CVE-2015-3073

CVE-2015-3073 この脆弱性により、リモート攻撃者はAdobe Readerの脆弱なインストール環境においてAPI制限を回避することが可能です。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。 具体的な欠陥はAFParseDateに存在します。特定のJavaScript命令を含む特別に細工されたPDFを作成することで、JavaScript APIの制限を回避することが可能です。リモート攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。...

CVE-2023-27372-PoC

これはCVE-2023-27372 SPIP RCE脆弱性の概念実証です。 これは、パスワードリセット機能 spip.php?page=spippass 中に /ecrire/balise/formulaire.php 内で ENV タグの危険な使用を悪用する、デシリアライゼーションの欠陥です。具体的には次の行です： 1. 構文: python3 exploit.py -u https://url.com root@kitploit: function protegechamp$texte if isarray$texte $texte =...

poc_CVE-2025-68613

PoC: n8n サンドボックスエスケープ CVE-2025-68613 教育目的のみ この PoC は、n8n における重大な脆弱性 CVE-2025-68613 を実証します。所有していないシステム、または明示的なテスト許可を得ていないシステムでは使用しないでください。 脆弱性の概要 1.122.0 より前の n8n には、リモートコード実行 RCE の脆弱性が存在します。認証済みユーザーは、ワークフローの式エディターで特定の JavaScript ペイロードを使用することにより、式サンドボックスをバイパスして、ホストシステム上で任意のコードを実行できます。 1...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 重大なCisco AsyncOS脆弱性 🔍 概要 CVE‑2025‑20393 は、Cisco AsyncOS Software における重大なリモートコード実行（RCE）脆弱性 であり、以下に影響します： Cisco Secure Email Gateway （物理および仮想） Cisco Secure Email and Web Manager （物理および仮想） ⚠️ Spam隔離機能が有効かつ外部に公開されている システムのみが影響を受けます。 深刻度： 重大（CVSS 3.1：10.0 / 最大） 弱点： 不適切な入力検証（CWE-20 ）...

disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Windows Print Spooler のリモートコード実行の脆弱性 CVE-2021-34527 の回避策。参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 更新 2021-07-08: Microsoft がパッチをリリース Microsoft...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

このリポジトリには README がありません。...

exploit-CVE-2025-49113

CVE-2025-49113 PoC リポジトリ CVE-2025-49113 の概要 CVE-2025-49113 は、Roundcube Webmail バージョン 1.5.10 および 1.6.11 より前のバージョンに影響する重大な脆弱性です。2025年に発見されたこの欠陥は、/settings/upload.php エンドポイントにおける PHP オブジェクトデシリアライゼーションを通じて、リモートコード実行 RCE を可能にします。この脆弱性は、from...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。...

AegisJava

AegisJava Oracle Java SE の重大なリモートコード実行 RCE 脆弱性である CVE-2025-30749 を検出および軽減するための専門ツール。 脆弱性の詳細 CVE : CVE-2025-30749 重要度 : 高 CVSS 8.1 影響を受けるコンポーネント : Java 2D 影響 : 認証なしのリモートコード実行 使用方法 1. スキャナーの実行 : root@kitploit: python3 src/scanner.py 2. 結果の解釈 : SAFE : お使いの Java バージョンは既知の脆弱性リストに含まれていません。 VULNERABLE :...

