CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF デシリアライズ バージョン: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 インストール:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ 参照: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f エクスプロイト - PoC amf.bin base64...

CVE-2025-55182

CVE-2025-55182 脆弱性検出・悪用ツール プロジェクト紹介 本ツールは、Java Swing ベースの GUI ツールであり、CVE-2025-55182 脆弱性の検出と悪用に使用します。この脆弱性は Next.js フレームワークにおけるセキュリティ上の欠陥であり、攻撃者が特定のリクエストを構築することで任意のコマンドを実行できる可能性があります。 機能特長 1. 脆弱性検出 バッチ URL スキャンをサポート マルチスレッドによる並行スキャンで検出速度を向上 スキャンの進行状況と件数をリアルタイム表示（例：1/1000 0%）...

CVE-2021-21220

まずインストール: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome バージョン: 90.0.4403.0 chrome-win.zip をインストール 1. node server.js run ./chrome.exe --no-sandbox localhost:8888 にアクセス このエクスプロイトが依存しているCVEはCVE 2021-21220であることに注意してください。...

CVE-2023-46604-Analysis

CVE-2023-46604 分析 Apache ActiveMQ CVE-2023-46604 の原因、コードパス、パッチポイント、再現結果をまとめた技術分析リポジトリです。 本ドキュメントは、公開された脆弱性 CVE-2023-46604 に関する技術分析および防御の観点からの学習資料です。 すべての実験は承認された閉鎖型テスト環境でのみ実施されており、非認可システムへの適用や再現は違法となる可能性があります。 本ドキュメントの内容は、脆弱性の理解、パッチ検証、検知および対応能力の強化を目的としてのみ提供されます。 概要 CVE-2023-46604 は、Apache ActiveM...

cctv

CCTV — HackTheBox ウォークスルー プラットフォーム: HackTheBox | OS: Linux 攻撃チェーン CVE-2024-51482 を悪用した ZoneMinder の SQL インジェクションにより、データベースから bcrypt ハッシュが漏洩する。hashcat でクラックすると SSH アクセスが得られる。ポートフォワーディングで露出した内部の motionEye インスタンスは CVE-2025-60787 に脆弱であり、root シェルを取得できる。 列挙 root@kitploit: nmap -sV -sC 10.129.53.160 -Pn...

monitorsfour

MonitorsFour — HackTheBox プラットフォーム: HackTheBox OS: Windows ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/monitorsfour-htb 攻撃チェーン root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 認証不要のAPIエンドポイント → 認証情報 → CVE-2025-24367 Cacti RCE → www-data...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

CVE-2022-26265

CVE-2022-26265 Contao CMS 远程代码执行 该仓库属于 hgrab-framework 受影响的产品 Contao CMS v1.5.0 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py 列表文件必须包含目标服务器，格式如下：://:/...

CVE-2023-43208

Mirth Connect における RCE 脆弱性（CVE-2023-37679 および CVE-2023-43208） このエクスプロイトスクリプトと PoC は、v society での詳細な CVE 分析のために作成されました。CVE-2023-43208 は、病院や診療所が患者データを共有するために使用するツールである NextGen Mirth Connect における深刻なセキュリティバグです。このバグにより、攻撃者はパスワードを必要とせずにシステムに侵入できます。Mirth Connect...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE 代替アプローチ：リバースシェル＆コールバックテスト 概要 このリポジトリには、InvokeAIのRCE脆弱性（CVE-2024-12029）に対して、SSHキーインジェクションが失敗した場合の代替ペイロードアプローチが含まれています。ペイロードは、pickle逆シリアル化が実際に行われているかどうかをテストし、代替アクセス方法を提供するように設計されています。 問題の説明...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数オーバーフローの脆弱性 説明 CVE-2025-48595は、Android Frameworkの複数の場所における整数オーバーフロー の脆弱性です。この欠陥により、追加の実行権限を必要とせずに、コードの実行 が可能となり、ローカル権限昇格 につながります。ユーザーの操作は必要ありません。 重要度ステータス 要素| 状態 ---|--- アクティブな悪用| ✅ 確認済み（限定的で断片的な悪用） CISA KEVカタログに掲載| ✅ あり KEV追加日| 2026-06-02 有効期限| 2026-06-05...

