PoCForCVE-2015-1528

このPoCは3つのパートに分かれています。 mediaserverフォルダは、通常のアプリケーションからmediaserverへコードを注入するのに役立ちます。 surfaceflingerフォルダは、mediaserverの権限を取得した後にsurfaceflingerへコードを注入するのに役立ちます。 systemserverフォルダは、surfaceflingerの権限を取得した後にsystemserverへコードを注入するのに役立ちます。 bbshellフォルダは、mediaserverにbusyboxを注入するのに役立ちます。...

CVE-2018-11235

CVE-2018-11235 の PoC エクスプロイト ============================== GitHub で脆弱性を利用するリポジトリをプッシュすることは許可されていません（彼らにとっては良いことです）。そのため、build.sh スクリプトを実行して自分でビルドする必要があります。 その後、リポジトリをどこかにプッシュします。--recurse-submodules フラグを付けてクローンすると、悪意のあるスクリプト が実行されます: root@kitploit: $ git clone --recurse-submodules repo destdir...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4jにおける安全でないデシリアライゼーションによるRCE...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization リモートコード実行 RCE DotNetNuke DNN バージョン5.0.0から9.3.0は、リモートコード実行 RCE につながるデシリアライゼーションの脆弱性の影響を受けます。DotNetNuke は、匿名ユーザーのパーソナライズオプションを保存するために DNNPersonalization Cookie を使用します（認証済みユーザーのオプションはプロファイルページに保存されます）。この Cookie は、アプリケーションがカスタム 404...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn이 제공합니다 Cisco Anyconnect VPN 인증 없이 RCE rwx 스택 정식 검증되지 않았습니다...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE シンプルな poc...

CVE-2021-3129_exploit

CVE-2021-3129exploit CVE-2021-3129 用エクスプロイト ラボのセットアップ: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法: root@kitploit: $ git clone...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736用の2つのPoCです。説明については、Twistlock Labsを参照してください。 悪意のあるイメージのPoCはq3kのPoCに大きく基づいており、すべての功績は彼に帰します。 PoCの実行 PoCを実行すると、ホスト上のruncバイナリが上書きされることに注意してください。PoCを実行する前に、runcバイナリ（通常は/usr/sbin/runcにあります）のコピーを作成することをお勧めします。 リポジトリをクローンします: root@kitploit: $ git clone...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQLインジェクション（RCE、ファイル読み取り） 概念実証（PoC） このPoCは、CVE-2024-9264の悪用を、認証済みユーザーがDuckDB SQLクエリを実行し、ファイルシステム上の任意のファイルを読み取ったり、リモートで任意のコードを実行したりする方法で示しています。 任意のコードが実行できるのはGrafana v11.0.0のみです。 ファイルはすべての脆弱性が存在するバージョンで読み取ることができます。 セットアップ： 必要な依存関係を以下でインストールします： root@kitploit:...

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis このプロジェクトは、CVE-2023-38831（特別に細工されたアーカイブファイルを介して攻撃者が悪意のあるコードを実行できる、重大なWinRAR脆弱性）に焦点を当てたサイバーセキュリティ研究・分析プロジェクトです。このプロジェクトは、教育および防御セキュリティ目的でのみ管理されたラボ環境で実施されました。 目的 脆弱性の理解 アーカイブベースの攻撃を分析する セキュリティリスクと軽減方法を研究する サイバーセキュリティ文書化作業を実践する 使用ツール WinRAR Windows OS 仮想マシ...

CVE-2022-2992

CVE-2022-2992 GitlabでのGitHubインポートを介した認証済みリモートコマンド実行 GitLab CE/EEの全バージョン（11.10から15.1.6未満、15.2から15.2.4未満、15.3から15.3.2未満）に影響する脆弱性により、認証されたユーザーがGitHubインポートAPIエンドポイントを介してリモートコードを実行できます。...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE を再現するための最小限の例です。 docker compose を使用して実行 1. Docker compose を使用してアプリケーションをビルドします root@kitploit: docker-compose up --build 2. アプリをテストするには http://localhost:8080/handling-form-submission-complete/greeting にアクセスします 3. エクスプロイトを実行します root@kitploit:...

CVE-2025-21298

コンテンツ これは CVE-2025-21298 - Windows OLE リモートコード実行の脆弱性 CVSS 9.8 の概念実証です。これは メモリ破壊の PoC であり、エクスプロイトではありません。 完全なパッチ差分は ghidriff によるものです: リンク 脆弱性 脆弱性は ole32.dll!UtOlePresStmToContentsStm にあります。この関数の目的は、OLE ストレージ内の "OlePres" ストリームのデータを適切な形式のデータに変換し、同じストレージ内の "CONTENTS" ストリームに挿入することです。関数は、ストレージオブジェクトへの...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 このエクスプロイトは、Citrix VPX 13.1-48.47 向けのアドレスとシェルコードを使用しています。詳細な解説はこちらをクリックしてください。 使用方法 シェルコードをビルドするには NASM が必要です。 root@kitploit: $ sudo apt install nasm 含まれているシェルコードは、リモートの https サーバーからシェルスクリプトをダウンロードして実行します。このスクリプトは3つの引数を取ります: ターゲットホスト、ターゲットポート、およびシェルスクリプトペイロードの URL...

CVE-2025-1974

README 口で言うのは簡単だ。コードを見てみろ。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities で確認できます。 使い方 1. shell.c 内の IP を変更する。 2. Docker が利用可能か確認し、make shell.so を実行する。nginx-ingress-controller は musl-libc ベースのため、確実に動作させるには Alpine で .so をビルドする必要があります 3. python3 exploit.py を実行してシェルを取得する。 25 行目...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle において、教師として認証されたユーザーによるリモートコード実行。...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 リモートデスクトップRDPサービスのリモートコード実行脆弱性CVE-2019-0708...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401：评估属性名称表达式时的远程代码执行（RCE）漏洞 GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/83.0.4103.116...