CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani 概要 このリポジトリには、CraftCMS バージョン 4.x および 5.x に影響を与える事前認証リモートコード実行（RCE）脆弱性 CVE-2025-32432 の概念実証エクスプロイトスクリプトが含まれています。この脆弱性は、CraftCMS のアセット変換生成機能に存在します。 このエクスプロイトスクリプトは、以下の手順で脆弱性の検出と確認を自動化します。 1. CraftCMS 管理ダッシュボードからの CSRF トークンの抽出 2. PHP...

CVE-2018-14665

CVE-2018-14665 0x00 概要 インドのセキュリティ研究者Narendra Shinde氏は、X.Org Serverソフトウェアパッケージにおいて、一般ユーザーがroot権限を取得できる重大な脆弱性（CVE-2018-14665）を発見しました。この脆弱性は、OpenBSD、Debian、Ubuntu、CentOS、Red Hat、Fedoraといった主要なLinuxディストリビューションに影響を及ぼします。 Xorg Xプロジェクトは、X Window...

CVE-2019-7609

CVE-2019-7609 Kibana KibanaのTimelionビジュアライザーの欠陥により、リモートコード実行が可能な脆弱性 環境構成 docker 1. 添付のdocker-compose.ymlを実行する。 root@kitploit: docker-comopse up -d 2. ブラウザでhttp://127.0.0.1:5601にアクセスする。 Exploit 1. reverse shellを準備する。 root@kitploit: $ nc -lvp 6666 2. KibanaのTimelion画面でペイロードを入力後、実行を押す。 root@kitploit...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 脆弱性の概要 PHP-FPM リモートコード実行の脆弱性 CVE-2019-11043 長亭科技が開催したReal World CTFにおいて、海外のセキュリティ研究者Andrew DanauがCTFの問題を解決中に、対象サーバーのURLに%0a記号を送信したところ、サービスの応答が異常となり、脆弱性の存在が疑われることを発見しました。 誤ったNginx設定が使用されている場合、悪意を持って細工されたパケットを送信することで、PHP-FPMに任意のコードを実行させることができます。 使用例...

frida

Frida 개발자, 리버스 엔지니어, 보안 연구자를 위한 동적 계측 도구 키트입니다. 더 알아보기: frida.re. 설치하는 두 가지 방법 1. 사전 빌드된 바이너리로 설치 이것은 시작하기에 권장되는 방법입니다. 필요한 것은 다음과 같습니다: root@kitploit: pip install frida-tools CLI tools pip install frida Python bindings npm install frida Node.js bindings 또한 Frida의 GitHub 릴리스 페이지에서 다양한 운영 체제용 사전 빌...

pii-shield

PII-Shield 🛡️ Kubernetes를 위한 제로 코드 로그 정제 사이드카. 로그가 파드를 떠나기 전에 PII를 삭제하여 데이터 유출GDPR/SOC2을 방지합니다. PII-Shield는 인프로세스로 실행됩니다 — CLI, 사이드카 또는 WASM. 호스팅 API도 없고 데이터가 전송되는 서버도 없습니다. 같은 이름, 다른 프로젝트. 이것은 Microsoft 개발자 커뮤니티 블로그의 PII Shield 프라이버시 프록시2026년 5월, vikasgautam18/pii-shield가 아니며, piishield.ai 또는...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

CVE-2019-10392

CVE-2019-10392 RCE with Git Client Plugin 2.8.2 Authenticated 0x01 Docker 起動 docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 脆弱性環境 root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 参考リンク...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com i...

s2-062

s2-062 リモートコード実行 S2-062 CVE-2021-31805 検証POC 検証方法 vulfocusターゲットの問題点 POC内ではs2-061ターゲットを検証しており、パラメータはid、新しいターゲットのパラメータはname idを判断した主な理由は、WindowsとLinuxで共通する適切なコマンドエコー検出の特徴が思いつかなかったため ターゲットはエコーなしのため、コマンドは確認できないと思われる ただし、リバースシェルやdnslogによる検出は可能 エコーなしの場合...

CVE-2022-24818

CVE-2022-24818: GeoServer および GeoTools における未チェックの JNDI ルックアップを介した Java デシリアライゼーション GeoTools ライブラリには、未チェックの JNDI ルックアップを実行できるデータソースが多数あり、それらのルックアップを利用してクラスのデシリアライゼーションを実行し、任意のコード実行につながる可能性があります。 例として、これは GeoServer で発生する可能性がありますが、トリガーには管理者レベルのログインが必要です。 ベンダーの開示: この脆弱性に関するベンダーの開示および修正はこちらでご確認いただけます。...

CVE-2024-22274-RCE

特権昇格: VMware vCenter Server 認証済みRCE 📜 説明 「com.vmware.appliance.recovery.backup.job.create」および 「com.vmware.appliance.recovery.backup.validate」APIコンポーネントは、フラグ インジェクション攻撃に対して脆弱であり、これを利用してターゲットシステム上でrootユーザーとして 任意のコマンドを実行できる可能性があります。 📚 目次 📜 説明 🛠️ インストール ⚙️ 使い方 🔎 発見 📝 備考 💁 参考 📢 免責事項 🛠️ インストールと設定 !NOTE...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 ラボ: 権限のないユーザーによる RCE 脆弱性 0x10 ラボ環境 0x20 ディレクトリ構成 root@kitploit: CVE-2021-22192 ├── README.md ............... この README の説明 ├── imgs .................... README の説明を補助する画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile .......... Gitlab の Docker...

CVE-2021-34371.jar

CVE-2021-34371.jar https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget からの CVE-2021-34371.jar EXP の使用...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

CVE-2025-55182

RSC/Next.js RCE脆弱性検出器 & PoC Chrome拡張機能 CVE-2025-55182 & CVE-2025-66478 このリポジトリは、React Server Components RSC / Next.js に影響する最近公開されたRCE脆弱性を検出 し、実証（PoC）するために設計されたセキュリティ研究ツールキットを含んでいます。 ツールキットには以下が含まれます： Chrome Extension – 脆弱なRSC/Next.jsアプリケーションを自動的に検出し、許可された環境でPoCトリガーを提供します。 Shodan Detection Tool –...

CVE-2023-36845

CVE-2023-36845 説明 CVE-2023-36845 は、Juniper SRX ファイアウォールおよび EX スイッチに影響を与える注目すべき PHP 環境変数操作の脆弱性です。Juniper はこの脆弱性を中程度の深刻度と分類していますが、本記事では、この単一の脆弱性をリモートから認証なしでコード実行に悪用する方法を詳しく説明します。 検索 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper" http.favicon.hash:214172473...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat リモートコード実行脆弱性のバッチ検出スクリプトCVE-2025-24813 免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみを対象としています。本稿の情報を違法な目的や許可のないシステムテストに使用することはできません。著者は、本稿の情報の使用に起因する直接的または間接的な損害について一切の責任を負いません。 侵害に関連する場合は、速やかにご連絡いただき、速やかに対処し、関連コンテンツを削除いたします。 その他のPoCについては、紛传をご参照ください：...