CVE-2023-43263

CVE ID : CVE-2023-43263 脆弱性タイプ : クロスサイトスクリプティング 説明 : Froala Editor v.4.1.1 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が Markdown コンポーネントを介して任意のコードを実行できる可能性があります。 再現手順 : Markdownコンポーネントの入力欄にペイロードを入力します: root@kitploit: 参考 : 1. https://vulners.com/cve/CVE-2023-43263 2. https://froala.com 3...

CVE-2021-44228-PoC

Log4Shell CVE-2021-44228 でリバースシェルを実行する自己完結型ラボ環境 PoC これは、Docker Compose を使用して、エクスプロイトを安全に実行する自己完結型のラボ環境です。 影響を受けるバージョンは Apache Log4j =2.0–2.14.1 であり、CVE は CVE-2021-44228 （CVSS スコア: 10.0）として追跡されています。 Apache Log4j を至急バージョン 2.16+ にパッチ適用してください !!! 前提条件 このコードには Docker と Docker Compose が必要です。 説明...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner CVE-2025-55182 React2Shell リモートコード実行脆弱性の一括検出・検証ツール。 ⚠️ CVSS 10.0 重大脆弱性 | React Server Components および Next.js 15.x/16.x に影響 | 許可されたセキュリティテストのみに使用 脆弱性の概要 CVE-2025-55182（別名 "React2Shell"）は CVSS 10.0 満点の重大レベルの 認証不要のリモートコード実行 RCE 脆弱性です。 この脆弱性は、React Server Components RSC の...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 エクスプロイトスクリプト 🔥 はじめに このリポジトリには、React2Shell の脆弱性（CVE-2025–55182）に対するエクスプロイトスクリプトが含まれています。この脆弱性は、特定の種類の Node.js プロトタイプ汚染 を標的とし、リモートコード実行（RCE） につながります。 このスクリプトは、脆弱なアプリケーションに悪意のあるペイロードを注入することで、Netcat リバースシェル 接続を確立するように特別に設計されています。 ⚠️ 免責事項 このツールは、教育および研究目的のみ で使用してください。 ⚙️...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844 の PoC エクスプロイト。WordPress の Breeze プラグインにおける、RCE につながる重大な未認証ファイルアップロード脆弱性です。 📌 概要 CVE-2026-3844 は、Breeze Cache WordPress プラグイン （Cloudways 製）における重大（CRITICAL）な未認証の任意ファイルアップロード脆弱性であり、バージョン 2.4.4 までの全バージョン に影響します。 このリポジトリは、許可されたセキュリテ...

CVE-2026-30691

CVE-2026-30691 - 脆弱性勧告 公式MITRE脆弱性レコード詳細およびCVE-2026-30691の技術ドキュメント root@kitploit: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 ターゲットをスクリプトに追加するだけです。 使用法: root@kitploit: ruby.exe exploit.rb = whoami 終了するには: root@kitploit: = exit...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根本原因分析ラボ環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 の脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性は、Struts 2 のファイルアップロード機能におけるパストラバーサルに関連します。 出典 このラボ環境は私のブログ記事 - CVE-2024-53677 - Apache Struts File Upload Vulnerability leading to RCE に基づいています。 セットアップ手順 この環境は Docker...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 は「課題作成」機能において格納型クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が他のユーザーのセッションコンテキストで悪意のあるスクリプトを実行できるようになります。 ベンダー: Unifiedtransform PoC Step 1: 教師としてアプリケーションにログインします。 Step 2: 課題を作成し、XSSペイロードを含むPDFファイルをアップロードします。 Step 3: コースの「課題を表示」セクションに移動し、アップロードされた課題を開きます。 影響:...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

exploit-js2py

CVE-2024-28397 - js2py サンドボックス脱出 説明 CVE-2024-28397 脆弱性は、Python インタプリタ内で JavaScript コードを実行できる Python ライブラリである js2py の v0.74 までのバージョンに影響します。 この欠陥は、JavaScript コードが Python オブジェクトにアクセスするのを防ぐはずの disablepyimport メソッドの実装にあります。しかし、実装の失敗により、攻撃者はこの制限を回避し、JavaScript 環境内で Python...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がインストール時または設定内の SITE パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: スクリプティング。インストールまたは設定の Site 入力のサニタイズ処理における脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できる可能性があります。 POC:...

