springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

CVE-2011-0762

CVE-2011-0762 Exploit CVE-2011-0762 の脆弱性に対する C 言語のエクスプロイト。FTP サーバーにおいて、悪意のあるペイロードを含む STAT コマンドを送信することで、潜在的な障害や意図しない実行を引き起こす可能性があります。 説明 このエクスプロイトは FTP サーバーに接続し、提供されたユーザー名とパスワードを使用して認証します（またはデフォルトの匿名認証情報を使用します）。ログイン後、脆弱性を悪用するために特別に構築されたペイロードを含む STAT コマンドを送信します。 STAT コマンドは、入れ子になった中括弧（）の構造を持ち、脆弱な FT...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jangによる調査 @s1kr10sによるコード Poc: 投稿レビュー / 動画: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトとパッチのビデオ: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - リモートコード実行 RCE サーバーサイドテンプレートインジェクション SSTI エクスプロイト!! 1. タイトル 脆弱なWebアプリケーションにおけるサーバーサイドテンプレートインジェクション SSTI を介したリモートコード実行 2. 説明 このエクスプロイトは、サーバーサイドテンプレートインジェクション SSTI...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスのアプライアンス管理コンソール AMC におけるローカル権限昇格の脆弱性です。この脆弱性は、AMC の不十分な認可に起因し、認証済みのリモート攻撃者が影響を受けるデバイス上で権限を昇格させることを可能にします。CVE-2025-23006 と連鎖させることで、攻撃者は認証を必要としないリモートコード実行を root 権限で達成できます。このゼロデイ脆弱性は実際に積極的に悪用されており、2025年12月17日に CISA...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 OpenSSH において脆弱性（CVE-2024-6387）が発見されました。この脆弱性が悪用されると、リモートの認証されていない攻撃者がターゲットマシン上で root として任意のコードを実行できる可能性があります。 glibc ベースの Linux ディストリビューションで OpenSSH が公開されているものはすべて、この問題の影響を受けます。 どうすればよいですか？ 1. 仮想マシン、ベアメタルサーバー、または Linux で動作しインターネットからアクセス可能なコンピュータを使用している場合は、任意のポートで TCP 経由の SSH...

Analysis-And-POC-N8N-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889に対して脆弱なApache Commons Text 1.9を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 Dockerを使用してアプリケーションをビルドして実行します： root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app root@kitploit: $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS...

serialator

serialator CVE-2015-4852 を悪用するための Python スクリプト。 説明 最近の調査中に、Nessus が確認のために脆弱性を積極的に悪用していることに気付きました。関連する nasl スクリプトを確認したところ、ペイロードはスタンドアロンスクリプトで使用できるほど汎用的でした。そこで、同じ RCE 脆弱性の一部である（ただしアプリケーションは別々の）すべての nasl スクリプトからペイロードを収集し、Python の魔法でラップしました。 次に脆弱なアプリケーションを見つけたら、このスクリプトを使用してください。 変更履歴: 2016/02/29 更新...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch のエクスプロイトおよびパッチ解説動画: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 のブログ記事 http://www.freebuf.com/vuls/159789.html...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris エクスプロイト これは CVE 2020-14871 向けの基本的な ROP ベースのエクスプロイトです。CVE 2020-14871 は Sun Solaris システムの脆弱性です。 実際の脆弱性は、PAM の parseusername 関数に存在する古典的なスタックベースのバッファオーバーフローです。 SSH クライアント設定を操作して Keyboard-Interactive 認証にユーザー名のプロンプトを表示させることで到達可能であり、 攻撃者は PAM の parseusername 関数に無制限の入力を渡すことができます。51...

CVE-2023-22524

Atlassian Companion RCE脆弱性の概念実証（PoC）（CVE-2023-22524） 概要 このリポジトリには、最近発見されたAtlassian Companion for macOSにおけるリモートコード実行脆弱性（CVE-2023-22524）の概念実証（PoC）が含まれています。この重大な問題により、攻撃者はアプリのブロックリストとmacOS Gatekeeperをバイパスし、悪意のあるコードを実行する可能性があります。 詳細...

cve-2021-3164

Church Rota バージョン2.6.4は、認証されたリモートコード実行の脆弱性があります。ユーザーはファイルアップロード権限がなくても、任意のファイルをアップロードして実行できます。 Church Rotaにログインした後、以下のリクエストを送信し、PHPSESSIDをあなたのものに置き換えてください: root@kitploit: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0...

CVE-2022-44877-RCE

此存储库没有 README。...

CVE-2018-16509

GNU Ghostscript version 5.50 ܸ첽ѥå gs550j Version 0.3 Jun. 22, 1999 by 翹 [email protected] Copyright C 1996-1999 Daisuke SUZUKI. Copyright C 1999 Norihito Ohmori. Ϥ Υѥåһ[email protected]κ줿 ghostscript-2.6.1 ܸ첽ѥåΥɥ饤Фȡɻŵ 줿 ܸ Font Driver on VFlib version 1.0 ghostscript 5.50 б ů...