ms08-067.py

📖 概要 このリポジトリには、MS08-067 Windows Server Service の脆弱性（CVE-2008-4250）に対するいくつかの Python スクリプトの実装が含まれています。これは、古い Windows システムに影響を与える古典的なリモートコード実行の脆弱性です。 🛠️ インストールと使い方 前提条件 Python3 認可されたテスト環境 🤔 使用方法？ まず、シェルまたは Cmd を開きます。その後、 👉 次のコマンドを実行します： root@kitploit: git clone...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 免責事項: このプロジェクトは教育目的および許可を得た侵入テスト のみを対象としています。 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 。 無許可での使用は違法 であり、法律で罰せられます。 作者は、このツールの誤用に対していかなる責任も負いません。 説明 このPython3スクリプトは、CVE-2018-7600（Drupalgeddon2）...

CVE-2025-55449

CVE-2025-55449 - AstrBot リモートコード実行（RCE）の脆弱性 概要 このリポジトリには、AstrBot における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55449 の概念実証エクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱な JWT 認証とプラグインインストール機構を悪用して、対象システム上で任意のコードを実行できます。 脆弱性の説明 この脆弱性は、以下の原因によって存在します。 1. ハードコードされた JWT シークレットキー : AstrBot は認証にハードコードされた JWT...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 の PoC 影響を受ける製品: Tinyc Http Server 完全な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html で入手できます 説明 Tinyc が巧妙に細工された入力を受け取ると、スタックバッファオーバーフローが発生します。このオーバーフローは、プログラムが大きな入力を適切に制御しないために発生します。...

xz-backdoor-research

CVE-2024-3094 研究ツールキット Nikolaos Natsopoulos 著、IAMコンサルタント 調査レポートに付随するインタラクティブなブラウザベースツール： 「CVE-2024-3094：XZ Utilsにおけるソーシャルエンジニアリングとビルドシステム操作によるサプライチェーン侵害」 10.5281/zenodo.20700609 概要 2024年3月、XZ...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE ファイルパッケージ 内容: 1. exploit.py 原作者:https://GitHub.com/diego-tella 2. modifiedexploit.py SSL検証を無視するオプションを追加した修正版 3. スクリーンショット 4. wpValvePressplugin.py URIパラメータを使用して脆弱なWPプラグインを検索するPythonスクリプト...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 および CVE-2025-71260 BMC FootPrints 事前認証リモートコード実行チェーン BMC FootPrints 事前認証リモートコード実行チェーン検出アーティファクト生成ツール 説明 この検出アーティファクト生成ツールは、BMC FootPrints インスタンスが CVE-2025-71257 および CVE-2025-71260 に対して脆弱かどうかを検証します。 検出アーティファクト生成ツールは、次の2つの操作を実行しようとします： CVE-2025-71257 を使用した認証バイパス - このチェックは非常に正確です。...

CVE-2024-25291

DeskFiler RCE CVE-2024-25291 脆弱性の概念実証（Proof-of-Concept）です。 deskfiler - 1.2.3 は、アプリケーション内の Electron webview を許可し、結果としてリモートコード実行が可能になります。 このリポジトリには、脆弱なアプリケーションの例と、その概念実証（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルが用意されています。 1.脆弱性の概要: 脆弱性の対象: RCE を介したオープンリダイレクト 影響を受けるバージョン: deskfiler-1.2.3...

SideCopy-Exploits-CVE-2023-38831

SideCopy が CVE-2023-38831 を悪用 CVE-2023-38831 は WinRAR のリモートコード実行 RCE 脆弱性であり、WinRAR バージョン 6.23 より前のバージョンに影響します。攻撃者は次のように悪用します。悪意のあるアーカイブファイルには、良性のファイルと、そのファイルと同じ名前のフォルダが含まれています。通常、このフォルダにはマルウェアが含まれており、被害者が一見無害なファイルを開こうとすると実行されます。 この RAR ファイルの例では、良性の PDF ファイルがあり、フォルダ内にはマルウェアを含む実行可能ファイルがあります。 被害者が...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 エクスプロイト このリポジトリは新しい脆弱性を導入するものではありません。 これは、fontTools varLib 可変フォント生成パイプラインに影響を与える CVE-2025-66034 に対する Proof-of-concept エクスプロイトです。 この脆弱性により、攻撃者は細工された .designspace ファイル内の出力ファイル名を制御できます。影響を受けるフォント生成サービスで処理されると、サーバーのファイルシステム上で任意のファイル書き込みが発生する可能性があります。 スクリプト...