CVE-2025-55182

CVE-2025-55182 ツールキット & ラボ 教育目的のみ 軽量な Go ツールキットと、CVE-2025-55182 を調査・トリアージするためのDocker化されたNext.jsラボです。教育および正規のテスト目的に限ります。 特徴 根本原因の解説、ビジュアル、ラボ: React2ShellDeconstructingaPerfect10RCE.pdf と攻撃経路図を参照してください 単一バイナリにサブコマンドを内蔵: checker:...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 ストリーミングメディア RTSPServer lookForHeader コード実行の脆弱性 CVE-2018-4013 概要 LIVE555 RTSPサーバライブラリのHTTPパケット解析機能に、悪用可能なコード実行の脆弱性が存在します。特別に細工されたパケットによりスタックベースのバッファオーバーフローが発生し、コード実行につながる可能性があります。攻撃者はパケットを送信することでこの脆弱性を引き起こすことができます。 詳細 LIVE555 Media...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE CVE-2023-36844、CVE-2023-36845、CVE-2023-36846、CVE-2023-36847 を連鎖させて、Juniper JunOS を搭載した SRX および EX シリーズ製品でリモートコード実行 phpinfo を達成するための概念実証です。@watchTowr が開発した元のエクスプロイトを修正したものです。 Shodan dork : title:"Juniper" http.favicon.hash:2141724739...

CVE-2021-2109

CVE-2021-2109 Weblogic Server リモートコード実行脆弱性の再現および分析 2021年1月、Oracleはセキュリティ更新パッチをリリースしました。Oracle製品シリーズには329件の新しいセキュリティパッチが含まれています。今回の公告では特に、2020年11月1日に公開されたOracle WebLogic ServerのCVE-2020-14750脆弱性に関するセキュリティ公告が言及されています。お客様には、このパッチ更新とこの公告に含まれる他のパッチを適用することを強く推奨します。CVE ID CVE-2021-2109 は、Weblogic...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Next.js アプリケーションにおける React サーバーコンポーネントのレンダリングパイプラインでのプロトタイプ汚染を介したリモートコード実行の脆弱性を実証する Proof-of-Concept エクスプロイトです。 ⚠️ 免責事項 このツールは教育および正規のテスト目的のみに使用されます。所有していない、またはテスト許可を得ていないシステムに対して不正に使用することは違法です。 📋 前提条件 Node.js v16 以降 Python 3.6+ netcat リバースシェル用 脆弱な Next.js アプリケーション...

CVE-2020-27955

CVE-2020-27955 感謝 https://medium.com/bugbountywriteup/git-lfs-exploit-for-remote-code-execution-cve-2020-27955-e8f4786163c3...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster の未認証コマンドインジェクション これは、Progress Kemp LoadMaster の未認証コマンドインジェクションの脆弱性 である CVE-2024-1212 用のエクスプロイトスクリプトです。 脆弱性の概要 CVE-2024-1212 は Progress Kemp LoadMaster に影響を与え、未認証の攻撃者 が /access/set エンドポイントに巧妙に細工された HTTP リクエストを送信することで、システム上で任意のコマンドを実行できるようにします。 特徴...

CVE-2018-7600

CVE-2018-7600 Drupal CVE-2018-7600 RCEの概念実証エクスプロイト（疑似シェルおよびプロキシサポート付き）...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF cve-2019-0708の脆弱性エクスプロイトプログラム msfのバージョンは5.0.4以上である必要があります root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

react2shell-lab

React2Shell 脆弱性ラボ これは、CVE-2025-55182 および CVE-2025-66478 React Server Components RCE をテストするための、意図的に脆弱にした Next.js アプリケーションです。 ⚠️ 警告 : このアプリケーションは意図的に脆弱です。隔離されたラボ環境でのみ使用してください。 脆弱性の詳細 CVE-2025-55182 / CVE-2025-66478 : Next.js React Server Components におけるリモートコード実行 影響を受けるバージョン : React Server Components...

Log4jUnifi

Log4jUnifi Unifi Network ApplicationにおけるCVE-2021-44228を悪用し、リモートコード実行などを可能にします。 もうひとつのLog4j炎上：Unifi なぜ？ この脆弱性の概念実証（PoC）は散在しており、手動で実施する必要があります。このリポジトリはそのエクスプロイトプロセスを自動化します。ポストエクスプロイトの手順については、上記のブログ記事を参照してください。 インストール このリポジトリは手動またはDockerで使用できます。 手動インストール...