DogWalk-rce-poc

Dogwalk Proof-of-Concept🐾 root@kitploit: 🚨 免責事項 🚨 このPoCにより、攻撃者はWindowsの被害者端末でリモートコードインジェクション を実行できます。 このリポジトリの目的は、最初のリポジトリよりもさらに使いやすいPoCを提供することです。 事前の許可なく使用しないでください! 引き起こされる被害と悪用の容易さを考慮すると、マイクロソフトが修正してくれることを願います 2022年7月更新: マイクロソフトはmsdtの脆弱性をまだパッチしていませんが、Microsoft Defenderはそれを検出できます 🧠 仕組みを理解する 🐾 実行...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE ITSOLERAサイバーセキュリティ部門 — レッドチームタスク 3 チーム: Offensive Team Zeta 日付: 2026年3月18日 ⚠️ 免責事項 このリポジトリは教育目的専用 です。 すべてのテストは隔離されたローカルDockerラボ で実施されました。 本番稼働中のシステムや第三者システムに対して使用しないでください。 CVE 概要...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

CVE-2022-31491

CVE-2022-31491 このリポジトリにはMetasploitモジュールとPoCファイルが含まれています。 詳細情報 Voltronic Viewpower/Pro およびリブランド/派生製品 UPS管理ソフトウェアは通常、適切に認証・認可されたユーザーがWebインターフェースを使用して、ソフトウェアが管理対象のUPSのシャットダウンを検出したときに、ユーザーが選択した単一のOSコマンドを実行するようにシステムを設定できるようにします。例えば、バッチジョブを停止したり、単一のコマンドで別のシステムにアラートを送信したりします。...

CVE-2024-9264

GrafanaのSQL Expressionsを介したCVE-2024-9264-RCEエクスプロイト 説明 Grafanaにおけるリモートコード実行（RCE）の概念実証 CVE-2024-9264 このリポジトリは、GrafanaのSQL...

cve-2025-53770

CVE-2025-53770 SharePoint デシリアライゼーション RCE PoC Critical — 認証されていないユーザーが Microsoft SharePoint Server の安全でないデシリアライゼーションを介してリモートコード実行を行い、システムを危険にさらす可能性があります。（CVE-2025-53770） 説明 オンプレミスのMicrosoft SharePoint...

CVE-2019-7609

CVE-2019-7609 python 13 で動作する新しい CVE-2019-7609 python3 スクリプトで CVE-2019-7609kibana RCE を正しい方法で exploit します 参考: https://github.com/LandGrey/CVE-2019-7609 snapshot usage root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments:...

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf 概要 このリポジトリは、Pterodactyl Panel -l -p...

CVE-2021-44228-Log4j-JNDI

アクセス プロジェクト起動後、http://127.0.0.1:9090/vul にアクセスします。 脆弱性の再現 JDK バージョン：java8u92 （高すぎるバージョンの使用は避けてください。私と同じバージョンにすることをお勧めします。高バージョンではJNDIインジェクションに一定の制限があります） root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c echo,b3BlbiAtYSBDYWxjdWxhdG9y|base64,-d|bash,-i" -A 127.0.0.1...

Roundcube_CVE-2025-49113

RCE in Roundcube CVE-2025-49113 - 내 Obsidian 노트 .md date time Status: 완료 Lab: 쉬움 태그: RCE | PHP | LABTHM | EXPLOIT | CVE by KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 영향 : 로그인 후 원격 명령 실행 CVSS 9.9 영향받는 버전 : ≤ 1.5.10 / 1.6.10 패치됨 : 1.5.11 및 1.6.11 1 – 타임라인...

Pickle-Deserialization-Exploit-in-Transformers

Transformers における pickle 逆シリアル化脆弱性の悪用 実験概要 pickle 逆シリアル化メカニズムとそのreduce攻撃原理を紹介し、Hugging Face Transformers ライブラリの逆シリアル化脆弱性CVE-2024-3568を再現し、Transformers ライブラリのセキュリティ上の問題を分析して、効果的なセキュリティ強化策を提案します。詳細は実験PDFドキュメントを参照 。 （POC作者のコードはCVE-2024-3568またはauthorinf フォルダを参照） 重要情報 1. 脆弱性の箇所...

TIC4301_Project

TIC4301Project TIC4301 プロジェクト - CVE-2021-40444 以下のvagrantボックスをダウンロードしてください: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 以下のコマンドでvagrantを通じてボックスをインポートしてください: 1...

CVE-2025-70341

CVE-2025-70341: App-Auto-Patch における安全でないパーミッションと任意のコード実行 概要 App-Auto-Patch v3.4.2 は、作業ディレクトリを全ユーザー書き込み可能なパーミッション（chmod 777）で作成するため、ローカルの TOCTOU（time-of-check-time-of-use）レースコンディションが発生します。特権のないローカル攻撃者はこれを悪用して、検証済みパッケージをインストール前に悪意のあるパッケージにすり替え、root として任意のコードを実行できます。さらに、悪意のある Installomator...

CVE-2025-60655

CVE-2025-60655 - 無制限アップロードを介したリモートコード実行 RCE | ---|--- 研究者| DotAdrien 深刻度| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ソフトウェア| Script Pag 説明...

CVE-2018-11235

CVE-2018-11235 脆弱性概要 脆弱性名：Git セキュリティ脆弱性 CNNVD番号：CNNVD-201805-1020 危険度：高 CVE番号：CVE-2018-11235 脆弱性タイプ：セキュリティ機能の問題 公開日：2018-05-31 脅威タイプ：リモート 更新日：2019-04-01 ベンダー：git-scm 脆弱性の出典： 脆弱性の概要：Gitは、アメリカのソフトウェア開発者Linus...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 の Python PoC 概要 Nagios XI = 5.6.5 には、攻撃者が RCE を利用して root への権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、'nagios' ユーザーとしてサーバーにアクセスできるか、プラグイン管理の権限を持つ Web インターフェース経由での CCM アクセスが必要です。 詳細 getprofile.sh スクリプトは、システムプロファイルのダウンロード profile.php?cmd=download...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 プロジェクトの起動方法 1. 脆弱なサーバーの起動 root@kitploit: cd Stand docker-compose up -d 2. ターゲットに対するスクリプトの実行 root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 主な要件 認証が必要 Post-Auth 認証情報: test / test...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl 패널 RCE 익스플로잇 HTB 시즌 10 - Pterodactyl 머신 Writeup 개요 대상: Pterodactyl HTB 머신 중간 난이도 CVE: CVE-2025-49132 심각도: 치명적 CVSS 9.8 공격 유형: 인증되지 않은 원격 코드 실행 영향받는 버전: Pterodactyl Panel v1.11.11 이 익스플로잇 체인은 다음을 결합합니다: 1. 경로 탐색 - 로케일 번역 시스템 2. PEAR 명령어 주입 - pearcmd.php를 통해 3. PHP 코드...

CVE-2022-26809-RCE

CVE-2022-26809-RCE このリポジトリには、リモートコード実行 PoC が含まれています CVE-2022-26809 これはテストであり、動作しません...

log4j-test

CVE-2021-44228 の動作を示す簡単な例 説明 この問題を再現するため、SpringBoot からログの推移的依存関係を削除しています。 代わりに、spring-boot-starter-log4j2 を取り込んでいます。 spring-boot-starter-log4j2 は log4j-core を取り込み、これにはリモートコード実行（RCE）の脆弱性があります。 API の実行 ターミナルでコマンド ./gradlew clean build bootRun を実行する か Log4TestApplication.java で右クリックして run をクリックします。...