CVE-2022-25845-exploit

CVE-2022-25845-エクスプロイト このCVEを悪用するには、いくつかの記事を学習してください： https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html これは私の分析です： https://github.com/nerowander/CVE-2022-25845-exploit/blob/main/CVE-2022-25845.pdf...

CVE_2013_2186

CVE20132186 CVE-2013-2186 のソースコード...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 リモートコマンド実行 RCE...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 未認証のローカルファイルインクルージョン（portoajaxposts 経由） 説明 WordPress用 Porto テーマは、バージョン7.1.0までの全バージョンにおいて、'portoajaxposts'...

CVE-2021-30632

提供元: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 このバグの分析はこちらで確認できます。これは匿名の研究者によって報告されたChromeのバグであり、実際に悪用されたと考えられています。 ここでのエクスプロイトは、v8バージョン9.3.345.16（コミット632e6e7）でテストされています。これは、バグが修正される前のChrome 93.0.4577.63に搭載されていたバージョンであり、Ubuntu...

cve-2020-7247

cve-2020-7247 エクスプロイトタイトル: OpenSMTPD 6.6.2 - リモートコード実行. 新しい日付: 2020-01-29. エクスプロイト作者: 1F98D. 原作者: Qualys Security Advisory. ベンダーホームページ: https://www.opensmtpd.org/. ソフトウェアリンク: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. バージョン: OpenSMTPD 6.6.2. テスト済み: OpenBSD 6.6, OpenBSD 6.5,...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 リモートコード実行 RCE エクスプロイト 説明 このスクリプトは Pluck CMS v4.7.18 のリモートコード実行 RCE 脆弱性を悪用します。この脆弱性により、悪意のあるユーザーが悪意のある PHP ファイルをサーバーにアップロードして実行し、ターゲットマシン上でリモートコマンド実行を獲得できます。 スクリプトは以下の全プロセスを自動化します: 1. 提供された認証情報を使用して Pluck CMS 管理パネルに認証します。 2. 悪意のあるリバースシェル PHP スクリプトを含む ZIP...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 脆弱性はWebminのpasswordchange.cgiファイル内のoldパラメータに存在します。このパラメータはコマンドインジェクション攻撃に対して脆弱であり、攻撃者がこのアプリケーションの弱点を悪用して任意のコマンドを実行することを可能にします。 🚨 免責事項 このエクスプロイトは教育および研究目的でのみ提供されることにご注意ください。このコードを使用して行うすべての行動は、完全にあなた自身の責任です。このリポジトリの作成者は、誤用や損害について一切の責任を負いません。 🔐...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 における認証済みRCE - 'Package Updates' 使用方法 : 1-netcatリスナーをセットアップします。 2- python3 exploit.py 注意事項: 例としてURLを指定してください: http://:port ブラウザから 'sid' クッキーをコピーし、エクスプロイトが動作するように指定してください。...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms の認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.x、Patchstack 報告、Elementor Pro Forms の File Upload フィールド、影響を受けるバージョン ≤ 4.2.1、4.2.2 で 2026-08-19 に修正、Tin Pham / TF1T 氏による報告）を再現する A/B Docker ラボ。認証なし、ユーザー操作なし。 認可されたテスト／教育目的のみ。 このラボは使い捨ての Docker コンテナ内で完全に 127.0.0.1...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 CVE-2026-75865 の概念実証（PoC）および技術解説書です。これは、WordPress 用プラグイン WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode（スラッグ gdpr-cookie-consent）における、認証なしの任意ファイルアップロードによるリモートコード実行（RCE）に関するものです。4.4.1...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604は、CISAのKEVリストに掲載されている広く悪用されている脆弱性です。このgo-exploit実装は、Nashornペイロードを使用してターゲット上でリバースシェルを実行するか、バイナリをターゲットにダウンロードして実行することができます。 コンパイル Dockerイメージにエクスプロイトをビルドするには、以下のようにします： root@kitploit: make docker Goのビルド環境があれば、makeコマンドだけでも利用できます： root@kitploit:...

CVE-2020-9484

CVE-2020-9484 Tomcat 教育目的のみのために利用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 確認（クリーン） root@kitploit: $ docker exec -it $CONTAINE...

CVE-2025-45467

CVE-2025-45467: Unitree Go1 における安全でないファームウェア検証 概要 Unitree Go1 ロボット犬（全ファームウェアバージョン ≤ Go120220511）において、ファームウェア更新メカニズム が完全性検証のために安全でないMD5ハッシュチェック のみに依存している重大な脆弱性（CVE-2025-45467 ）が発見されました。これにより、攻撃者は認証チェックを迂回して悪意のあるファームウェア をアップロードし、リモートコード実行 、権限昇格 、情報漏洩 を引き起こす可能性があります。 脆弱性の詳細 脆弱性タイプ: 安全でない権限 影響:...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua サンドボックスエスケープ リモートコード実行 CVE‑2022‑0543 — Redis Lua サンドボックスエスケープとは？ この脆弱性は、Debian / Ubuntu パッケージでインストールされた Redis にのみ存在します。 Redis は動的モジュール lua-cjson、lua-bitop を含む Lua エンジンでコンパイルされているため、攻撃者は以下を呼び出すことができます: root@kitploit: package.loadlib これによりシステムの IO...

CVE-2022-1388

CVE-2022-1388 RCE、リバースシェル、および PCAP 自動エクスポート -- 教育目的のみに使用 -- 著者は、このプロジェクト/リポジトリのいかなる側面を用いて行われた行動についても責任を負いません。私は、攻撃の理解と SIEM 内での検知ルール作成を目的としてこれを作成し、他の人にも同じことをしてもらえるよう共有したいと思いました。使用は自己責任です。 このエクスプロイトは、F5 Systems の BIG-IP iControl REST の脆弱性 CVE-2022-1388 を対象としています。影響を受けるバージョンやその他の情報については、F5 のアドバイザリ...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 総合エクスプロイトツール Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 ツール紹介 本ツールは、CVE-2025-55182 （React Server Components / Next.js のプロトタイプ汚染による RCE）に特化した自動ペネトレーションテストツールです。CTF 大会および正規に許可されたセキュリティサービスプロジェクト向けに設計されており、脆弱性検証、外部接続の検出、リバースシェル、メモリ常駐型ウェブシェルの注入などの複数の機能を統合していま...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未認証の任意ファイルアップロード RCE 📌 概要 このリポジトリには、WordPressプラグイン Royal Elementor Addons and Templates （バージョン ≤ 1.3.78 ）用の修正された概念実証エクスプロイト が含まれています。 この脆弱性により、未認証での任意ファイルアップロード が可能となり、悪用することでPHPファイルをアップロードしてリモートコード実行（RCE）を達成できます。 CVE : CVE-2023-5360 脆弱性タイプ : 未認証ファイルアップロード → RCE...

CVE-2017-7269

CVE-2017-7269 脆弱性番号：CVE-2017-7269 発見者：Zhiniang Peng、Chen Wu（華南理工大学情報セキュリティ研究室、コンピュータサイエンス・エンジニアリング学部） 脆弱性説明：IIS 6.0はデフォルトでWebDAVを有効にしませんが、WebDAVサポートが有効になっている場合、IIS 6.0がインストールされたサーバーは本脆弱性の脅威にさらされる可能性があります。 脆弱性タイプ：バッファオーバーフロー 脆弱性レベル：高危険 影響を受ける製品：Microsoft Windows Server 2003 R2 でWebDAVサービスを有効にしたIIS...