lab-cve-2025-57819

作業中 FreePBX CVE-2025-57819 ラボ - 未認証 SQLi → RCE チェーン Nuclei POC 再現可能な FreePBX 15 ラボ Docker を立ち上げて、CVE-2025-57819 を検証します。これは、userman AJAX エンドポイントにおける、RCE にチェーン可能な重大な未認証 SQL インジェクションです。動作する Nuclei テンプレート バージョンチェックではなく動作ベース と、デバッグに適したテストハーネスが含まれています。 ハイライト userman エンドポイントに対する未認証の時間ベース SQLi POC SLEEP...

CVE-2024-23897-Vulnerabilidad-Jenkins

Jenkins における脆弱性 CVE-2024-23897 の悪用 脆弱性の説明: CVE-2024-23897 CVE-2024-23897 は、人気のある継続的インテグレーションツールである Jenkins で発見された重大な脆弱性です。この脆弱性により、ノードへのアクセスおよび接続機能に対する適切な制限が欠如しているため、Jenkins サーバー上でリモートコード実行 RCE が可能になります。 脆弱性の詳細: CVE-ID : CVE-2024-23897 Type : リモートコード実行 RCE Impact :...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25년간 묵혀온 제로데이 원격 코드 실행 — 환경 변수를 통한 GNU Bash 취약점 📖 개요 CVE-2014-6271 , 일명 Shellshock 또는 Bashdoor는 GNU Bash 셸의 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 특수하게 조작된 환경 변수HTTP 헤더, DHCP, SSH 등을 통해를 전송하여 원격 셸 접근 을 얻을 수 있으며, 대개 인증이나 사용자 상호작용 없이도 가능합니다. 🧠 취약점 요약 ⚙️ 기술 분석 📨 1단계 — 악성 환경 변수...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要...

CVE-2011-2523-exploit

CVE-2011-2523 エクスプロイト vsFTPd 2.3.4 バックドア このプロジェクトは、vsFTPd 2.3.4 のバックドア脆弱性 CVE-2011-2523 を Python と pwntools を使用して悪用する方法を示しています。 免責事項: このプロジェクトは教育目的および許可されたペネトレーションテストの目的のみで使用してください。許可なくシステムに対して使用しないでください。 脆弱性の概要 CVE ID: CVE-2011-2523 影響を受けるソフトウェア: vsFTPd 2.3.4 タイプ: バックドア / リモートコマンド実行 ポート: 21 FTP,...

log4j2-rce-recap

log4j2 のリモートコード実行 CVE-2021-44228 の簡単なまとめ 必要条件 maven = 3 java = 8 127.0.0.1:1389 で ldap が実行されていないこと 使用方法 maven でビルドします。 root@kitploit: mvn test surefire プラグインは2回実行されます： ExploitabilityTest はバグの悪用可能性を証明します。 MitigationTest は VM プロパティ -Dlog4j2.formatMsgNoLookups=true を指定して実行され、緩和策の有効性を証明します。 要するに log4...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 未認証 RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝...

Penetration-Testing-Assessment-23-04-2026

ペネトレーションテストレポート – IIS WebDAV エクスプロイト 概要 このプロジェクトは、脆弱なターゲットシステムに対して実行された完全なペネトレーションテストのライフサイクルを示しています。評価は、偵察、スキャン、列挙、エクスプロイト、ポストエクスプロイトを含む構造化されたアプローチに従います。 ターゲットシステムは、Microsoft IIS 6.0 を実行し、WebDAV が有効になっている Windows Server 2003 R2 マシンであり、これにより重大な脆弱性にさらされています。 目標 ターゲットシステムの脆弱性を特定する 発見された弱点を悪用する...

CVE-2025-32434-exploit

개요 이 익스플로잇은 PyTorch 2.6.0 미만 버전에서 발견된 심각한 원격 코드 실행 취약점CVE-2025-32434을 시연합니다. 이 결함은 weightsonly=True를 사용하더라도 torch.load 함수에 존재하며, 이는 모델 역직렬화 중 임의 코드 실행을 방지하기 위한 것입니다. 취약점은 weightsonlyunpickler 구현이 역직렬화를 적절히 제한하지 못하여 발생하며, 공격자가 악의적인 .pt 모델 파일을 제작하여 취약한 PyTorch 설치 환경에서 로드될 때 임의 시스템 명령을 실행할 수 있게 합니다...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

