CVE-2022-28108

Selenium Chrome RCE エクスプロイト（拡張版） このリポジトリには、Selenium Server（Grid）の旧バージョンにおけるリモートコード実行（RCE）の脆弱性を悪用するMetasploitモジュールの修正版が含まれています。 このコードを使用する前に、このREADMEをよくお読みください。 原著作者への謝辞： このモジュールは、CVE-2022-28108向けMetasploitモジュールの原著作者による優れた業績に基づいています。Selenium...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 リモートコマンド実行の脆弱性（CVE-2020-17530） 使用方法： root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p socks5://127.0.0.1:7890 python CVE-2020-17530.py -e ur...

CVE-2023-46747

CVE-2023-46747 CVE-2023-46747 を悪用するために開発されたエクスプロイトスクリプト。これは、f5-BIG IP 製品に対する事前認証リモートコード実行を悪用します。 このスクリプトは、脆弱な f5-BIG IP 製品に対するリモートコード実行を悪用するために意図されています。 インストール: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3...

CVE-2025-49113-nuclei-template

Nuclei 취약점 탐지 템플릿 - CVE-2025-49113 - Roundcube ≤ 1.6.10 인증 후 원격 코드 실행 CVE ID: CVE-2025-49113 심각도: 치명적 CVSS 10.0 발견자: Kirill Firsov FearsOff 공개일: 2025년 6월 1일 수정 버전: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 -...

CNVD-C-2019-48814

CNVD-C-2019-48814 WebLogic wls9-async 逆シリアル化リモートコード実行の脆弱性 weblogic 用のエコー PoC Patch update: root@kitploit: https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 脆弱性の再現： root@kitploit: http://10.10.20.166:7001/async/AsyncResponseService root@kitploit: curl -i...

cve-2019-6340-bits

cve-2019-6340-bits CVE-2019-6340 Drupal RESTful RCEの分析中に生成されたビット modsecルール pcap nginx設定例 ログ例 プレイブック例...

CVE-2021-3129

CVE-2021-3129 Laravel デバッグモード - リモートコード実行 RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc 例 root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py http://127.0.0.1:8080 --phar $php -d...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

Flink_RCE

Apache Flink Web Dashboard 未承認アクセス、悪意のあるjarをアップロードしてリモートコードコマンド実行 msf nc python の使用方法: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - HotelDruid 3.0.7 における反射型XSS脆弱性 説明 DigitalDruid HotelDruid v.3.0.7 におけるクロスサイトスクリプティング脆弱性により、攻撃者は creabackup.php エンドポイントの ripristinabackup パラメータを介して任意のコードを実行し、機密情報を取得することが可能です。 深刻度と影響 影響 攻撃者は、認証されたユーザーを細工されたURLにアクセスさせ、そのブラウザで悪意のあるJavaScriptを実行させる可能性があります。考えられる影響は以下の通りです： セッションハイジャッ...

CVE-2020-6287_RECON-scanner

CVE-2020-6287 RECON の脆弱性評価と侵害指標 IoC スキャナー RECON（Remotely Exploitable Code On NetWeaver）は、SAP NetWeaver Java スタック上で動作する多くの SAP ビジネスおよびテクニカルアプリケーションに影響を与える重大な（CVSSv3 10）脆弱性です。この脆弱性は Onapsis Research Labs によって発見され、SAP と緊密に協力して 2020 年 7 月 14 日にパッチを開発・リリースしました。この問題の重大性を考慮し、米国 DHS CISA、BSI CERT-Bund...

CVE-2021-24499

CVE-2021-24499 Workreap テーマにおける CVE-2021-24499 の大量悪用 - 認証不要のアップロードによるリモートコード実行へとつながる脆弱性。 AJAX アクション workreapawardtempfileuploader と workreaptempfileuploader は、nonce チェックを実行せず、またリクエストが正当なユーザーからのものであることを他の方法で検証しませんでした。これらのエンドポイントは、任意のファイルを uploads/workreap-temp...

fastjson-RCE

fastjson-v1.2.47-RCE 脆弱性の再現 fastjson-1.2.47 == リソースのダウンロード: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip jar...

fastjson-1.2.60-rce

Fastjson = 1.2.60 逆シリアル化の脆弱性 autoType ブロックリストをバイパスする 2 つの Gadgets JNDIConfiguration、OracleManagedConnectionFactory Gadgets root@kitploit: 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

e-cology

泛微e-cology OA Beanshellコンポーネントのリモートコード実行 Windows Linux 追記 root@kitploit: ターゲットシステムのos.nameを検出する（ターゲットがWindowsの場合、setなどのコマンドを実行するには、手動でcmd.exe /c setと入力する必要がある） Unicodeを使用してexecフィルタをバイパスする（一部のサイト） Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

CVE-2017-1000117

CVE-2017-1000117 プロジェクト概要 ネットワークセキュリティコース設計のテーマの一つ CVE-2017-1000117 脆弱性の再現（PoC+Exp） Git + SSH 脆弱性の概要： 脆弱性名称： Gitコマンドインジェクション脆弱性 CNNVD番号：CNNVD-201708-670 危険度：中 CVE番号：CVE-2017-1000117 脆弱性タイプ：コマンドインジェクション 公開日：2017-08-16 脅威タイプ：リモート 更新日：2017-10-17 ベンダー：git-scm 脆弱性発見者：TrevorJay...

CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

PHPStudy-Backdoor

PHPStudy-Backdoor バックドア脆弱性の再現 phpstudy dll バックドア v2016 / v2018 用 0x01 バックドア DLL のスキャン検索 root@kitploit: D:\Pentester\phpStudypython check.py === .\php\php-5.2.17\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s'; === .\php\php-5.4.45\ext\phpxmlrpc.dll === @eval%s'%s'; %s;@eval%s'%s';...

mssql-command-tool

mssql ターミナル接続ツール|コマンド実行 使用例 root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...