cve-2021-3164

Church Rota バージョン2.6.4は、認証されたリモートコード実行の脆弱性があります。ユーザーはファイルアップロード権限がなくても、任意のファイルをアップロードして実行できます。 Church Rotaにログインした後、以下のリクエストを送信し、PHPSESSIDをあなたのものに置き換えてください: root@kitploit: POST /resources.php?action=newsent HTTP/1.1 Host: localhost:8081 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664; rv:84.0...

CVE-2022-44877-RCE

此存储库没有 README。...

CVE-2018-16509

GNU Ghostscript version 5.50 ܸ첽ѥå gs550j Version 0.3 Jun. 22, 1999 by 翹 [email protected] Copyright C 1996-1999 Daisuke SUZUKI. Copyright C 1999 Norihito Ohmori. Ϥ Υѥåһ[email protected]κ줿 ghostscript-2.6.1 ܸ첽ѥåΥɥ饤Фȡɻŵ 줿 ܸ Font Driver on VFlib version 1.0 ghostscript 5.50 б ů...

CVE-2024-51378

CVE-2024-51378 — 概要、緩和策、およびドキュメント（セキュアリポジトリ） ⚠️ 倫理および法的注意 このリポジトリのすべての資料は、教育目的、正当なセキュリティ研究、および自分が所有する、または明示的な許可を得た環境でのテストのみを目的としています。許可なく 第三者システムに対してこのツールやスクリプトを実行しないでください。許可のない悪用は違法行為です。 📌 CVE-2024-51378 の概要 CVE : CVE-2024-51378 製品 : CyberPanel 影響 : リモートコード実行 / 権限昇格（ベンダー/研究者の報告による）—...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使用方法 単一 : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : root@kitploit: pytho...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 のスタックベースオーバーフローを利用したリモートコード実行（実行フローのハイジャックおよび複数レジスタ操作の悪用）; CVE は以下の通り: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 ～ N7 としてマーク済み rop.py アクセス可能なマシン上で tftp をホストしていることを確認してください; args.attackerhost で指定します; プリコンパイル済みローダー rs が...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack これらは、Apache Struts の脆弱性（CVE-2017-5638）を検出および悪用するために使用できるスクリプトです。 MassScanner と Exploiter があります。スキャナーを使用して URL の一覧を一括スキャンし、その後 Exploiter でそれらを悪用できます。 Exploiter は、脆弱なサーバー上で任意のシェルコマンドを実行します。...

CVE-2015-3073

CVE-2015-3073 この脆弱性により、リモート攻撃者はAdobe Readerの脆弱なインストール環境においてAPI制限を回避することが可能です。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 具体的な欠陥はAFParseDateに存在します。特定のJavaScript命令を含む特別に細工されたPDFを作成することで、JavaScript APIの制限を回避することが可能です。リモート攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。...

CVE-2023-27372-PoC

これはCVE-2023-27372 SPIP RCE脆弱性の概念実証です。 これは、パスワードリセット機能 spip.php?page=spippass 中に /ecrire/balise/formulaire.php 内で ENV タグの危険な使用を悪用する、デシリアライゼーションの欠陥です。具体的には次の行です： 1. 構文: python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte =...

poc_CVE-2025-68613

PoC: n8n サンドボックスエスケープ CVE-2025-68613 教育目的のみ この PoC は、n8n における重大な脆弱性 CVE-2025-68613 を実証します。所有していないシステム、または明示的なテスト許可を得ていないシステムでは使用しないでください。 脆弱性の概要 1.122.0 より前の n8n には、リモートコード実行 RCE の脆弱性が存在します。認証済みユーザーは、ワークフローの式エディターで特定の JavaScript ペイロードを使用することにより、式サンドボックスをバイパスして、ホストシステム上で任意のコードを実行できます。 1...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 重大なCisco AsyncOS脆弱性 🔍 概要 CVE‑2025‑20393 は、Cisco AsyncOS Software における重大なリモートコード実行（RCE）脆弱性 であり、以下に影響します： Cisco Secure Email Gateway （物理および仮想） Cisco Secure Email and Web Manager （物理および仮想） ⚠️ Spam隔離機能が有効かつ外部に公開されている システムのみが影響を受けます。 深刻度： 重大（CVSS 3.1：10.0 / 最大） 弱点： 不適切な入力検証（CWE-20 ）...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。...

AegisJava

AegisJava Oracle Java SE の重大なリモートコード実行 RCE 脆弱性である CVE-2025-30749 を検出および軽減するための専門ツール。 脆弱性の詳細 CVE : CVE-2025-30749 重要度 : 高 CVSS 8.1 影響を受けるコンポーネント : Java 2D 影響 : 認証なしのリモートコード実行 使用方法 1. スキャナーの実行 : root@kitploit: python3 src/scanner.py 2. 結果の解釈 : SAFE : お使いの Java バージョンは既知の脆弱性リストに含まれていません。 VULNERABLE :...

CVE-2025-55182

CVE-2025-55182 ツールキット & ラボ 教育目的のみ 軽量な Go ツールキットと、CVE-2025-55182 を調査・トリアージするためのDocker化されたNext.jsラボです。教育および正規のテスト目的に限ります。 特徴 根本原因の解説、ビジュアル、ラボ: React2ShellDeconstructingaPerfect10RCE.pdf と攻撃経路図を参照してください 単一バイナリにサブコマンドを内蔵: checker:...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 ストリーミングメディア RTSPServer lookForHeader コード実行の脆弱性 CVE-2018-4013 概要 LIVE555 RTSPサーバライブラリのHTTPパケット解析機能に、悪用可能なコード実行の脆弱性が存在します。特別に細工されたパケットによりスタックベースのバッファオーバーフローが発生し、コード実行につながる可能性があります。攻撃者はパケットを送信することでこの脆弱性を引き起こすことができます。 詳細 LIVE555 Media...