認証済みPRTGネットワークモニターのリモートコード実行 https://www.exploit-db.com/exploits/46527 に基づく 使用方法: スクリプトを手動で編集して、対象のURL、管理者ユーザー名、パスワードを以下のように設定します。 root@kitploit: TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 次に、110行目で実行したい任意のコマンドを挿入します。逆シェルを即座にリスナーに接続するには、revshells.com...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Grav Admin プラグインの Direct Install 機能における認証済みリモートコード実行 RCE を可能にする Metasploit モジュールとラボ環境のセットアップです。 概要 CVE: CVE-2025-50286 影響: 認証済み RCE ベクター: 管理パネル → Direct Install 結果: Web サーバーの権限による任意コマンド実行 参照 CVE NVD Exploit-DB Metasploit でモジュールを読み込む root@kitploit: cp...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 リバースシェルエクスプロイト これは、CVE-2022-22963を悪用するPythonスクリプトです。CVE-2022-22963は、Spring Cloud Functionのリモートコード実行の脆弱性であり、攻撃者が脆弱なサーバー上で任意のコードを実行できるようにします。このエクスプロイトは、脆弱な/functionRouterエンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使用方法...

Lenovo-CVE-2025-8061

CVE-2025-8061 は、Lenovo の LnvMSRIO.sys ドライバーにおける権限昇格の脆弱性です。このドライバーは、任意のユーザーモードプロセス（権限のないユーザーを含む）が以下を実行できる IOCTL ハンドラーを公開します。 任意のモデル固有レジスタ（MSR）の読み取り/書き込み 任意の物理メモリの読み取り/書き込み これにより、標準ユーザーが完全なカーネル読み取り/書き込み機能を得ることができ、以下につながります。 KASLR バイパス（IA32LSTAR 経由） 直接的なカーネルコード実行（IA32LSTAR 乗っ取り経由） など:3...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI リモートコード実行 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-24893 ソフトウェア| XWiki 脆弱性| サーバーサイドテンプレートインジェクション SSTI → RCE 認証| 不要 CVSS スコア| 緊急 背景| HackTheBox CTF 中に発見 説明 XWiki は、ユーザーが指定した入力をサニタイズせずに Groovy テンプレートエンジンでレンダリングする SolrSearch エンドポイント /xwiki/bin/get/Main/SolrSearch...

CVE-2025-46816

CVE-2025-46816 goshs のコード実行を悪用するための POC（対象バージョン 1.0.5 ）...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 エクスプロイト ⚠️ 免責事項 - 教育目的のみ このエクスプロイトは、許可された侵入テストおよび教育目的のみ で使用してください。コンピュータシステムへの不正アクセスは違法です。作者は誤用について一切責任を負いません。 📋 概要 CVE-2021-22911 は、Rocket.Chat における未認証の重大な NoSQL インジェクション脆弱性であり、リモートコード実行（RCE）につながります。 CVSS スコア: 9.8（重大） 影響を受けるバージョン: Rocket.Chat 3.12.7 攻撃ベクトル: ネットワーク / 未認証...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 は、Joomla! サーバーにおける認証バイパスにより情報漏洩を引き起こす脆弱性です。NVD によって CVSSv3 5.3（重要度 Medium）と評価されていますが、適切な状況下では攻撃者がコード実行を達成する可能性があります。これが、攻撃者がこの脆弱性に示す関心を正当化するものと思われます。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 使い方 root@kitploit: $ git clone...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 の複数の格納型XSS 作成者: Sergio 説明: Rite CMS 3.0 は、攻撃者が管理メニューの「Global Content Blocks」に細工したペイロードを注入することで任意のコードを実行できる、格納型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインしたら、「Administration - Global Content Blocks - Home」に移動します。 bodyの設定を編集し、XSSペイロードを追加しま...

CVE-2019-0887

CVE-2019-0887 CVE-2019-0887 をコンパイルし、winhlp.dll にリネームします InstallHook をコンパイルし、hook.exe にリネームします 注意: これらは x64 でコンパイルする必要があります その後、悪意のあるシステムに次のように配置します root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe something evil パスを変更したい場合は、ここがポイントです root@kitploit:...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み → RCE fontTools.varLib の任意ファイル書き込み + XMLインジェクション脆弱性のPoCエクスプロイト HackTheBox — VarIaType でテスト済み 脆弱性 fontTools.varLib は .designspace XMLファイルを処理して可変フォントを構築します。2つの脆弱性が組み合わさり、認証前のRCEを達成します。...