Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe ウォークスルー 📌 ルーム: Solar Exploiting Log4j プラットフォーム: TryHackMe 難易度: 中級 トピック: Log4Shell Log4j 脆弱性 🧠 目的 Log4j の脆弱性 CVE-2021-44228 を悪用してリモートコード実行を達成し、フラグを取得します。 🛠️ 使用ツール Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 ステップ 1: 偵察 🔍 対象スキャン root@kitploit: nmap -sC -sV 📌...

security-code-scan

C 및 VB.NET용 취약점 패턴 탐지기 - 웹사이트 다운로드 공식 릴리스는 nuget 패키지, Visual Studio 확장 및 독립 실행형 러너로 제공됩니다. 빌드 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio에서 SecurityCodeScan.sln을 열거나 명령줄에서 빌드하세요: root@kitploit: nuget restore...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

CVE-2020-14321

CVE-2020-14321 を悪用する Python スクリプト - Moodle 3.9 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至ります。 コースの教師は、そのコース内で自分自身にマネージャーロールを割り当てることができました。 ペイロードの出典: https://github.com/HoangKien1020/CVE-2020-14321 使い方 有効な教師の認証情報をお持ちの場合（実際の環境ではまだ十分にテストされていません。いや、テストされているかも、わかりません :P）： root@kitploit: ❭ python3...

CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 総合エクスプロイトツール Author: lamaper / BITs2Sys Version: 1.0.1 License: MIT 📝 ツール紹介 本ツールは、CVE-2025-55182 （React Server Components / Next.js のプロトタイプ汚染による RCE）に特化した自動ペネトレーションテストツールです。CTF 大会および正規に許可されたセキュリティサービスプロジェクト向けに設計されており、脆弱性検証、外部接続の検出、リバースシェル、メモリ常駐型ウェブシェルの注入などの複数の機能を統合していま...

CVE-2025-53770-Exploit

📌 SharePoint WebPart インジェクションエクスプロイトツールキット 🍕 ToolPane.aspx を介した SharePoint WebPart インジェクションのエクスプロイトツール。.NET の逆シリアル化と、潜在的なリモートコード実行 RCE につながります。 開発者: @GOTOCVE 🌍 概要 このツールは、Microsoft SharePoint オンプレミス の脆弱性を悪用します。認証されたユーザーが ToolPane.aspx エンドポイントを悪用し、GZIP 圧縮されたシリアル化 .NET オブジェクトを含む悪意のある WebPart...

ruby-RCE-CVE-2019-5420-

Ruby 逆シリアル化（CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参照： root@kitploit: 1 Ruby on Rails コマンド実行脆弱性ペイロード実装プロセス https://hackerone.com/reports/473888 ActiveSupport::MessageVerifier と ActiveSupport::MessageEncryptor はデフォルトのシリアライザとして Marshal を使用するため、オブジェクトインジェクションによる R...

Limelighter

LimeLighter 위조 코드 서명 인증서를 생성하고 바이너리 및 DLL 파일에 서명하여 EDR 제품을 우회하고 MSS 및 소켓 검사를 회피하는 데 도움을 주는 도구입니다. LimeLighter는 유효한 코드 서명 인증서를 사용하여 파일에 서명할 수도 있습니다. LimeLighter는 acme.com과 같은 완전한 정규화된 도메인 이름을 사용할 수 있습니다. 기여하기 LimeLighter는 golang으로 개발되었습니다. 다음이 OS에 설치되어 있는지 확인하세요: root@kitploit: openssl osslsigncod...

