CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

CVE-2024-55347

CVE 開示: CVE-2024-55347 CVE-2024-55347 の公開開示 🚀 日付: 10-02-2025 概要 Kroll Artifact Parser And Extractor KAPE v1.3.0.2 における Binary Planting の脆弱性により、攻撃者は悪意を持って作成されたバイナリファイルを特定のディレクトリに配置することで、権限を昇格させ、任意のコードを実行できる可能性があります。これにより、不正なシステムアクセスや機密データの侵害につながる可能性があります。 影響を受ける製品 ベンダー : Kape by Eric Zimmerman 製品 ...

CVE-2024-5084

Wordpress Hash Form – 拖放表单构建器 = 1.1.0 - 未认证任意文件上传导致远程代码执行 CVE-2024-5084 WordPress 的 Hash Form – 拖放表单构建器插件在所有版本（包括 1.1.0）中，由于 'fileuploadaction' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未认证的攻击者能够在受影响网站的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用和独家漏洞，请在 Telegram 上联系我 @KtN1990。 用法 要运行此漏洞利用程序，您需要安装 Python 3...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server and Data Center コマンドインジェクションの脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください オリジナルエクスプロイト作成者 オリジナルのPoC作者である Walnut Security Services Pvt. Ltd に非常に感謝します。 説明 Atlassian Bitbucket Server and Data Center のバージョン 7.0.0 から 7.6.17 未満、7.7.0 から 7.17.10 未満、7.18.0 から 7.21.4...

CVE-2024-37054

CVE-2024-37054 — MLflow pyfunc デシリアライゼーション RCE 重要度: Critical 影響を受けるバージョン: MLflow 0.9.0 – 2.14.1 種別: Python pickle のデシリアライゼーションによる任意コード実行 説明 mlflow.pyfunc.loadmodel は、アーティファクトストアから pythonmodel.pkl をいかなるサニタイズも行わずにデシリアライズします。MLflow アーティファクト REST API に到達できる攻撃者は、そのファイルを悪意のある pickle...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 影響を受けるソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

CVE-2024-6387-OpenSSH-Analysis

CVE-2024-6387 OpenSSH 分析 概要 OpenSSH サーバーに影響を与える CVE-2024-6387 脆弱性のセキュリティ分析。 使用ツール Kali Linux Nmap Metasploitable 2 脆弱性の詳細 CVE-2024-6387 は、sshd の競合状態 レースコンディション によって引き起こされる OpenSSH の脆弱性であり、認証されていないリモート攻撃者がコードを実行できる可能性があります。 CVSS 深刻度: 高 緩和策 OpenSSH を最新のセキュアバージョンに更新する。 セキュリティパッチを適用する。 SSH アクセスを制限する。...

CVE-2025-43300

📚 CVE-2025-43300 - 脆弱性の詳細分析 🎯 概要 CVE-2025-43300 は、DNG Digital Negative ファイルの処理におけるバッファオーバーフロー の脆弱性であり、TIFF メタデータと JPEG データの不一致 によって発生し、リモートコード実行 RCE を可能にします。 🔍 1. DNGファイルの構造 階層構造: root@kitploit: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277:...

CVE-2024-27348

CVE-2024-27348 Apache HugeGraph のリモートコード実行脆弱性 CVE-2024-27348 に関するリポジトリです。 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: -...

CVE-2020-24032

CVE-2020-24032 推奨説明 XoruX LPAR2RRD および STOR2RRD 2.70 仮想アプライアンス上の tz.pl では、タイムゾーン内のシェルメタ文字を介した cmd=set&tz=OS コマンドインジェクションが可能です。 脆弱性の種類: その他 OSコマンドインジェクション 製品ベンダー XoruX s.r.o. 影響を受ける製品コードベース LPAR2RRD および STOR2RRD 仮想アプライアンス バージョン - 2.70 攻撃タイプ リモート 影響: コード実行 はい ベンダーが脆弱性を確認または認識していますか？ はい 参照...

CVE-2024-29272

CVE-2024-29272 これはCVE-2024-29272のProof-of-Conceptです。VvvebJS -l -p 別のターミナルで： root@kitploit: nc -lvnp...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache Velocity engine バグ定義 脆弱性の概要 Server-Side Template Injection（SSTI）は、CMSやWebフレームワークが使用するテンプレートに悪意のあるコードを注入し、リモートからの攻撃、機密情報の取得、またはシステムへの侵入活動を可能にするWebセキュリティ脆弱性です。...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 複数の格納型XSS 作成者: Sergio 説明: Rite CMS 3.0は、管理メニューのホームページフィールドに細工されたペイロードを介して攻撃者が任意のコードを実行できるようにする、複数の格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ペイロードはユーザーのセッションとは無関係にメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。 攻撃ベクトル: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: パネルにログインしたら、「Administration...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple Stored XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング（XSS）の脆弱性により、ローカル攻撃者が「設定 - グローバル設定メニュー」内のグローバルメタデータ（Global Meatadata）に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング。「設定 - グローバル設定メニュー」のグローバルメタデータ（Global...

Codiad-CVE-2018-14009

codiad をインストール @ git clone https://github.com/Codiad/Codiad.git 再現手順 1. Ubuntu サーバー上に Codiad 2.8.4（最新版）の脆弱な環境をセットアップする root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

CVE-2020-17530

OGNLインジェクションエクスプロイト 概要 Apache Struts2/TomcatのOGNLインジェクション脆弱性を悪用してシステムコマンドを実行するシンプルなPythonスクリプト。 使用方法 root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2024-32004

tmpリポジトリを作成し、uploadpack.allowfilterをtrueに設定 git init tmp git -C tmp config uploadpack.allowfilter 1 tmpリポジトリからevilをクローン git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp リモートフィルタスクリプトを設定 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 悪意のあるスクリプトを実行 git pul...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 10.01.2 之前版本的 Ghostscript 存在漏洞，可导致代码执行（CVSS 评分 9.8）。 官方漏洞描述： Artifex Ghostscript 直至 10.01.2 版本在处理管道设备（使用 %pipe% 前缀或 | 管道字符前缀）时，权限验证处理不当。 Debian 发布的安全公告提到可能执行任意命令： “发现 Ghostscript（GPL PostScript/PDF 解释器）在处理管道设备的权限验证时处理不当，若处理格式错误的文档文件，可能导致执行任意命令。” 该仓库是为 vsociet...