CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE 安装 root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2022-26134.py -u url --verify 批量URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify root@kitploit...

CVE-2026-42533-POC

CVE-2026-42533 nginx における認証前ヒープバッファオーバーフローおよびヒープ情報漏えい。スクリプトエンジンの2つのパス間で PCRE キャプチャ状態の保存/復元が欠落していることが原因。2つのキャプチャ参照の間で評価される正規表現の map 変数が r-captures を上書きするため、LEN パスと VALUE...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

go-get-rce

このリポジトリには README がありません。...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 SharePoint RCE エクスプロイト ブログ: https://www.cnblogs.com/k8gege/p/11093992.html ウィキ: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 是一个命令注入漏洞，允许对 TP-Link Tapo c200 IP 摄像头进行远程代码执行。由于对 uhttpd（设备的主要二进制文件之一）中的用户输入检查不足，该漏洞影响所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本。完整分析文章可在此处找到。 漏洞利用 pwnTapo.py 这是为在 CryptoParty Madrid 2022 上演示该漏洞而制作的 PoC 的扩展版本。它有两种模式： shell ：在目标上生成一个 root shell rtsp ：通过 RTSP 提供实时视频流的访问...

CVE-2023-30547

CVE-2023-30547 脆弱性の説明 vm2は、ホワイトリストに登録されたNodeの組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。vm2のバージョン3.9.16までの例外サニタイズに脆弱性が存在し、攻撃者が handleException 内でサニタイズされていないホスト例外を発生させることができ、これによりサンドボックスをエスケープしてホストコンテキストで任意のコードを実行できる可能性があります。 CVE-2023-30547.py このツールは、脆弱性を調査するために使用できるシンプルなPythonスクリプトです。4つのモードがあります：...

my-CVE-2021-1675

= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...

CVE-2019-8985

CVE–2019–8985 Netis WF2411 RCE研究用のファームウェアとエクスプロイト :...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 무엇을 탐지하나요? PHP-malware-finder는 난독화되거나 의심스러운 코드를 탐지하기 위해 최선을 다하며, 악성코드/웹쉘에서 자주 사용되는 PHP 함수를 사용하는...

poc-CVE-2026-23489

POC CVE-2026-23489 CVE-2026-23489 GLPI「Fields」プラグイン --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

CVE-2023-52251-POC

CVE-2023-52251-POC provectus/kafka-ui にリモートコード実行の脆弱性が存在します。執筆時点ではパッチは存在しませんが、ベンダーには私たちと VINCE のチームから通知済みで、返答はありません。レポートは2023年9月27日に、メールとGitHubセキュリティの両方でprovectusに送信されました。 修復策 最低限の対策として、groovyフィルタ関数全体をコメントアウトするか、認証を追加することを推奨します。 メタデータ...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169は、ネットワーク監視・管理ソフトウェアであるCactiで発見されたセキュリティ脆弱性です。この脆弱性により、攻撃者は特別に細工されたHTTPリクエストを送信することで、認証なしでシステムをリモートから悪用できます。この脆弱性を悪用することで、攻撃者は対象システム上で任意のシステムコマンドを実行できます。これは、権限のない人物が影響を受けるシステムを制御し、昇格された権限で悪意のある活動を実行することを可能にするため、重大なリスクをもたらします。この脆弱性は remoteagent.php...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 の Proof-of-Concept（実証コード）です。Gogs ≤ 0.13.3 における認証済みユーザーによる任意ファイル書き込みの脆弱性で、PutContents API のシンボリックリンク処理の不備が原因です。 認証済みユーザーは .git/config を指すシンボリックリンクをコミットし、API を使用してそれを上書きして悪意のある sshCommand を注入することで、リモートコード実行（RCE）につながります。 免責事項...

CVE-2021-22204

ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージにおける安全でないデシリアライゼーションによって引き起こされる、Wazuh サーバーでのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセス権を持つリモート攻撃者 侵害されたダッシュボード、クラスター内の Wazuh サーバー、または特定の設定で侵害されたエージェント がサーバー上で任意のコードを実行できる可能性があります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1...