react2shell-scanner

React2Shell Scanner – PoC付き CVE-2025-55182 – React Server Components RCE PoC Hidden Investigations React2Shell ラボ向けの教育用エクスプロイトクライアント。 このリポジトリには、React Server Components / Next.js アプリケーションの設定ミスを標的とした React2Shell 脆弱性 CVE-2025-55182 のシングルホスト向け概念実証 PoC エクスプロイトツールが含まれています。 本ツールは、公式の Hidden Investigatio...

patch-CVE-2026-31337

パッチ: CVE-2026-31337 脆弱性の詳細 CVE : CVE-2026-31337 製品 : Ivanti Connect Secure 説明 : 認証バイパスによる RCE 重要度 : 緊急 CISA KEV : はい（実環境での悪用が確認済み） パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ日付| 2026-08-15 ステータス| デプロイ済み 展開先| 本番環境（全リージョン） 検証者| SecOps チーム ロールバック計画| あり（RUNBOOK.md に記載） 是正手順 1. Ivanti Connect Secure...

laravel-filemanager-unrestricted-upload

Laravel FileManager 无限制文件上传 CVE-2025-56399 CWE-434：危险类型文件无限制上传 CVSS 评分：8.5（高危） 📋 描述 本工具提供了 CVE-2025-56399 的概念验证（PoC），这是一个存在于 alexusmai/laravel-file-manager（版本 ≤ 3.3.1）中的严重漏洞。 该漏洞允许 经过身份验证的攻击者 通过上传精心构造的文件、绕过客户端验证并将其重命名为 PHP 扩展名，从而实现 远程代码执行（RCE） 。 此脚本自动化了整个流程： 检测 FileManager 端点（支持多种 Laravel...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 概念実証 PoC 説明 このリポジトリには CVE-2023-6972 の概念実証 PoC エクスプロイトが含まれています。 この脆弱性により、Wordpress Backup Migration プラグイン 注: このエクスプロイトの包括的な技術解説、完全なケーススタディ、根本原因分析は https://medium.com/@phantomhat/cve-2023-6972-wordpress-backup-migration-1-3-9-arbitrary-file-deletion-case-study-ccea1c5f8c4e で入手できます。...

CVE-2025-24893

XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 root@kitploit: pip3 install...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components における重大なリモートコード実行。 深刻度: CRITICAL | CVSS v3.1: 10.0 最大 | ステータス: 活発に悪用中 これは何か？ React2Shell は、React Server Components RSC — React が Web アプリの一部をブラウザではなくサーバー上で実行できるようにする最新機能 — における重大なセキュリティ脆弱性です。 この欠陥により、インターネット上のあらゆる攻撃者は —...

ms08-067.py

📖 概要 このリポジトリには、MS08-067 Windows Server Service の脆弱性（CVE-2008-4250）に対するいくつかの Python スクリプトの実装が含まれています。これは、古い Windows システムに影響を与える古典的なリモートコード実行の脆弱性です。 🛠️ インストールと使い方 前提条件 Python3 認可されたテスト環境 🤔 使用方法？ まず、シェルまたは Cmd を開きます。その後、 👉 次のコマンドを実行します： root@kitploit: git clone...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 免責事項: このプロジェクトは教育目的および許可を得た侵入テスト のみを対象としています。 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 。 無許可での使用は違法 であり、法律で罰せられます。 作者は、このツールの誤用に対していかなる責任も負いません。 説明 このPython3スクリプトは、CVE-2018-7600（Drupalgeddon2）...

CVE-2025-55449

CVE-2025-55449 - AstrBot リモートコード実行（RCE）の脆弱性 概要 このリポジトリには、AstrBot における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55449 の概念実証エクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱な JWT 認証とプラグインインストール機構を悪用して、対象システム上で任意のコードを実行できます。 脆弱性の説明 この脆弱性は、以下の原因によって存在します。 1. ハードコードされた JWT シークレットキー : AstrBot は認証にハードコードされた JWT...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 の PoC 影響を受ける製品: Tinyc Http Server 完全な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html で入手できます 説明 Tinyc が巧妙に細工された入力を受け取ると、スタックバッファオーバーフローが発生します。このオーバーフローは、プログラムが大きな入力を適切に制御しないために発生します。...

