CVE-2020-9496

CVE-2020-9496 XML-RPC リクエストは、Apache OFBiz 17.12.03 において、安全でないデシリアライゼーションおよびクロスサイトスクリプティングの問題に対して脆弱です。 インストール要件 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit:...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcityの認証バイパスによりリモートコード実行が可能に 概要 TeamCityは、継続的インテグレーションおよびデプロイメントサーバであり、ビルド問題に関する継続的な単体テスト、コード品質分析、早期レポートを提供します。 この脆弱性は、攻撃者が認証されていない任意のエンドポイントにアクセスできるようにするライブラリに存在します。 コード分析 脆弱なコードは、directory to the lib内のweb-openapi.jarライブラリにあります。...

Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 저희를 팔로우하세요 Vulnmachines Platform YouTube Twitter...

CVE-2023-0297

CVE-2023-0297 認証なしのリモートコード実行 - PyLoad 0.5.0b3.dev31 における 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。自分のシステム、または悪用する書面による許可を得たシステムでのみ使用してください。...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 示例 root@kitploit: └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 正在使用提供的凭据登录... + 登录成功 正在创建名为 shell.php 的文件... + 文件创建成功 正在尝试将载荷写入 shell.php... + 载荷写入成功！ + Web Shell 可通过 'cmd' 查询字符串访问，地...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...

CVE-2021-45010

CVE-2021-45010 익스플로잇 제목: Tiny File Manager 2.4.6 인증됨 원격 코드 실행 날짜: 2023년 3월 4일 익스플로잇 작성자: Syd Software 링크: https://github.com/prasathmani/tinyfilemanager 버전: Tiny File Manager = 2.4.3 테스트 환경: Parrot OS 20.04 CVE : CVE-2021-45010 참조:...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

CVE-2026-22241

CVE-2026-22241 CVE-2026-22241 실습 환경 취약점 설명: 취약점: 위험한 유형의 파일 무제한 업로드 영향: 원격 코드 실행 RCE 설명: 이 결함으로 인해 관리자 권한을 가진 공격자가 악성 PHP 파일웹 셸을 업로드하여 웹 서버의 무결성과 보안을 완전히 손상시킬 수 있습니다. 대상 시스템: OpenClass 교육 인프라 1. 환경 구축 sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 対象URL -c COMMAND, --command COMMAND コマンド -i LHOST, --lhost LHOST リバースシェルホストアドレス -p LPORT, --lport LPORT リバースシェルホストポート -f FILE, --file FILE 一括スキャン...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 認証なしファイルアップロード RCE Nonce リーク → certificatecrtpath アップロード → コード実行 概要 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグイン（linknacional 製）バージョン ≤ 1.5.0 における、CVSS 9.8 の重大度を持つ認証なし の任意ファイルアップロード脆弱性です。 lknpixforwoocommercec6savesettings AJAX ハンドラーには、以下の問題があります： 1...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 可被此代码利用。（注意：代码编写方式非常愚蠢。） 概念验证 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute...

CVE-2026-54424

CVE-2026-54424 Parsec for Windows バージョン 150-104a を悪用して、以下を獲得する: SYSTEM としてのリモートコード実行 SYSTEM としての任意ファイル読み取り SYSTEM の NTLM ハッシュ取得 このエクスプロイトは同じ脆弱性に基づいていますが、実際の攻撃経路は異なります。 Technical writeup: https://www.tomadimitrie.dev/blog/CVE-2026-54424 Advisory:...

php-jpeg-injector

php-jpeg-injector PHP 페이로드를 JPEG 이미지에 주입합니다. 이 게시물과 관련이 있습니다. 사용 사례 JPEG 이미지를 PHP의 GD 그래픽 라이브러리를 통해 처리하는 웹 애플리케이션이 있습니다. 설명 이 스크립트는 지정된 JPEG 이미지에 PHP 코드를 주입합니다. 웹 애플리케이션이 이미지를 해석할 경우 페이로드를 실행합니다. 입력 JPEG이 압축되지 않았는지 확인하세요! 사용법 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 예: python3 gd-jpeg.py cat.jp...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概要 20211005、apache httpd 2.4.49のディレクトリトラバーサル脆弱性（cve-2021-41773）がネット上で公開され、任意ファイル読み取りを引き起こす可能性がある（トラバース対象のディレクトリへのアクセスが許可されている場合、例えばRequire all grantedが設定されている場合。デフォルトでは許可されない）またはコマンド実行（rceにはcgiの有効化が必要で、デフォルトではcgiモジュールは含まれない）...

CVE-2025-69212

CVE-2025-69212 描述 OpenSTAManager 是一款用于技术支持、电子发票和会计的管理软件解决方案。版本 =2.9.8 存在一个经过身份验证的远程代码执行漏洞。攻击者可以通过上传一个特制的包含 .p7m 文件的 .zip 压缩包来利用此漏洞，该 .p7m 文件的文件名可被解释为 shell 命令，从而导致在远程服务器上执行任意命令。 用法 要求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --user USER --password PASSWO...

CVE-2015-3224

Ruby on Rails Web Console Exploit（CVE-2015-3224） このリポジトリには、Ruby on Rails 4.0.x および 4.1.x の開発者用WebコンソールにおけるIPホワイトリストバイパス脆弱性 を悪用するためのPythonスクリプト が含まれています。このスクリプトを使用すると、脆弱性のあるサーバーに対してリモートコード実行 が可能になります。 ⚠️ 免責事項 このスクリプトは、教育目的および許可を得たセキュリティテスト専用です。 明示的な許可なくいかなるシステムに対しても使用しないでください 。...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を厳密に意図しています。 ここに提供される情報とコードは管理された環境 （プライベートラボマシンなど）でのみ使用できます。 自分が所有していない、または明示的なテスト許可がないシステムに対してこのコードを無断で使用することは違法かつ非倫理的です。 著者は誤用や損害について一切の責任を負いません。 🔍 脆弱性について CVE-2018-17179 は、広く使われているオープンソースの電子カルテおよび診療管理ソフトウェア OpenEMR に影響を与えます。 restroutes.php...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...