CVE-2023-50965

💥 CVE-2023-50965 — スタックバッファオーバーフローエクスプロイト Linux CVE-2023-50965 の Proof of Concept エクスプロイトです。スタックベースのバッファオーバーフローを実証し、エクスプロイト緩和策が有効化されていない 脆弱なシステム上でリモートコード実行 RCE を引き起こします。 このプロジェクトは、セキュリティ研究とエクスプロイト開発の練習 のために開発され、Linux環境におけるメモリ破損の脆弱性と古典的なエクスプロイト技術の理解に焦点を当てています。 脆弱性の概要 CVE-2023-50965...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC 本プロジェクトは CVE-2025-55182 - React Server Components RSC RCE Proof of Concept であり、特定の条件下で vm.runInThisContext と 悪意のある ACTION payload を介してリモートコード実行をトリガーできることを示しています。 Python 側：悪意のある ACTION payload を自動送信し、レスポンスを解析 ⚠ 脆弱性の概要（CVE-2025-55182） React Server...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase リモートコード実行（RCE）概念実証 概要 このリポジトリは、Metabase の脆弱なバージョンに影響を及ぼす、認証前のリモートコード実行（RCE） の重大な脆弱性である CVE-2023-38646 を分析する概念実証（PoC）セキュリティ研究プロジェクト を文書化したものです。 このプロジェクトの目的は、実世界の脆弱性の完全なライフサイクル を実証することです。具体的には次の内容を含みます。 脆弱性とその根本原因の理解 管理されたラボ環境でのエクスプロイトの再現 脆弱なシステム上でのリバースシェルの確立 ネットワーク監視ツール...

CVE-2026-39808

🚨 FortiSandbox ルートサンドボックスエスケープ - CVE-2026-39808 🎯 概要 このリポジトリには、CVE-2026-39808 — Fortinet FortiSandbox における深刻な非認証コマンドインジェクション脆弱性で、サンドボックスエスケープ および root （uid=0）でのリモートコード実行を可能にするもの — の、クリーンで文書化が行き届いた Proof of Concept が含まれています。 この PoC が実証する内容: jid パラメータを介したパストラバーサル + コマンドインジェクション 解析環境からのサンドボックス脱出 roo...

needrestart-privesc-cve-2024-48990

needrestart 権限昇格 CVE-2024-48990 このリポジトリは、needrestart の脆弱性 CVE-2024-48990 を標的とした最小限のローカル権限昇格エクスプロイトを含んでいます。 この脆弱性により、-c 設定オプションを悪用して、特権コンテキストで解析および実行される任意の Perl コードを root として実行できます。 根拠 既存の権限昇格エクスプロイトの多くは、カスタムバイナリのコンパイル、追加のシェルの起動、またはインタラクティブなコマンドチェーンへの依存を必要とします。...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - スタックベースのバッファオーバーフロー War FTP Daemon 1.65 における古典的なスタックベースのバッファオーバーフロー。不正なFTPコマンドを通じた昔ながらのリモートコード実行を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー 悪用方法 🎓 このリポジトリが存在する理由...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイルされたバイナリをダウンロードできる Web サーバーを起動します。...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit XStream リモートコード実行脆弱性悪用ツール。 脆弱性の説明 CVE-2020-26217 は、XStream ライブラリにおける逆シリアル化の脆弱性であり、攻撃者は悪意のある XML データを構築することでリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン：XStream 例 root@kitploit: ツールの実行 go run poc.go http://target.com:8080/?data インタラクティブモードに入ったらコマンドを入力 cmd whoami cmd cat...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM 境界外書き込み CVE-2026-28609 の概念実証、計測可能な再現ハーネス、および技術解説。これは Android の MatroskaExtractor における境界外書き込みであり、ビッグエンディアンの PCM オーディオトラックを含む細工された WebM ファイルを介して到達可能です。 概要 CVE ID: CVE-2026-28609 ベンダー: Google / Android コンポーネント:...