xz-backdoor-research

CVE-2024-3094 研究ツールキット Nikolaos Natsopoulos 著、IAMコンサルタント 調査レポートに付随するインタラクティブなブラウザベースツール： 「CVE-2024-3094：XZ Utilsにおけるソーシャルエンジニアリングとビルドシステム操作によるサプライチェーン侵害」 10.5281/zenodo.20700609 概要 2024年3月、XZ...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE ファイルパッケージ 内容: 1. exploit.py 原作者:https://GitHub.com/diego-tella 2. modifiedexploit.py SSL検証を無視するオプションを追加した修正版 3. スクリーンショット 4. wpValvePressplugin.py URIパラメータを使用して脆弱なWPプラグインを検索するPythonスクリプト...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 および CVE-2025-71260 BMC FootPrints 事前認証リモートコード実行チェーン BMC FootPrints 事前認証リモートコード実行チェーン検出アーティファクト生成ツール 説明 この検出アーティファクト生成ツールは、BMC FootPrints インスタンスが CVE-2025-71257 および CVE-2025-71260 に対して脆弱かどうかを検証します。 検出アーティファクト生成ツールは、次の2つの操作を実行しようとします： CVE-2025-71257 を使用した認証バイパス - このチェックは非常に正確です。...

CVE-2024-25291

DeskFiler RCE CVE-2024-25291 脆弱性の概念実証（Proof-of-Concept）です。 deskfiler - 1.2.3 は、アプリケーション内の Electron webview を許可し、結果としてリモートコード実行が可能になります。 このリポジトリには、脆弱なアプリケーションの例と、その概念実証（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルが用意されています。 1.脆弱性の概要: 脆弱性の対象: RCE を介したオープンリダイレクト 影響を受けるバージョン: deskfiler-1.2.3...

SideCopy-Exploits-CVE-2023-38831

SideCopy が CVE-2023-38831 を悪用 CVE-2023-38831 は WinRAR のリモートコード実行 RCE 脆弱性であり、WinRAR バージョン 6.23 より前のバージョンに影響します。攻撃者は次のように悪用します。悪意のあるアーカイブファイルには、良性のファイルと、そのファイルと同じ名前のフォルダが含まれています。通常、このフォルダにはマルウェアが含まれており、被害者が一見無害なファイルを開こうとすると実行されます。 この RAR ファイルの例では、良性の PDF ファイルがあり、フォルダ内にはマルウェアを含む実行可能ファイルがあります。 被害者が...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 エクスプロイト このリポジトリは新しい脆弱性を導入するものではありません。 これは、fontTools varLib 可変フォント生成パイプラインに影響を与える CVE-2025-66034 に対する Proof-of-concept エクスプロイトです。 この脆弱性により、攻撃者は細工された .designspace ファイル内の出力ファイル名を制御できます。影響を受けるフォント生成サービスで処理されると、サーバーのファイルシステム上で任意のファイル書き込みが発生する可能性があります。 スクリプト...

CVE-2025-47812

CVE-2025-47812 Wing FTP Server エクスプロイト CVE-2025-47812 の Proof of Concept PoC です。 説明 Wing FTP Server 7.4.4 より前のバージョンは、ユーザー名パラメータの安全でない処理が原因で、リモートコード実行 RCE の脆弱性の影響を受けていました。 /loginok.html ページへのログインが許可されている場合、RCE を実現するために、ヌルバイト %00 に続けて Lua コードを注入できます。 インシデントの背景 loginok.html ページに POST...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

apche_unomi_rce

CVE-2020-13942 脆弱性に関する元のブログ記事： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 2つのRCEベクターがあります。MVELインジェクションとOGNLインジェクションです。両方のベクターは異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正 https://nvd.nist.gov/vuln/detail/CVE-2020-11975...

CVE-2025-20260-POC

CVE-2025-20260 エクスプロイト これはCVE-2025-20260の概念実証です。ClamAVソフトウェアのPDFスキャンプロセスにおける脆弱性です。 特別に細工された悪意のあるPDFファイルを送信することで、バッファオーバーフローを引き起こし、サービス拒否や任意のコード実行を引き起こす可能性があります。 このリポジトリには、悪意のあるPDFファイルを生成するPythonスクリプトと、アンチウイルスが強制終了された後のコアダンプ分析の両方が含まれています。...