CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342: PDF.jsにおける任意のJavaScript実行 PDF.jsでフォントを処理する際に型チェックが欠落しており、PDF.jsのコンテキストで任意のJavaScriptが実行される可能性があります。この脆弱性は、Firefox 126、Firefox ESR 115.11、Thunderbird 115.11 に影響します。 pdf.js を使用して悪意のあるPDFを読み込み、PDF.js が isEvalSupported を...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha is a tool to quickly execute payloads on Nix based systems. Easily collect artifacts or execute shellcode on an entire subnet of systems for which credentials are obtained. root@kitploit: $python hwacha.p...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running Erlang-based SSH servers This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running...

CVE-2018-6574

CVE-2018-6574 Go before 1.8.7, Go 1.9.x before 1.9.4, and Go 1.10 pre-releases before Go 1.10rc2 allow go get remote command execution during source code build, by leveraging the gcc or clang plugin feature, because -fplugin= and -plugin= arguments were not blocked. from mitre RCE command The...

itsm-exploit

针对 Ivanti Neurons for ITSM（本地部署版）的漏洞利用 此脚本利用多个漏洞，这些漏洞允许未经身份验证的攻击者在 Ivanti Neurons for ITSM（本地部署版） 上获取管理员访问权限并执行远程命令（CVE-2023-46808）。 有关技术细节，请参阅 技术细节 受影响版本 版本 2021.1.0.2021060601 至 2020.4.0.2021033001 受影响，更早的版本很可能也存在漏洞。 使用方法 安装依赖： root@kitploit: pip install requests defusedxml 列出租户 root@kitploit:...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

CVE-2019-15858

CVE-2019-15858 Unauthenticated Remote Code Execution at Woody Ad Snippets PoC An unauthenticated options import vulnerability combined with a stored XSS vulnerability can lead to remote code execution in the WordPress Woody Ad Snippets 90,000+ active installations. Woody Ad Snippets is a plugin...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes After setting the project as a Maven project, run note: using a higher version of JDK may fail, it is recommended to use JDK version 1.8.65 Just run the main function of FastjsondemoApplication.java TouchFile.java file root@kitploit: import java.lang.Runtim...

CVE-2019-6340

CVE-2019-6340 For educational purposes only Run root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Exploit GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2022-41544

CVE-2022-41544 Exploit script for CVE-2022-41544 - RCE in get-simple CMS Usage Usage: python3 CVE-2022-41544.py Example...

cve-2018-12386

Firefox サンドボックス RCE エクスプロイト CVE-2918-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 に対するシンプルなエクスプロイトです。 これは主に楽しみのために作成した PoC であり、サンドボックス回避は含まれていません。また、エクスプロイトで使用されるオフセットが既に判明している特定の Linux 環境でのみ動作します オフセットは exploit/offsets.js で変更できます。 このエクスプロイトは、Firefox 62.0.3 および...

cve-2022-22954

CVE-2022-22954 本包检测 CVE-2022-22954 攻击尝试和利用的一个子集，生成通知，并包含利用 URI 以及作为响应发送回攻击者的前 4KB 数据。虽然通过日志分析检测此攻击更为直接，但本包通过记录发送回攻击者的响应来协助事件响应。 示例通知 本包可生成两种通知： VMWareRCE2022::ExploitAttempt，以及 VMWareRCE2022::ExploitSuccess 第一种是在尝试攻击时生成，但不一定成功。第二种仅在检测到成功利用时触发，应立即进行调查。以下是成功利用通知的示例。 root@kitploit: 1223906136.104000...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 预认证 RCE（WebSocket） 针对 Marimo 0.23.0 之前版本中一个严重预认证远程代码执行（RCE）漏洞的概念验证（PoC）利用程序。 该漏洞允许未经身份验证的攻击者连接到 WebSocket 端点（/terminal/ws），并在目标服务器上执行任意系统命令。 功能特性 自动验证 ：自动检查目标是否存在漏洞，通过识别版本并验证 Marimo 应用的存在（通过 favicon 和 /api/version 端点）。 单命令执行 ：向目标发送单个命令并接收输出。 交互式 Shell ：生成伪交互式持久...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · Unauthenticated SQL injection → RCE via eval Affected: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress plugin surface via admin-ajax.php At a glance...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS コマンドインジェクション RCE CVE-2025-69212 の概念実証エクスプロイトです。これは OpenSTAManager = 2.9.8 の OS コマンドインジェクション脆弱性であり、認証された攻撃者が悪意を持って細工された ZIP ファイルのアップロードを介してリモートコード実行を達成することを可能にします。 アドバイザリー CVE: CVE-2025-69212 GHSA: GHSA-25fp-8w8p-mx36 影響を受けるバージョン: OpenSTAManager = 2.9.8 修正バージョン:...

CVE-2019-19781

CVE-2019-19781 Citrix ADC リモートコード実行 python 使用方法: python CVE-2019-19781.py http://192.168.3.244 0x01 NSVPX-ESX-13.0-47.22nc64.zip のダウンロード https://www.citrix.com/downloads/citrix-gateway/ 静的ネットワークの設定...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. 快速指路：...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd（RCE） スクリプトパラメータ...

CVE-2024-1642470

Windows USB Generic Parent Driver Remote Code Execution Vulnerability CVE-2024-1642470 Overview This repository contains a proof-of-concept PoC exploit code and a detection script for the Windows USB Generic Parent Driver Remote Code Execution Vulnerability, identified as CVE-2024-1642470...

CVE-2026-33017

CVE-2026-33017 - Langflow 未認証 RCE ⚠️ 免責事項: このリポジトリは、許可されたセキュリティテストおよび教育目的のみに使用されます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。作者は、このツールの誤用または損害について一切責任を負いません。 概要 CVE-2026-33017 は、LangChain アプリケーションを構築するためのビジュアルフレームワークである Langflow における未認証のリモートコード実行の脆弱性です。 POST /api/v1/buildpublictmp/flowid/flow...