EXPLOITER

EXPLOITER: CVE-2024-0044 の自動エクスプロイト EXPLOITER は、CVE-2024-0044 の脆弱性を自動的にエクスプロイトするために設計された高度なツールです。このスクリプトは、ペイロードの展開と APK のインストールを自動化することで、脆弱な Android アプリケーションをエクスプロイトするプロセスを効率化します。 概要 EXPLOITER は CVE-2024-0044 のエクスプロイトを自動化し、ターゲットデバイスに悪意のあるペイロードをインストールして機密データを抽出します。自動化された ADB 接続チェック、APK プッシュ、UID...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 武器化エクスプロイトフレームワーク root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

cve-2025-57819-exploit

CVE-2025-57819 漏洞利用工具 元数据 严重性: 严重 9.8 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: 未认证 SQL注入 → 远程代码执行 受影响的软件: FreePBX endpoint 模块 参数 : 目标主机名或 IP 地址（存在漏洞的 FreePBX 实例） : 攻击者用于接收反向 Shell 回调的 IP 地址 : 监听传入连接的端口 示例： root@kitploit: python3 cve-2025-57819.py freepbx.local 10.10.16.38 9999 监听器设置...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — LLaMA-Factory WebUI における trustremotecode を介した RCE CVE-2026-58116 CVSS 9.8 Critical の概念実証: LLaMA-Factory = v0.9.5 におけるリモートコード実行。 LLaMA-Factory WebUI は、モデル読み込み時に trustremotecode=True をハードコードしています（src/llamafactory/webui/chatter.py:139 および runner.py:175,320）。攻撃者が制御する「Model...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 .NET DCOMをEoPおよびRCEのために悪用するツールです。.NETの最新バージョンでは修正されています。 情報提供のみを目的としています。 すべてのコードはGPLv3の下でライセンスされています。...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概要 認証不要の任意ファイルアップロード → リモートコード実行 が、WordPressプラグイン Super Forms バージョン ≤ 6.3.313 で可能です。 この脆弱性は、AJAXハンドラ supersubmitform に存在します。このハンドラは datauristring...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： root@kitploit: '" 保存后，将看到XSS弹窗出现。...

CVE-2024-6387_poc

CVE-2024-6387 概念実証 PoC 説明 このリポジトリは、glibcベースのLinuxシステムにおけるOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的とする脆弱性CVE-2024-6387のPoCを含んでいます。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数を呼び出すことで、リモートからrootとしてコードを実行できます。 リポジトリをクローンして使用する場合： root@kitploit: git clone https://github.com/jocker2410/CVE-2024-6387poc.git && cd...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...

CVE-2026-63030-POC

CVE-2026-63030：WordPress 预认证远程代码执行（Pre-Auth RCE）详解 📖 首先阅读完整的技术分析： CVE-2026-63030：WordPress 预认证 RCE 详解 本仓库包含该文章中提到的概念验证（PoC）利用程序。请先从博客文章开始，了解漏洞详情、限制及复现过程。 快速概览 方面| 详情 ---|--- 漏洞编号| CVE-2026-63030（路由混淆） + CVE-2026-60137（SQL注入） 类型| 预认证远程代码执行 CVSS 评分| 9.8（严重） 受影响版本| WordPress 6.9.0–6.9.4, 7.0.0–7.0.1...

log4shell

Log4Shell CVE-2021-44228 — Informe de investigación Un informe técnico autocontenido sobre Log4Shell , la vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 revelada en diciembre de 2021. Cubre el análisis de causa raíz, la cadena de ataque completa, las pautas de...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files

A flaw in FreeRDP's file parser incorrectly treats lines starting with a forward slash / as command-line options. If a victim opens a maliciously crafted .rdp file, an attacker can silently inject CLI flags to execute arbitrary code, expose local filesystems, or bypass certificate validation...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE Unauthenticated RCE Joomla! JCE extension 2.9.99.5 - Unauthenticated Arbitrary PHP File Upload & Remote Code Execution 🔎 Search Engine Queries Shodan root@kitploit:...

best-CVE-2025-8088

CVE-2025-8088 WinRAR エクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）に対する概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、パス横断を伴う代替データストリーム（ADS）にペイロードを埋め込んだ悪意のあるRARアーカイブを作成し、任意のコード実行につながる可能性があります。 他の多くのツールの問題は、複数のADSストリームを埋め込んでおらず、正しいパス横断を運任せにするか、正確なユーザー名/抽出ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. デコイドキュメントを作成 📄 -...

CVE-2026-22241

CVE-2026-22241 Lab Environment for CVE-2026-22241 Vulnerability Description: Vulnerability: Unrestricted Upload of File with Dangerous Type. Impact: Remote Code Execution RCE. Description: This flaw allows an attacker with administrative privileges to upload a malicious PHP file Web Shell, leadin...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

事件响应报告：TeamCity 被入侵 CVE-2024-27198 分析者： Belal Abdelsalam 日期： 2026年7月 实验室/环境： CyberDefenders JetBrains 📄 行政摘要 本文档记录了对一台受入侵的 JetBrains TeamCity 服务器（版本 2023.11.3）的取证分析。通过分析提供的网络数据包捕获文件（.pcap），调查确认外部威胁行为者利用路径遍历漏洞（CVE-2024-27198）绕过了身份验证机制。攻击者随后上传了一个包含 Java 服务器页面（JSP）Webshell...