CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

Published-CVE

Published-CVE このリポジトリには、2つのセキュリティ脆弱性に関する説明とエクスプロイトが含まれています： 1. CVE-2023-33580: Student Study Center Management System V1.0 における格納型クロスサイトスクリプティング（XSS）。攻撃者が任意のJavaScriptコードを実行できるようになります。 2. CVE-2023-33584: Enrollment System Project V1.0 におけるSQLインジェクション（SQLI）。攻撃者が認証をバイパスして不正アクセスを取得できるようになります。...

CVE-2023-47268

Ejecución de Código Arbitrario en PrusaSlicer Escalada de privilegios usando un archivo .3mf con una versión vulnerable de prusaslicer. Asegúrate de poder ejecutar prusaslicer usando sudo. Linux 1.Descarga los archivos 2.Cambia la IP y PORT en exploit.sh 3.Asegúrate de tener exploit.sh en el...

CVE-2013-1081

このスクリプトは、Novell Zenworks モバイルデバイス管理に存在するローカルファイルインクルード（LFI）を利用します。 Metasploit モジュール - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current Setting Required Description Proxies no Use a proxy chain...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-466064 免責事項 このリポジトリには CVE-2023-466064 の概念実証コードが含まれており、厳密に教育目的 で提供されています。作者および貢献者は、いかなる違法行為も推奨しません。ここに提示された情報は、学術的、セキュリティ研究、テスト目的、および HackTheBox のマシン Broker の現在の解決のために使用されます。...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

このリポジトリには README がありません。...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 における反射型XSS 説明 サポート終了 EOL の Luci OpenWRT v18.06.2 の /cgi-bin/luci/admin/system/packages エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 1. Burp でトラフィックをプロキシしながら、http://192.168.56.2/cgi-bin/luci/admin/system/packages にアクセスします。 2. フィルタ に任意のパッケージ名を入力し、送信します。 3...

CVE-2021-44228

CVE-2021-44228 サンプル CVE-2021-44228 の脆弱性コンテナビルドのサンプルです。 高度に管理されたセキュリティテスト以外の目的には使用しないでください。このリポジトリには、危険なリモートコード実行脆弱性を持つ依存関係を意図的に使用するサンプルアプリケーションが含まれています。管理された環境であっても、このソフトウェアを公開ネットワークにさらさないでください。 CVE-2021-44228（別名「Log4Shell」）の脆弱性を持つ springboot サンプルアプリです。 springboot サンプルアプリの Java WAR をビルドするには:...

CVE-2022-30292

CVE-2022-30292 説明 この脆弱性は、Squirrel 3.2 以下の関数 threadcall におけるヒープベースのバッファオーバーフローです。これは、sqreservestack 関数の呼び出しが不足しているために発生します。この脆弱性はクライアントの DoS を引き起こし、サンドボックスエスケープや任意のコード実行につながる可能性があります。 攻撃ベクトル 脆弱性を悪用するには、細工された Squirrel...

CVE-2022-26810

CVE-2022-26809 RCEエクスプロイト CVEの説明 CVE-2022-26809 -...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI製のRevshell PoC AI製Redishell PoCの未検証の完成版。 オリジナルPoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py 韓国のピース: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua 進捗 ?...

CVE-2026-91712

A flaw was found in Google Chrome Extensions. A race condition exists that could be exploited by a remote attacker who has already compromised the browser's renderer process. By crafting a malicious HTML page, the attacker could potentially execute arbitrary code outside of the browser's security...

weblogic2021

このプロジェクトは、セキュリティ研究および認可を得た状況でのみ使用されるものであり、利用者は現地の法律・規制を遵守する責任と義務を負います。 weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 WebLogic に影響する 7...

CVE-2022-41082

CVE-2022-41082 このリポジトリには、Microsoft Exchange サーバーにおける OWASSRF の脆弱性 CVE-2022-41082 を悪用するための概念実証 PoC ツールが含まれています。このエクスプロイトにより、攻撃者はサーバー上で任意のコマンドを実行し、システムを危険にさらす可能性があります。 概要 このツールは OWASSRF の脆弱性を利用して認証をバイパスし、Exchange サーバー上でリモートコード実行 RCE...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Java Spring framework RCE 脆弱性 これらの脆弱性は、フレームワークの中核である「Spring Core」コンポーネントに影響を与えます。 現在の脆弱性の条件:- JDK 9+ 脆弱性のあるバージョンのSpring Framework（5.2 | 5.2.0-19 | 5.3.0-17） SpringアプリケーションのサーバーとしてApache Tomcatを使用し、WARとしてパッケージ化されていること Spring...

CVE-2023-50164-POC

これは CVE-2023-50164 の概念実証 PoC であり、struts-core においてリモートコード実行 RCE につながる可能性のある新しいパストラバーサル脆弱性を概説しています。 この問題を修正するには、Struts 2.5.33 または Struts 6.3.0.2 以降に更新することをお勧めします。 このリポジトリは、こちらで公開されている Henrik Plate 氏の優れた成果を基にしています。 PoC の実行 このプロジェクトには、vuln と no-vuln の2つの Maven プロファイルがあります。デフォルトは vuln です。 RCE...

CVE-2018-1000861

CVE-2018-1000861 用于利用CVE-2018-1000861的简单脚本，使用Python 3编写 使用说明： root@kitploit: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help 显示帮助信息并退出 -u URL, --url URL 目标Jenkins服务器 -c CMD, --cmd CMD 要执行的命令 -r, --revshell 执行反弹shell -i IP, --ip IP 反弹shell回调的IP地址 -p PORT, --port PORT...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意ファイル読み取り CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: Jenkins 2.442, LTS 2.426.3 にアップデート 修正方法: 最新バージョンにアップデートできない場合は、CLIへのアクセスを無効にしてください。これにより、悪用の可能性が完全に排除されます。...

CVE-2021-21978

CVE-2021-21978 エコーバージョンのエクスプロイトスクリプト、より簡単な方法 0. 脆弱性情報 VMware View PlannerのWeb管理インターフェースには、ログ機能ファイルをアップロードするエントリがあり、認証がなく、書き込まれるログファイルのパスがユーザー制御可能です。アップロードログ機能ファイルloguploadwsgi.pyを上書きすることで、RCEを実現できます。 脆弱性コード： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if...