리케이션 구축을 위한 시각적 프레임워크 오픈소스, Python-기반, 전체 커스텀, LLM과 Vector store를 몰라도 사용 가능 문서 - Discord에 참여하기 - X에서 팔로우하기 - 실시간 데모...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

react2shell-scanner

React2Shell脆弱性スキャナー React Server Components（RSC）およびNext.jsのリモートコード実行脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するための、安全で非侵襲的なスキャナーです。 概要 このスキャナーは、React Server...

CVE-2017-18044-Exploit

CVE-2017-18044 네이티브 POC 이것은 Commvault v11 SP5 및 이전 버전의 CVE-2017-18044 명령 삽입 취약점에 대한 매우 간단한 POC입니다. Metasploit 사용자를 위해, 익스플로잇의 Ruby 버전도 최신 빌드에 포함되어 있습니다. https://www.rapid7.com/db/modules/exploit/windows/misc/commvaultcmdexec 사용법: comvlt root@kitploit: -h 사용법 -i 호스트 IP 주소 기본값: 127.0.0.1 -e 실행 파일 경...

analysis-and-poc-n8n-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – debug.sethook による Redis Lua サンドボックスエスケープ プログラムコード（Lua + Python トリガー） root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1...

CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-

CVE-2026-22006 – xsl:script による XSLT サーバーサイドインジェクション プログラムコード（Python + XSLT） root@kitploit: xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def transform: xml = request.form'xml' xslt ...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...