CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005 の PoC 詳細 脆弱性は、PyCharmがプロジェクトを初めて開くときにプロジェクト内の仮想環境を自動的にアクティベートするという事実にあります。これにより、攻撃者はアクティベーションスクリプト（例：venv/bin/activate）に任意のコマンドを含む悪意のある仮想環境を作成し、そのリポジトリをダウンロードしてPyCharmで開くとコマンドが実行される可能性があります。 注入されたコマンドは こちら で確認できます。 再現手順 リポジトリをクローンします: root@kitploit: git clone...

CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

CVE-2017-0108

Microsoft Office 2007 SP3、2010 SP2、Word Viewer、Skype for Business 2016、Lync 2013 SP1、Lync 2010、Live Meeting 2007、Silverlight 5、Windows Vista SP2、Windows Server 2008 SP2 及 R2 SP1、Windows 7 SP1 中的 Windows 图形组件允许远程攻击者通过精心构造的网站执行任意代码，此漏洞又名“图形组件远程代码执行漏洞”。此漏洞与 CVE-2017-0014 描述的不同。 此漏洞编号为 MS17-011 来自利比亚...

cms-exploitation-campaign

CMSエクスプロイトキャンペーンNucleiテンプレート 2026年7月9日にASDのオーストラリアサイバーセキュリティセンターACSCが報告した、大規模なCMSエクスプロイトキャンペーン向けの防御用Nucleiテンプレートパックです。 勧告: https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE プロジェクト概要と原理 PHPのデフォルト環境（XAMPP）を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。 PHPデフォルト環境を利用した世界初のCVE-2024-4577 PHP-CGI RCEエクスプロイト。オリジナルエクスプロイトを共有し、SSRFをサポートし、WAFバイパスをサポートします。 PHPデフォルト環境でのRCEを実現。原理：cgi.forceredirect + REDIRECT-STATUS。...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 安装 root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 使用 因为本工具是由了pocsuite3框架的开发规范编写的poc 在使用前请下载pocsuite3 项目地址 root@kitploit: https://github.com/knownsec/pocsuite3 环境 root@kitploit: Python 3.7+ Works on Linux, Windows, Mac OSX, BSD, etc. pip安装...

PolyDrop

BYOSI - 自带脚本解释器 - 通过滥用受信任的应用程序，可以将兼容的脚本解释器以及恶意源代码（以特定脚本解释器的形式）传送至 Windows、Mac 或 Linux 系统。一旦恶意源代码和受信任的脚本解释器被安全写入目标系统，即可通过该受信任的脚本解释器直接执行所述源代码。 PolyDrop - 利用十三种脚本语言执行上述攻击。 以下语言被包括 MS-Defender 在内的 AV 厂商完全忽略： tcl php crystal julia golang dart dlang vlang nodejs bun python fsharp deno 所有这些语言都被...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

wp2shell-Wordpress-TOWN

wp2shell by : lucifer0xf Unauthenticated Remote Code Execution for WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell exploit for critical vulnerability chain in WordPress core. It chains a REST API batch route confusion bug with an SQL injection in WPQuery to achieve unauthenticated...

CVE-2019-0193

CVE-2019-0193 远程代码执行...

CVE-2019-13025

Connect Box CH7465LG（CVE-2019-13025） 情報 このリポジトリには、ファームウェア CH7465LG-NCIP-6.12.18.24-5p8-NOSH 以前を実行している Connect Box CH7465LG 向けの2つのPoCが含まれています。 詳細については、私のブログ をご覧ください。 使用方法 認証不要のリモートコード実行 $ python3 poc-rce.py 認証不要の情報漏えい $ python3 poc-information-dump.py クレジット xitan 2019...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE 説明 Krayin CRM v2.2.x における重大な脆弱性の PoC スクリプト。ファイルアップロードの制限がないことを利用した認証済み RCE を許可します。 使用方法 root@kitploit: Web シェル python3 exploit.py -u http://target.com -e [email protected] -p password123 リバースシェル python3 exploit.py -u http://target.com -e [email protected]...

CVE-2025-24813

説明 このリポジトリは、CVE-2025-24813 Tomcat 最新のRCE再現環境です。 学習研究目的のみに使用してください！ 利用条件 アプリケーションでDefaultServletの書き込み機能が有効になっていること（デフォルトでは無効） アプリケーションがpartial PUTリクエストをサポートしており、悪意のあるシリアライズデータをセッションファイルに書き込めること（デフォルトで有効） アプリケーションがTomcatのファイルセッション永続化を使用し、デフォルトのセッション保存場所を使用していること（追加設定が必要）...

CVE-2026-53595_exploit

CVE-2026-53595（+ CVE-2026-53593）— FreeScout 匿名ATO → RCE FreeScout ≤ 1.8.223 （Laravel製ヘルプデスク）における非認証のリモートコード実行。2つの欠陥を連鎖させることで実現するもので、いずれも1.8.224 で修正されています： CVE-2026-53595 — 匿名のアカウント乗っ取り 。POST /user-setup/hash/invitesentat は invitehash カラムのみでアカウントを特定します。 有効化済み ユーザーの invitehash は '' ですが、MySQL/MariaD...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）を明示的に無効化します。インポート権限を持つ認証済みユーザー（デフォルトのサイト管理者や、WordPress Multisite アーキテクチャにおけるスーパーアドミンではないサイト管理者など）は、ファイル制限の適用をバイパスして、任意の実行可能な PHP スクリプトを公開ディレクトリ に直接アップロードでき、永続的なリモートコード実行（RCE）とサーバーの完全な侵害を達成できます。...

CVE-2024-34716

CVE-2024-34716PoC 詳細な技術情報は https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ で確認できます。 インストール pip install -r requirements.txt 使い方 Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2019-3396

CVE-2019-3396 Confluence Widget Connector のパストラバーサル CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

through_the_wire

Through the Wire Through the Wire は、CVE-2022-26134 の Proof of Concept エクスプロイトです。この脆弱性は、Atlassian Confluence Server および Data Center のバージョン = 7.13.6 LTS と = 7.18.0 "Latest" に影響する OGNL インジェクションの脆弱性です。これは元々、実環境で悪用されたゼロデイでした。 ベンダー勧告 Volexity の「in-the-wild」に関する分析記事 Rapid7 の分析記事 Through the Wire...

through_the_wire

Through the Wire Through the Wire is a proof of concept exploit for CVE-2022-26134, an OGNL injection vulnerability affecting Atlassian Confluence Server and Data Center versions = 7.13.6 LTS and = 7.18.0 "Latest". This was originally a zero-day exploited in-the-wild. Vendor advisory Volexity...