cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

OESA-2026-3862 rpm security update

The RPM Package Manager RPM is a powerful package management system capability as below Security Fixes: A flaw was found in rpmbuild. When rpmbuild processes a crafted tarball in tarball mode, a specially designed tar member name can lead to macro injection. This vulnerability allows a remote...

OESA-2026-3792 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

OESA-2026-3732 bluez security update

This package provides all utilities for use in Bluetooth applications. The BLUETOOTH trademarks are owned by Bluetooth SIG, Inc., U.S.A. Security Fixes: A vulnerability, which was classified as very critical, was found in Linux BlueZ version now known.CWE is classifying the issue as CWE-121. A...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 概述 Armis Labs 揭示了一种新的攻击向量，危及主要移动、桌面和物联网操作系统，包括 Android、iOS、Windows 和 Linux，以及使用这些系统的设备。该新向量被称为“BlueBorne”，因为它通过空气传播（airborne）并通过蓝牙攻击设备。Armis 还披露了八个相关的零日漏洞，其中四个被归类为严重。BlueBorne 允许攻击者控制设备、访问企业数据和网络、渗透安全的“气隙”网络，并向相邻设备横向传播恶意软件。Armis...

cve-2023-36845-scanner

Juniper CVE-2023-36845 向け脆弱性スキャナー この脆弱性スキャナーを使用して、Juniper ファイアウォールが CVE-2023-36845 に対して脆弱かどうかをスキャンできます。このスキャナーは go-exploit をベースに構築されているため、2 つのフェーズがあります。 ターゲット検証：対象が影響を受ける可能性のある Juniper ファイアウォールであることを確認します。 ターゲットエクスプロイト：スキャナーが LDPRELOAD メッセージを送信し、脆弱なシステムから（無害な）エラーメッセージを生成します。 CVE-2023-36845...

CVE-2024-25153

CVE-2024-25153 これは、Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 より前）に存在するリモートコード実行（RCE）の脆弱性 CVE-2024-25153 の概念実証（PoC）です。 完全な技術的詳細は、https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst に記載されています。 使用方法 以下のコマンドでエクスプロイトを実行します： root@kitploit: CVE-2024-25153.p...

WebLogic-RCE-exploit

このリポジトリには README がありません。...

cve-2025-32433

ビルド root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 は、オープンソースのアイデンティティおよびアクセス管理プラットフォームである WSO2 Identity Server における重大な脆弱性です。この脆弱性により、リモートの攻撃者は悪意のある JSP ファイルをアップロードし、管理権限でターゲットシステム上で任意のコマンドを実行できます。この脆弱性は、ファイルアップロード機能の問題であり、ファイル拡張子の検証メカニズムをバイパスすることで悪用されます。CVSS スコアは 9.8 と評価され、その深刻度を示しています。 ダークの例 root@kitploit: title:"WS...

CVE-2023-32315

CVE-2023-32315 Openfireの管理コンソール（Admin Console）はWebベースのアプリケーションであり、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。 これにより、認証されていないユーザーが、既に設定済みのOpenfire環境において認証されていないOpenfireセットアップ環境を利用して、管理ユーザー向けに予約されたOpenfire Admin Consoleの制限付きページにアクセスできるようになり、RCEにつながる可能性があります。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer...

CVE-2022-22965

CVE-2022-22965 Spring4Shell CVE-2022-22965 使い方 1. 情報表示 root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring Core",...

CVE-2021-40870

CVE-2021-40870 の悪用 Aviatrix Controller 6.x（6.5-1804.1922 より前）に問題が発見されました。危険なタイプのファイルの無制限アップロードが可能であり、これにより認証されていないユーザーがディレクトリトラバーサルを介して任意のコードを実行できるようになります。 インストールが必要なモジュール このプロジェクトを実行するには、Python に以下のモジュールを追加する必要があります。 requests urllib3 使用方法 このプロジェクトを実行するには、以下の手順を実行します。 root@kitploit: python3 poc.p...

solr_exploit

免責事項 ここで提供する脆弱性検出方法、ファイル等の内容は、すべてセキュリティ従事者が法的な許可を得た場合にのみ使用し、許可されたサーバーの安全性を検出することを目的としています。セキュリティ従事者は法律を遵守し、許可なく脆弱性検出を行うことを禁止します。 はじめに 脆弱性分析 - Apache Solr リモートコード実行脆弱性CVE-2019-0193 - 先知社区 理論的には様々な異なるタイプのデータソースを使用してExploitを構築できます。 Exploit1はデータソースタイプURLDataSourceを使用 Exploit2はデータソースタイプ...

DEBIAN-CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-61534

Yayson is a library for serializing and reading JSON API data in JavaScript. Prior to 4.3.0, Store and LegacyStore use attacker-controlled JSON:API type, id, and relationship names as keys in plain-object lookup tables in src/yayson/store.ts and src/yayson/legacy-store.ts. A document whose type i...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 は任意のファイルアップロードに対して脆弱です WordPress Front-End Users プラグインのエクスプロイト 脆弱性情報 プラグイン名 : Front-End Users Plugin 影響を受けるバージョン : = 3.2.32 脆弱性の種類 : 任意のファイルアップロード CVSS スコア : 10 緊急 リスク : この脆弱性により、認証されていない攻撃者が任意のファイルPHP...

evil_minio

Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf CVE-2023-28434 の EXP MinIO の認証バイパスから RCE へ https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 から変更 変更点 cmd/x.go を追加。システムコマンド実行に使用 root@kitploit: package cmd import "os/exec" "runtime" func...