Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 원격 코드 실행 RCE 익스플로잇 설명 이 스크립트는 Pluck CMS v4.7.18 의 원격 코드 실행 RCE 취약점을 악용합니다. 이 취약점을 통해 악의적인 사용자가 악성 PHP 파일을 서버에 업로드하고 실행하여 대상 머신에서 원격 명령을 실행할 수 있습니다. 스크립트는 다음 과정을 자동화합니다: 1. 제공된 자격 증명을 사용하여 Pluck CMS 관리자 패널에 인증합니다. 2. 악성 리버스 셸 PHP 스크립트가 포함된 ZIP 파일을 업로드합니다. 3. PHP...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 脆弱性はWebminのpasswordchange.cgiファイル内のoldパラメータに存在します。このパラメータはコマンドインジェクション攻撃に対して脆弱であり、攻撃者がこのアプリケーションの弱点を悪用して任意のコマンドを実行することを可能にします。 🚨 免責事項 このエクスプロイトは教育および研究目的でのみ提供されることにご注意ください。このコードを使用して行うすべての行動は、完全にあなた自身の責任です。このリポジトリの作成者は、誤用や損害について一切の責任を負いません。 🔐...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 における認証済みRCE - 'Package Updates' 使用方法 : 1-netcatリスナーをセットアップします。 2- python3 exploit.py 注意事項: 例としてURLを指定してください: http://:port ブラウザから 'sid' クッキーをコピーし、エクスプロイトが動作するように指定してください。...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms の認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.x、Patchstack 報告、Elementor Pro Forms の File Upload フィールド、影響を受けるバージョン ≤ 4.2.1、4.2.2 で 2026-08-19 に修正、Tin Pham / TF1T 氏による報告）を再現する A/B Docker ラボ。認証なし、ユーザー操作なし。 認可されたテスト／教育目的のみ。 このラボは使い捨ての Docker コンテナ内で完全に 127.0.0.1...

CVE-2026-75865

CVE-2026-75865 — WPLP Cookie Consent gdpr-cookie-consent ≤ 4.4.1 CVE-2026-75865 の概念実証（PoC）および技術解説書です。これは、WordPress 用プラグイン WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode（スラッグ gdpr-cookie-consent）における、認証なしの任意ファイルアップロードによるリモートコード実行（RCE）に関するものです。4.4.1...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604は、CISAのKEVリストに掲載されている広く悪用されている脆弱性です。このgo-exploit実装は、Nashornペイロードを使用してターゲット上でリバースシェルを実行するか、バイナリをターゲットにダウンロードして実行することができます。 コンパイル Dockerイメージにエクスプロイトをビルドするには、以下のようにします： root@kitploit: make docker Goのビルド環境があれば、makeコマンドだけでも利用できます： root@kitploit:...

CVE-2020-9484

CVE-2020-9484 Tomcat 教育目的のみのために利用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 確認（クリーン） root@kitploit: $ docker exec -it $CONTAINE...

CVE-2025-45467

CVE-2025-45467: Unitree Go1 における安全でないファームウェア検証 概要 Unitree Go1 ロボット犬（全ファームウェアバージョン ≤ Go120220511）において、ファームウェア更新メカニズム が完全性検証のために安全でないMD5ハッシュチェック のみに依存している重大な脆弱性（CVE-2025-45467 ）が発見されました。これにより、攻撃者は認証チェックを迂回して悪意のあるファームウェア をアップロードし、リモートコード実行 、権限昇格 、情報漏洩 を引き起こす可能性があります。 脆弱性の詳細 脆弱性タイプ: 安全でない権限 影響:...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua サンドボックスエスケープ リモートコード実行 CVE‑2022‑0543 — Redis Lua サンドボックスエスケープとは？ この脆弱性は、Debian / Ubuntu パッケージでインストールされた Redis にのみ存在します。 Redis は動的モジュール lua-cjson、lua-bitop を含む Lua エンジンでコンパイルされているため、攻撃者は以下を呼び出すことができます: root@kitploit: package.loadlib これによりシステムの IO...

