CVE-2025-49596-PoC

CVE-2026-23744-PoC CVE-2026-23744（1.4.2 より前の MCPJam inspector における RCE）の Linux ターゲット向け自動 PoC 使い方 root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2018-0802_POC

CVE-2018-0802POC usage: cve-2018-0802poc.py -h -e EXECUTABLE -o OUTPUT この .rtf サンプルは、脆弱性を悪用して電卓を実行します。...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

CVE-2025-50881

CVE-2025-50881: API Use it Flow의 moniteur.php를 통한 원격 코드 실행 식별자: CVE-2025-50881 영향을 받는 제품: API Use it Flow 버전 8.2.0 Rev 15851, 버전 9.2.0 Rev 18093 제작사: https://www.tenorsolutions.com 이전 https://api-sas.fr/ 영향을 받는 구성 요소: flow/admin/moniteur.php 취약점 유형: eval 주입을 통한 원격 코드 실행 RCE 심각도: 심각 설명:...

CVE-2025-25705

CVE-2025-25705 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明:...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto 플러그인 RCE WordPress Canto 플러그인 ≤ 3.0.4 RFI 취약점에 대한 익스플로잇입니다. 실제로 HTTPS에서 작동합니다 — 다른 공개 PoC는 SSL에서 포기하는 편이었습니다. 공로는 마땅히 인정해야 합니다: 이 CVE는 다른 사람들이 발견했습니다. 저는 HTTPS 대상에서도 작동하는 버전을 만들었을 뿐입니다. 취약점 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 유형| 원격 파일 포함 RFI → 인증 없는 RCE 영향 ...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — pgAdmin 4 クエリツールの認証済みRCE CVE-2025-2945 の概念実証です。これは pgAdmin 4 における重大なリモートコード実行の脆弱性です。 影響を受けるバージョン: 8.10 から 9.1 修正版: 9.2 2025年4月4日リリース CVSS v3.1: 9.9 緊急 概要 pgAdmin 4 クエリツールは、querycommited パラメータを受け入れ、それをサニタイズなしで Python 組み込みの eval に直接渡すエンドポイントを公開しています。認証済みの攻撃者は、このパラメータを介して任意の Python...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Gitフック RCE CVE-2020-14144 OffsecProvingGrounds Practice — Roquefort マシンの Writeup & POC 概要...

CVE-2025-55182

CVE-2025-55182 React Server Components 원격 코드 실행 취약점CVE-2025-55182 및 Next.js 원격 코드 실행 취약점CVE-2025-66478입니다. 이 취약점은 주로 react-server-dom-webpack의 Server Actions 기능에 영향을 미칩니다. 클라이언트가 제출한 양식을 파싱할 때 보안 검증이 부족하여, 공격자는 악성 양식 요청을 구성하여 Node.js 내장 모듈을 직접 호출하고 서버에서 임의의 시스템 명령을 실행하고 임의의 파일을 읽고 쓸 수 있으며, 심지어 서비...

CVE-2022-42475-POC

CVE-2022-42475 背景 これは、以下のブログ記事のエクスプロイトです: https://bishopfox.com/blog/exploit-cve-2022-42475 編集済みバージョン このエクスプロイトのバージョンは、ハッカーであるあなたがROPガジェットなどに必要なメモリアドレスを提供しない限り動作しません。これらのデータを特定する作業はBishop Foxの機密かつ専有情報であり、私はこのエクスプロイトと共に公開しません（できません）。ご理解いただければ幸いです。 動作モード...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 React Server Components バージョン 19.0.0、19.1.0、19.1.1、および 19.2.0（react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージを含む）には、認証前のリモートコード実行の脆弱性が存在します。脆弱なコードは、Server Function エンドポイントへの HTTP リクエストからペイロードを安全でない方法でデシリアライズします。...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise リモートバッファオーバーフロー VX Search Enterprise 10.1.12 におけるリモートバッファオーバーフローの脆弱性。 脆弱性の詳細 CVE: CVE-2017-15220 製品: VX Search Enterprise バージョン: 10.1.12 影響: リモートコード実行 説明 VX Search Enterprise 10.1.12 は、特別に細工された HTTP POST リクエストによってトリガーされるバッファオーバーフローの影響を受けます。...

CVE-2022-30190

CVE-2022-30190 2022年5月30日月曜日、MicrosoftはWindowsのMicrosoftサポート診断ツール（MSDT）の脆弱性に関するCVE-2022-30190を発行しました。...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

Online-Admission-System-RCE-PoC

このリポジトリには README がありません。...

CVE-2024-52380

CVE-2024-52380 Picsmize -----------------------------263629263440545280502417734995 Content-Disposition: form-data; name="action"...

CVE-2022-30190

CVE-2022-30190 Follina 教育目的のマルウェア開発、悪用、分析、緩和 ソーシャルエンジニアリングによる配信から悪用、フォレンジック分析、パッチ開発までを網羅した、Follina脆弱性の完全文書化された概念実証です。 ⚠️ 教育目的のみ。 このリポジトリ内のすべての活動は、SLIITのIE4012攻撃的ハッキング戦術と戦略モジュールの一環として、隔離された仮想マシンラボ環境内でのみ実施されました。これを管理されたラボ以外で使用しないでください。実際のシステムやネットワークに対してテストしないでください。 📋 概要 CVE-2022-30190 、通称 Follina...

CVE-2025-31337

CVE-2025-31337 보안 권고 CVE ID: CVE-2025-31337 발행일: 2025-03-15 CVSS 점수: 9.8 Critical CWE: CWE-120 Buffer Copy without Checking Size of Input 설명 AIDR ChatBot Framework 버전 4.2.0 및 이전 버전에서 심각한 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점은 generateresponse 함수에 존재하며, 처리하기 전에 사용자가 제공한 CVE 세부 정보를 제대로 살균하지 못합니다. 공격자는 예상 버퍼...