46 matches found
OSWE-Labs-Poc
OSWE -LABS Web Expert OSWE 認定資格のための Docker 化されたラボ。今後の AWAE トレーニングの準備 ... 別のプロジェクト: マルウェア解析 & サイバー脅威ハンティング https://github.com/svdwi/BlueBox OSWE 向けの利用可能なラボ 1. ATutor は、オープンソースの Web ベースの学習コンテンツ管理 システムです。Wikipedia 2. DNN は、Microsoft .NET に基づく Web コンテンツ管理システムおよび Web アプリケーション フレームワークです。 ATutor...
CVE-2026-50522
🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 調査 活発に悪用されている重大な SharePoint デシリアライゼーション脆弱性 作成者: Pratik Chhetri レポート日: 2026-07-27 📌 エグゼクティブサマリー...
CVE-2015-5254
CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s...
CVE-2025-55182-Exploit
CVE-2025-55182 — Next.js Flight デシリアライゼーション RCE Next.js Server Actions（Flight）のデシリアライゼーション脆弱性に対するリモートコード実行エクスプロイト 📌 概要 このリポジトリには、Next.js Flight プロトコル （Server Actions）のデシリアライゼーション脆弱性である CVE-2025-55182 の動作するエクスプロイトが含まれています。悪意のある Flight チャンクを細工することで、認証されていない攻撃者は proto チェーン（then / constructor...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator PoC Proof of concept code for the exploitation of the vulnerabilities discovered against IBM Sterling B2B Integrator, versions 6.2.0.0 to 6.2.0.2, and 6.0.0.0 to 6.1.2.5 for Linux, Windows and AIX systems: LPE Command Injection - if authentication is disabled Pre-auth...
HTB-Reactor-Linux-Machine-Walkthrough
HTB: Reactor !CAUTION ネタバレ注意。 これはフラグを含む完全なウォークスルーです。自分でこのマシンを解きたい場合は、今すぐ閉じて、詰まったときに戻ってきてください。 マシン情報 Field| Details ---|--- 名前| Reactor OS| Ubuntu 24.04 LTS Noble 難易度| Medium CVE| CVE-2025-55182 CVSS 10.0 ポート| 22 SSH, 3000 Next.js 作成者| sonnycroco 概要 Reactor は、ReactorWatch...
pwn_jenkins
リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1...
CVE-2021-2302
CVE-2021-2302 著者: quynhle ガジェットチェーン root@kitploit: javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...
CVE-2019-10068-PoC
CVE-2019-10068 Kentico CMS用PoC CVE-2019-10068の概念実証エクスプロイトです。Kentico CMSのDeserialization RCEを利用してWebシェルをアップロードします。 法的免責事項: この概念実証コードは、教育目的および許可されたセキュリティ研究目的のみで提供されます。作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用し、適用されるすべての法律を遵守してください。 使用方法 1. 9行目...
log4j-4255
log4j2 4255 — FilteredObjectInputStream 許可リストのバイパス（java.rmi.MarshalledObject 経由） Apache log4j2 の課題4255 を、公式 Log4j 2.26.1 アーティファクトを JDK 17 上でエンドツーエンドに再現する、自己完結型のコンテナ化ラボです。ポジティブコントロール、堅牢化されたオラクル、検証済みの緩和策を備えています。 ⚠️ 責任ある利用について このラボには、現在未パッチの Log4j の課題に対する実動するデシリアライゼーション RCE が含まれています（4255 は執筆時点で OPEN ...
Weblogic_CVE-2020-2883_POC
Weblogic CVE-2020-2883 の POC poc1: root@kitploit: javax.management.BadAttributeValueExpException.readObject com.tangosol.internal.sleepycat.persist.evolve.Mutations.toString java.util.concurrent.ConcurrentSkipListMap$SubMap.size java.util.concurrent.ConcurrentSkipListMap$SubMap.isBeforeEnd...
CVE-2025-24813-PoC-exploit
CVE-2025-24813-PoC-exploit Apache Tomcat デシリアライゼーション RCE root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...
CVE-2025-55182-react2shell
CVE-2025-55182: 公開された React Server Components RSC 検出器 このリポジトリには、CVE-2025-55182 に関連する React Server Components の公開 を検出するための Nuclei テンプレート が含まれています。この脆弱性は、React/Next.js で構築されたアプリケーションのうち、RSC ネゴシエーションレイヤーが意図せず公開されているものに影響し、攻撃者がサーバーコンポーネントと対話して、デシリアライゼーションに基づく RCE に到達する可能性があります。 このテンプレートは無害な RSC ハンドシェ...
CVE-2025-10035
CVE-2025-10035 — Fortra GoAnywhere MFT License Servlet デシリアライゼーション RCE Sentinel AI Defense による調査解説記事。防御目的の分析のみ — 実働するエクスプロイト や PoC はここでは公開していません。 Fortra GoAnywhere MFT におけるパーフェクト10のデシリアライゼーションチェーン: 偽造されたライセンス応答署名により、認証されていない攻撃者が任意のオブジェクトをデシリアライズし、ファイル転送サーバー上でコマンド実行に至ることができます。 📄 完全な解説記事:...
CVE-2025-68664-LangGrinch-PoC
📑 目次 🎯 エグゼクティブサマリー 📂 プロジェクト構成 🚀 クイックスタート 🐛 脆弱性深掘り 🔬 技術的根本原因分析...
SharePoint-CVE-2025-53770-POC
OurSharePoint - CVE-2025-53770 PoC これは、LosFormatterでエンコードされた内部ペイロードを使用して、GZIP圧縮およびBase64エンコードされた.NET DataSetペイロードを構築するシンプルなCツールです。公開された調査で説明されているSharePointの逆シリアル化RCEチェーンを再現するために設計されています。 動作内容 Base64エンコードされたペイロード（ysoserial.netなどから生成したもの）を指定すると、以下の処理を行います： カスタムXMLスキーマとdiffgramを使用して、有効な.NET...
react2shell
React2Shell CLIツール + Nucleiテンプレート – React Server ComponentsとNext.js Server Actionsにおける2つの重大なRCE脆弱性を検出するためのものです。 このスキャナーは、公開されたreact2shell脆弱性に基づいて書き直されました。 脆弱性の概要 CVE-2025-55182 – React Server ComponentsのデシリアライズRCE React Flightのデシリアライズ処理における欠陥により、ユーザーが制御する参照がサーバー関数に解決され、リモートコード実行に至ります。...
CVE-2026-84645
CVE-2026-84645 — Jenkins PersistenceRoot 逆シリアライゼーション RCE SECURITY-3972 2026-09-02 に修正された Jenkins の逆シリアライゼーション脆弱性の PoC advisory。任意の単一ジョブに対して Item/Configure 権限を持つ低権限アカウントが、これを Jenkins OS ユーザーとしての任意コード実行に昇格させることができます。...
Project-Vuln-Detection-N-Mitigation_101
Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ デシリアライゼーション RCE CVE-2023-46604 – フェーズ 2 プロジェクト セキュリティアーキテクチャ & システム管理 著者: Vaishnavu C V · 日付: 17 Sep 2025 ステータス: ⌀ フェーズ 2 の成果物は完了 概要 このリポジトリは、Apache ActiveMQ Classic の CVE-2023-46604...
