CVE-2024-4577-checker

CVE-2024-4577 脆弱性チェッカー CVE-2024-4577 脆弱性チェッカーは、PHP-CGI における CVE-2024-4577 の脆弱性を複数のドメインに対してスキャンするために設計された Bash スクリプトです。このツールを使用すると、セキュリティ研究者やシステム管理者は、自身のシステムやドメインリストがこの特定のセキュリティ問題に対して潜在的に脆弱かどうかを迅速に評価できます。 説明 PHP バージョン 8.1. で 8.1.29 未満、8.2. で 8.2.20 未満、8.3. で 8.3.8 未満において、Windows 上で Apache と PHP-CG...

WhatsRCE

WhatsRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución remota de código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes comprobar que es de código abierto 2. Guardado en archivo .GIF ¿Cómo usarlo? root@kitploit: sudo apt install git git clone...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase CVE-2023-38646를 악용하기 위한 개념 증명PoC 스크립트입니다. 교육 및 연구 목적으로만 사용하세요. 설명 이는 Metabase에 영향을 미치는 취약점인 CVE-2023-38646을 악용하기 위한 Python 기반 개념 증명PoC 스크립트입니다. 이 익스플로잇은 잘못된 구성을 악용하여 원격 명령 실행을 달성합니다. ⚠️ 면책 조항 : 이 스크립트는 오직 교육 목적과 윤리적 연구를 위해 제작되었습니다. 사전 동의 없이 시스템을 공격하기 위해 이 스크립트를 오용하는 것은...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo 역직렬화 RCE 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 동영상:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 説明 このNucleiテンプレートは、リモートコード実行（RCE）を可能にするTOCTOUレースコンディションに対して脆弱なApache Tomcatサーバーを検出します。 ⚠ 重要なお知らせ : このテンプレートは、教育目的およびシステム所有者の明示的な同意を得た管理された環境でのみ使用する必要があります。 さらに、このテンプレートはテスト段階にあるため、脆弱なApacheのすべてのバージョンで100%テストしたわけではありません。 必要条件 Nucleiがインストールされていること（Linux、Mac、Windows）。...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 リバースシェルエクスプロイト これは、CVE-2022-22963を悪用するPythonスクリプトです。CVE-2022-22963は、Spring Cloud Functionのリモートコード実行の脆弱性であり、攻撃者が脆弱なサーバー上で任意のコードを実行できるようにします。このエクスプロイトは、脆弱な/functionRouterエンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使用方法...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...

CVE-2025-4322-Exploit

CVE-2025-4322 - 未検証のパスワード変更 CWE-620 エクスプロイト: こちらからダウンロード 詳細 CVE ID : CVE-2025-4322 公開日 : 05/20/2025 影響 : 重大 CVSS : 9.8 パッチ利用可能: 公式パッチは未提供 影響 重大な深刻度の脆弱性により、攻撃者は以下のことを行える可能性があります: - ブラウザのサンドボックス保護を回避 - 任意のコードを実行 - システムの整合性を侵害 - システムリソースへの不正アクセスを取得 この脆弱性は特にWindows上のFirefoxを標的としており、実際に野外で積極的に悪用されていまし...

s2-048

s2-048 s2-048（CVE-2017-9791）のエクスプロイトです。 root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...

CVE-2023-24249-Exploit

CVE-2023-24249 익스플로잇 스크립트 설명 이 리포지토리는 laravel-admin 버전 1.8.19에서 발견된 심각한 취약점인 CVE-2023-24249에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 임의의 파일 업로드를 허용하여 공격자가 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 공격자가 대상 애플리케이션에 리버스 셸을 업로드하고 실행하여 원격 접근을 얻는 방법을 보여줍니다. 취약점 세부 정보 CVE-2023-24249 는 laravel-admin v1.8.19...

CVE-2026-34038

CVE-2026-34038: Coolify における認証済みリモートコマンドインジェクション このリポジトリは、Coolify の重大なコマンドインジェクション脆弱性 CVE-2026-34038 に関するドキュメントと分析を提供します。 概要 Coolify における認証済みリモートコマンドインジェクション脆弱性 CWE-78 により、アプリケーションの "write" 権限を持つユーザーが、ビルド環境が Docker ソケットを分離している場合でも、デプロイメントログを介して リモートコード実行 RCE を達成し、機密環境変数 例: データベース認証情報、API キー を 流出...

CVE-2023-33246

CVE-2023-33246 props.setPropertyを変更し、コマンドを実行する...

CVE-2019-5544_CVE-2020-3992

SLPサービス用スキャナー CVE-2019-5544 CVE-2020-3992 SRVLOC/SLPプロトコルを実装し、有効なOpenSLPサービスをスキャンするPythonスクリプト。 CVE-2019-5544、CVE-2020-3992、CVE-2021-21974の影響を受けるシステムを検索する際に便利です。 VMwareの脆弱性に関する詳細は、例えばこちらを参照してください。 このスクリプトはサービスが脆弱かどうかを検出するものではありませんが、リモートのVMWareバージョンとビルドを報告します。 必要条件 python3とscapyライブラリのインストールが必要です。例...

React2Shell-Exploit-CVE-2025-55182

💀 React2Shell Exploit — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2016-2555

CVE-2016-2555 エクスプロイト このエクスプロイトは、ATutor 2.2.1 のSQLインジェクションの脆弱性 と認証の弱点となる脆弱性 を標的としています。これらの脆弱性を悪用することで、攻撃者は悪意のあるコードをアップロードし、脆弱なサーバー上でリモートコード実行（RCE）を達成できます。 使い方 root@kitploit: $ python3 CVE-2016-2555.py target:port 例: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 特徴 ATutor 2.2.1 の SQL...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 root@kitploit: pip install requests 情報 このPythonスクリプトは、脆弱性CVE-2023-422を利用してサーバーにファイルをアップロードし、そのファイルを使用してnetcatリスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Pythonスクリプトを正常に使用するには、以下の手順に従う必要があります。 netcatリスナーを起動: root@kitploit: nc -lnvp 4444 Pythonスクリプトの実行（例）: root@kitploit: python3 main.py -u...