cve-2024-6387_AImade

CVE-2024-6387 のテストコードの紹介 はじめに この文書は、OpenSSH で確認された脆弱性 CVE-2024-6387 をテストするために設計された Python スクリプトを紹介します。この脆弱性は SIGALRM シグナルハンドラにおける競合状態であり、glibc ベースの Linux システム上でリモートコード実行 RCE を可能にする可能性があります。このスクリプトは、教育およびセキュリティ研究を目的として人工知能によって生成されました。 CVE-2024-6387 の説明 識別子 : CVE-2024-6387 説明 : 2020年10月のコード変更によって...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 認証なしリモートコード実行 CVE-2018-7600 Drupal 7.58より前のバージョン、8.3.9より前の8.xバージョン、8.4.6より前の8.4.xバージョン、8.5.1より前の8.5.xバージョンは、Form APIを含むデフォルトまたは共通モジュール構成を使用する複数のサブシステムに影響を与える問題により、リモート攻撃者が任意のコードを実行できるようにする。 参考文献: https://www.drupal.org/sa-core-2018-002...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未認証SQLiからRCEへのPoC 教育およびセキュリティ研究専用 - 以下の法的通知を参照 CVE-2025-57819のエクスプロイト概念実証です。これはFreePBXにおける重大な未認証SQLインジェクションの脆弱性であり、リモートコード実行を可能にします。このPoCは、公式パッチがリリースされた後に、セキュリティ研究および許可されたテスト目的のみで公開されています。 概要...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者: Sergio 説明: CMSmadesimple v.2.2.18のinstall/adduser.phpにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が「My Preferences - Add user」のパスワードおよびパスワード再入力フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「My Preferences - Add...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – ラボデモ このリポジトリには、WordPressプラグイン「Hash Form」で見つかった脆弱性 CVE-2024-5084 の概念実証エクスプロイトが含まれています。 学習、ラボテスト、およびセキュリティ研究のみを目的としています。 📌 脆弱性について CVE ID: CVE-2024-5084 問題: 認証なしのファイルアップロード → リモートコード実行 プラグイン: Hash Form – ドラッグ＆ドロップフォームビルダー ≤ 1.1.0 影響: 攻撃者が悪意のあるファイルをアップロードし、システムコマンドを実行できる...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 は、CentOS Web Panel CWP における重大な脆弱性であり、認証されていない攻撃者が認証メカニズムをバイパスし、システムコマンドを実行することでリモートコード実行 RCE を可能にします。この脆弱性は CWP バージョン 0.9.8.1204 以前に影響し、最新バージョン 0.9.8.1205 で修正されました。 Shodan クローラー: root@kitploit: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse...

devarea

DevArea — HackTheBox プラットフォーム: HackTheBox OS: Linux ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/devarea-htb 攻撃チェーン root@kitploit: nmap → 21 FTP anon + 80 + 8080 Jetty + 8888 Hoverfly → FTP anon → employee-service.jar Apache CXF, pre-3.5.5 → CVE-2022-46364 SSRF →...

bash-apocalypse

Bash Apocalypse CVE-2014-6271 Shellshock 向け自動エクスプロイトツールキット 2014年に世界中の数百万台のサーバーに影響を与えた Shellshock 脆弱性を実証する、完全なセキュリティ研究プロジェクトです。自動スキャン、エクスプロイト機能、および防御に関する推奨事項を含みます。 Demo Shellshock とは？ Shellshock CVE-2014-6271 は、Bash シェルにおける深刻な脆弱性であり、環境変数の操作を通じてリモートでコードを実行される可能性があります。2014年に発見されるまで22年間存在し、世界中の何百万もの...