CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 認証済み Webmin バージョン 1.997 未満における Remote Code Execution の脆弱性のための Exploit。Software Package Updates モジュールを介して。 動作の仕組み Webmin の Software Package Updates モジュールは、パラメータ u をシステムに渡す前に適切にサニタイズしません。そのモジュールにアクセスできる認証済みユーザーは、root として実行される任意のコマンドを注入できます。 前提条件 Exploit...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE 漏洞利用工具 🛠️ 描述 这是一个基于 Python 的简单 PoC，用于 CVE-2017-5638——Apache Struts 2 中的远程代码执行漏洞。 ⚠️ 免责声明 本代码仅供教育目的 使用。 严禁 在未获得明确许可 的任何系统上使用。 未经授权的访问是非法且不道德的。 💡 使用方法 root@kitploit: python3 exploit.py...

CVE-2025-67435-PoC

CVE-2025-67435 研究者 : Chowdhury Faizal Ahammed PluckCMS Zip Slip リモートコード実行脆弱性レポート エグゼクティブサマリー 本レポートは、PluckCMS において認証済み攻撃者が Zip Slip 攻撃ベクトルを通じてリモートコード実行を達成できる重大なセキュリティ脆弱性について文書化したものです。この脆弱性はモジュールアップロード機能に存在し、悪意のある PHP コードを含む特別に細工された ZIP アーカイブをアップロードすることで悪用される可能性があります。 製品リンク: GitHub リポジトリ:...

CVE-2020-14882

WebLogic RCE脆弱性 - CVE-2020-14882 はじめに CVE-2020-14882は、Oracle WebLogic ServerのConsoleコンポーネントにおけるリモートコード実行（RCE）の欠陥です。この認証前の欠陥は、攻撃の複雑さが「低い」と評価され、Oracleによって「容易に悪用可能」として強調され、CVSSv3スコア9.8の重大な評価を受けました。悪用に成功すると、認証されていない攻撃者がHTTPを介してOracle WebLogicサーバーを侵害し、ホストを完全に制御できるようになります。（詳細 - Tenable） スコア重大度 - CVSS 3...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 脆弱性 CVE-2022-39197 の再現 脆弱性の概要 この脆弱性はCobalt StrikeのBeaconソフトウェアに存在し、攻撃者がBeaconの設定に不正な形式のユーザー名を設定することでXSSを誘発し、CSサーバー上でリモートコード実行を引き起こす可能性があります。 スクリーンショット： NTLMv2-SSP Hashの取得（前提：Cobalt StrikeがWindows上で実行されていること） 参考： https://www.freebuf.com/vuls/345522.html...

CVE-2025-48827

説明: PHP 8.1 を使用した Vbullettin バージョン 5.0.0〜5.7.5 および 6.0.0〜6.0.3 向けの RCE 特徴: マルチスレッド ファイルから複数のターゲットを読み取り Vbullettin ウェブサイトの検出 脆弱性をチェックし、成功した場合は PHP ウェブシェルをアップロード 使用方法の詳細: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin ターゲット上でシェルを特定しアップロードします。 オプション引数...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 のバックドアRCEエクスプロイトのPython実装 同じエクスプロイトのMetasploitモジュールに基づく EDB ID: 47230 エクスプロイトはほぼ自動化されています。スイッチの全範囲については ./CVE-2019-15107.py --help を参照してください。 警告: このリポジトリ内のコードは学術的/倫理的な目的のみに使用されるべきです。作者はこのエクスプロイトを他の目的で使用することを認めていません --...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 主题 = 2.2 任意文件上传（需认证） 📄 描述 在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传 漏洞。 低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE） 。 受影响主题：Celestial Aura 受影响版本：≤ 2.2 漏洞文件：wp-admin/admin.php?page=CA-settings 可利用者：任何已认证用户（订阅者及以上） 无...

CVE-2018-11235

CVE-2018-11235 RCE脆弱性 "git clone --recurse-submodule" を実行する際の（CVE-2018-11235 ）...

CVE-2012-2982

CVE-2012-2982 CVE-2012-2982 のエクスプロイト CVE-2012-2982 は Webmin バージョン 1.580 に見つかった脆弱性であり、リモートコード実行を可能にします。...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における認証前のブラインド NoSQL インジェクションによるリモートコード実行 getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証/認可を必要としません。パスワードリセットトークンを漏洩させることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取るとリモートコード実行につながります。 説明 1. ユーザーアカウントの乗っ取り 認証なし getPasswordPolicy エンドポイントのパスワードリセットの token パラメータに...