trailmark

Trailmark 소스 코드를 파싱하여 함수, 클래스, 호출 및 보안 분석을 위한 의미 주석의 쿼리 가능한 그래프로 만듭니다. Trailmark는 언어에 구애받지 않는 AST 파싱을 위해 tree-sitter를 사용하고, 고성능 그래프 탐색을 위해 rustworkx를 사용합니다. 장기적인 비전은 이 그래프를 변이 테스트 및 커버리지 가이드 퍼징과 결합하여 사용자 입력으로부터 접근 가능한 가정과 테스트 커버리지 사이의 격차를 식별하는 것입니다. 작동 방식 Trailmark는 파싱 , 인덱싱 , 쿼리 의 세 단계로...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 は Apache Tomcat に影響する重大なセキュリティ脆弱性であり、攻撃者が誤った設定や弱点を悪用してリモートでコードを実行（RCE）することを可能にします。悪用された場合、この脆弱性はサーバーの乗っ取り、データ漏えい、権限昇格につながる可能性があります。 このリポジトリの目的は、脆弱性を詳細に分析し、悪用手法を理解し、システムを保護するための対策を提案することです。 注: すべての内容は研究・教育目的のみです。違法な目的には使用しないでください。へへ 近日公開予定の内容 -CVE-2024-50379 の技術的分析...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail リモートコード実行の脆弱性 技術概要 CVE-2025-49113 は、Roundcube Webmail における深刻な安全でない逆シリアル化の脆弱性であり、認証済みリモートコード実行を可能にします。この脆弱性は、ファイルアップロード操作時におけるシリアル化された PHP オブジェクトの不適切な処理に起因します。 脆弱性の分析 根本原因 : ファイルアップロード機能におけるユーザー制御データの安全でない逆シリアル化 攻撃ベクトル : 悪意のあるシリアル化された PHP...

CVE-2023-27163

CVE-2023-27163 このコードは、教育目的およびホワイトハット目的のみを意図しています。 作者は、あなたがこれを利用して行う一切の行為について責任を負いません。 あなたの行動はあなた自身のものです。...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 신뢰할 수 없는 역직렬화 RCE PoC ⚠️ 실습 / 자체 평가 용도로만 사용하세요. 소유한 시스템이나 테스트 권한이 있는 시스템에서만 사용하세요. 이 저장소는 다음을 제공합니다: 취약한 Node.js 앱node-serialize = 0.0.4를 사용에 대해 CVE-2017-5941 을 재현하는 최소 PoC 스크립트. 두 가지 벡터: POST /api/deserialize 기본값 /profile에 대한 쿠키 profile Base64 인코딩; 서버는 unserialize...

CVE-2026-39938

취약점 보고서: Cacti Graph Image에서의 인증되지 않은 RCE 연구자: K | 제품: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 취약점 요약...

CVE-2018-6789-Python3

CVE-2018-6789 Exim 4.90.1 RCE脆弱性 Exim 4.90.1 RCE脆弱性のリメイク、Python3用、CLIから引数を渡す 使い方: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067（CVE-2024-53677） 概要 ファイルアップロードのロジックに欠陥があり、攻撃者がパストラバーサルを有効化できる可能性があります - S2-066 で報告された問題と同様です。 誰が読むべきか すべての Struts 2 開発者およびユーザー 脆弱性の影響 リモートコード実行（Remote Code Execution） 最大深刻度 Critical 推奨事項 Struts 6.4.0 以降にアップグレードし、Action File Upload Interceptor を使用してください。 影響を受けるソフトウェア...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 대상: 2.1.2 이 PoC 스크립트는 BobbySox 가 작성한 원본 익스플로잇의 간단한 구현을 기반으로 합니다. 원본 익스플로잇은 Akuss 의 MSF 모듈입니다. 이 스크립트는 대상 IP 주소 또는 도메인과 함께 자격 증명이 필요하며, 자동으로 로그인하고, 페이로드를 업로드하고, 트리거하여 리버스 셸을 획득합니다. root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p...

printnightmare-detection-lab

PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...

CVE-2017-14105

Aerohive HiveManager Classic 特権昇格の脆弱性 名前 Aerohive HiveManager Classic Privilege Escalation Vulnerability 影響を受けるシステム HiveManager Classic 8.0r1 8.1r1 深刻度 中 6.6/10 影響 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C ベンダー http://www.aerohive.com/ アドバイザリ...

CVE-2017-1000117

git-client-rce このPoCは教育目的のみです!!! git-client-rce PoC（CVE-2017-1000117）のテスト用GITリポジトリ https://marc.info/?l=git&m=150238802328673&w=2 このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。 PoCを確認するには、テストシステムで次を実行してください: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git...