CVE-2022-1388

CVE-2022-1388 RCE、リバースシェル、および PCAP 自動エクスポート -- 教育目的のみに使用 -- 著者は、このプロジェクト/リポジトリのいかなる側面を用いて行われた行動についても責任を負いません。私は、攻撃の理解と SIEM 内での検知ルール作成を目的としてこれを作成し、他の人にも同じことをしてもらえるよう共有したいと思いました。使用は自己責任です。 このエクスプロイトは、F5 Systems の BIG-IP iControl REST の脆弱性 CVE-2022-1388 を対象としています。影響を受けるバージョンやその他の情報については、F5 のアドバイザリ...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 総合エクスプロイトツール Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 ツール紹介 本ツールは、CVE-2025-55182 （React Server Components / Next.js のプロトタイプ汚染による RCE）に特化した自動ペネトレーションテストツールです。CTF 大会および正規に許可されたセキュリティサービスプロジェクト向けに設計されており、脆弱性検証、外部接続の検出、リバースシェル、メモリ常駐型ウェブシェルの注入などの複数の機能を統合していま...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未認証の任意ファイルアップロード RCE 📌 概要 このリポジトリには、WordPressプラグイン Royal Elementor Addons and Templates （バージョン ≤ 1.3.78 ）用の修正された概念実証エクスプロイト が含まれています。 この脆弱性により、未認証での任意ファイルアップロード が可能となり、悪用することでPHPファイルをアップロードしてリモートコード実行（RCE）を達成できます。 CVE : CVE-2023-5360 脆弱性タイプ : 未認証ファイルアップロード → RCE...

CVE-2017-7269

CVE-2017-7269 취약점 번호: CVE-2017-7269 발견자: Zhiniang Peng 및 Chen Wu 화난이공대학 정보보안 연구실, 컴퓨터과학 및 공학과 취약점 설명: IIS 6.0은 기본적으로 WebDAV를 활성화하지 않지만, WebDAV 지원이 활성화되면 IIS 6.0이 설치된 서버는 이 취약점의 위협을 받을 수 있습니다. 취약점 유형: 버퍼 오버플로우 취약점 등급: 높음고위험 영향 제품: WebDAV 서비스를 활성화한 IIS 6.0이 설치된 Microsoft Windows Server 2003 R2 트리거...

CVE-2024-37032

CVE-2024-37032 Ollama における不正なレジストリサーバによるパストラバーサル Probllama: Ollama リモートコード実行の脆弱性 CVE-2024-37032 – 概要と対策 から学ぶ 脆弱性環境 root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama:0.1.33 不正なレジストリサーバ HOST を自身のホストに変更してください（ポート番号は含めないでください ） python3 server.py で実行 PoC の...

-cve-2025-55182

CVE-2025-55182 배치 / 단일 URL 탐지 스크립트 이미지 효율적인 CVE-2025-55182 취약점 탐지 도구로, 단일 URL 신속 탐지 및 배치 URL 탐지를 지원하며, 상세한 Excel 탐지 보고서를 자동 생성하고 전체 로그 파일을 출력합니다. 🔥 핵심 기능 단일 URL 탐지-u 및 배치 URL 파일 탐지-f 지원, 매개변수 상호 배타적이며 사용하기 쉬움 Linux/Windows 시스템 Payload 개별 테스트, 난수 계산 기반 취약점 유효성 검증...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

悪用-Stagefright-脆弱性-CVE-2015-3864 Stagefrightは、Android 2.2 "Froyo" から 5.1.1 "Lollipop" までのソフトウェアの欠陥のセットを指し、当時のAndroid端末の95%に影響を与えました。この脆弱性が悪用されると、攻撃者はリモートコード実行と権限昇格を利用して、被害者のデバイス上で任意の操作を行うことができます。そこで、このプロジェクトでは、この脆弱性を使用してAndroid 5.1.1 "Lollipop" を悪用します。 Keywords: Androidハッキング, 携帯電話ハッキング, Metasploi...

CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 脆弱: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC は、Java で SQLite データベースファイルへのアクセスおよび作成を行うためのライブラリです。 SQLiteJDBC ライブラリは、Windows、macOS、Linux などの主要 OS 向けのネイティブライブラリが単一の JAR（Java Archive）ファイルにまとめられているため、設定は一切不要です。 使用方法 ➡️ より多くの使用例と設定については、USAGE.md を参照してください。 SQLite JDBC は、JDBC API を通じて SQLite...

woody-woodpacker

Woody-Woodpacker 64비트 ELF 실행 파일을 위한 바이너리 패커를 구현하는 42 학교 프로젝트입니다. 이 패커는 실행 파일의 코드 섹션을 암호화하고, 런타임에 실행되는 복호화 루틴을 주입합니다. 🎯 개요 Woody-Woodpacker는 64비트 ELF 바이너리를 입력받아 woody라는 새로운 암호화된 버전을 생성하는 프로그램입니다. 실행 시 woody 바이너리는: 1. 런타임에 자체 복호화 를 수행합니다. 2. 주입 성공 증거로 stdout에 "....WOODY...."를 출력 합니다. 3. 원래 바이너리의 동작...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE シミュレーションラボ このラボは、CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE の脆弱性をシミュレートするために設計されています。 ProFTPD の modcopy モジュールを介した Web Shell Injection RCE の学習用です。 特徴 脆弱性のある ProFTPD 1.3.5 modcopy をフルで有効化 SITE CPFR / SITE CPTO Anonymous FTP に対応 Web ルート /var/www/html を再現する...