-CVE-2024-31211

WordPressのWPHTMLTokenクラスのインスタンスのアンシリアライゼーションを介したRCE脆弱性を悪用するMetasploitモジュールを作成するには、アンシリアライゼーションの欠陥をトリガーし、任意のコード実行につながるペイロードの作成に焦点を当てます。 Metasploitモジュール 次のコードをMetasploit Frameworkインストールのmodules/exploits/multi/httpディレクトリにwordpresswphtmltokenrce.rbとして保存します。 root@kitploit: This module requires...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 説明 : Webmin の「アップロードとダウンロード」機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、コマンドインジェクションを引き起こす テスト済みバージョン : Webmin 1.973 GitHub の最新版 2021/03/07 攻撃タイプ : リモート 影響 : コマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 : Webmin の GitHub より...

CVE-2026-49049

CVE-2026-49049 本仓库包含一个基于 Python 的扫描器和概念验证，针对 Joomla Helix3 组件中的一个漏洞。该漏洞是一个任意文件写入问题，当攻击者能够将 PHP 载荷写入 Web 可访问的位置时，可能导致远程代码执行（RCE）。 漏洞是什么 当请求参数被用于控制文件路径或文件内容且缺乏适当验证时，就会出现该漏洞行为。在 Helix3 AJAX 接口的情况下，该端点接受可能被用于将文件写入服务器文件系统的数据。如果应用程序不限制目标路径且不验证内容，攻击者就可以在 Web 服务器会执行的位置创建恶意 PHP 脚本。...

cve-2018-15133

POC - CVE-2018-15133 使用法: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string LaravelウェブサイトのAPIキー（base64エンコード） -URL string 攻撃対象のLaravelウェブサイトのURL -command string 脆弱なウェブサイトで実行するコマンド。指定しない場合は'uname -a'が送信されます（デフォルト "uname -a"） -method int...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614 の概念実証 PoC で、DSA-5107-1 で参照されています。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 説明 Twig は、PHP 向けの柔軟で高速かつ安全なテンプレートエンジンです。特に、レンダリング前にテンプレート内でフィルタを使用することが可能です。sort フィルタは、次のような構造で配列の要素をソートするために使用できます。 root@kitploit: 5,8,2,3|sort'desc' Twig...

CVE-2023-4636

CVE-2023-4636 Limelightの脆弱性は、Imagickを介した画像処理中に発生するファイルパスの不十分な制御に起因する、認証されていないリモートコード実行（RCE）の問題です。攻撃者はFTP経由でファイルを提供できるようになり、ローカルファイルインクルードとリモートコード実行につながります。この条件下では、攻撃者は修正されていないWordPressサイトを乗っ取る可能性があります。 スクリーンショット 必要条件 Python3.7+ サポート対象OS Linuxユーザー Windowsユーザー 始め方 root@kitploit: $ git clone...

CVE-2021-42756

CVE-2021-42756 複数のスタックベースのバッファオーバーフロー脆弱性 CWE-121 が FortiWeb 5.xの全バージョン、6.0.7以下、6.1.2以下、6.2.6以下、6.3.16以下、6.4の全バージョンのプロキシデーモンに存在し、認証されていないリモートの攻撃者が特別に細工されたHTTPリクエストを介して任意のコード実行を達成する可能性があります。 概要 MitB保護が有効になっている場合、保護対象フィールドの長さに制限がありません。これによりスタックオーバーフローが発生する可能性があります。 PoC 環境: FortiWeb 6.3.4 参考文献 PSIRT...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC（Silentium / HackTheBox） 免责声明： 本工具仅供教育目的和授权渗透测试使用。请仅针对您拥有明确测试权限的系统使用。 这是 zAbuQasem/gogs-CVE-2025-8110 的修改版本，已适配 HackTheBox 上的 Silentium 机器。原始 PoC 需要调整以应对 Silentium 特定的 Gogs 配置和认证流程。 漏洞概述 CVE-2025-8110 是 Gogs （一个自托管的 Git 服务）中的一个远程代码执行漏洞。 Gogs 的文件更新 API 端点（PUT...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 攻撃分析: React Server Components RCE 本番環境のNext.jsアプリケーションに対する実際の攻撃分析 📋 目次 エグゼクティブサマリー 脆弱性概要 攻撃タイムライン 技術的分析 マルウェア分析 侵害指標 IOCs 緩和策と対応 学んだ教訓 参考文献 エグゼクティブサマリー 2025年12月5日 、本番環境のNext.jsアプリケーションが、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 React2Shell...