CVE-2025-47812

CVE-2025-47812 Wing FTP Server エクスプロイト CVE-2025-47812 の Proof of Concept PoC です。 説明 Wing FTP Server 7.4.4 より前のバージョンは、ユーザー名パラメータの安全でない処理が原因で、リモートコード実行 RCE の脆弱性の影響を受けていました。 /loginok.html ページへのログインが許可されている場合、RCE を実現するために、ヌルバイト %00 に続けて Lua コードを注入できます。 インシデントの背景 loginok.html ページに POST...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

apche_unomi_rce

CVE-2020-13942 脆弱性に関する元のブログ記事： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 2つのRCEベクターがあります。MVELインジェクションとOGNLインジェクションです。両方のベクターは異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正 https://nvd.nist.gov/vuln/detail/CVE-2020-11975...

CVE-2025-20260-POC

CVE-2025-20260 エクスプロイト これはCVE-2025-20260の概念実証です。ClamAVソフトウェアのPDFスキャンプロセスにおける脆弱性です。 特別に細工された悪意のあるPDFファイルを送信することで、バッファオーバーフローを引き起こし、サービス拒否や任意のコード実行を引き起こす可能性があります。 このリポジトリには、悪意のあるPDFファイルを生成するPythonスクリプトと、アンチウイルスが強制終了された後のコアダンプ分析の両方が含まれています。...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198- 2024年2月、JetBrains TeamCity サーバーに影響を与える2つの新しい脆弱性が特定されました（CVE-2024-27198 および CVE-2024-27199）。...

docker-lab-cve-2017-5638-cve-2021-41773

Attacker Lab: CVE-2017-5638 & CVE-2021-41773 7ホスト構成のDockerベース攻撃エミュレーションラボです。多段階のキルチェーン、横展開、多地点でのIDS検知を実演するために設計されています。 概要 このラボは、攻撃者が初期偵察から足場の確保、そしてピボティングを経て高価値ターゲットに到達するまでをシミュレートする、現実的なネットワーク環境を再現します。重要なホストにはサイドカーとして2つの独立したSuricata IDSインスタンスが併設されており、攻撃ライフサイクル全体を「防御側の視点」で観察できます。 キルチェーン 1...

CVE-2026-20841

CVE-2026-20841 - Windows 메모장 원격 코드 실행 RCE 보안 연구 및 기술 분석 저장소 ⚠️ 이 저장소는 교육, 방어 및 연구 목적으로만 제공됩니다. 📖 개요 CVE-2026-20841 은 Microsoft Windows 메모장의 Markdown 처리 기능에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 공격자는 취약한 버전의 Windows 메모장에서 특수하게 조작된 파일을 열 경우 임의 코드 실행을 유발할 수 있습니다. 영향 원격 코드 실행 RCE 임의 코드 실행 사용자 수준 손상 가능성 보안 경...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 検出PoC 📜 説明 これは、CVE-2020-0618 を検出するためのシンプルなPoCです。この脆弱性は、Microsoft SQL Server Reporting Services SSRS に影響を与えるリモートコード実行の脆弱性です。 この脆弱性は、LoadReport SOAP API における不適切なパス検証に起因します。脆弱な場合、SQL Server Reporting Services アカウントのコンテキストでリモートコード実行...

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Escape the Wasm Box Firefox のフルチェーン悪用研究: レンダラープロセスでのコード実行 のための WebAssembly 型混乱 type confusion を、サンドボックスエスケープ のための親プロセスバグへ連鎖させる。いずれのバグも Firefox 148 MFSA-2026-13 で修正済み。ここでのターゲットは、両方の修正に先行する Firefox 148-nightly ツリー @ 2fbc0748c4 2026-01-14。 CVE-2026-2796 Bug 2013165:...

CVE-2024-4577

PHP-CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 概要 PHP は Hypertext Preprocessor（ハイパーテキストプリプロセッサ）の略で、現在広く使用されているオープンソースのスクリプト言語です。Web 開発や HTML への埋め込みに特に適しており、使い方はとても簡単です。 CGI は英語で Common Gateway Interface（共通ゲートウェイインターフェース）と呼ばれ、Apache が PHP スクリプトを処理する際に PHP プログラムを CGI...