CVE-2024-27956

Wordpress SQLI-2-RCE Exploit このPythonスクリプトは、Wordpressの脆弱性CVE-2024-27956を悪用し、SQLインジェクションからリモートコード実行（RCE）に至る攻撃を行います。 機能 マルチスレッドによる悪用：同時に複数のWordpressインスタンスを悪用するために、並行スレッドを利用します。 動的ペイロード注入：動的にSQLクエリを構築し、脆弱なWordpressインストールに悪意のあるコードを注入します。...

CVE-2019-16278

CVE-2019-16278 简单的 Python 脚本，用于利用 CVE-2019-16278 路径遍历漏洞，实现未授权的远程代码执行。 用法：python3 nostroSploit.py targetIP targetPort optional command to run 参考来源：https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2020-11179-Adreno-Qualcomm-GPU

My independent work from the poc created by P0 researcher Ben Hawkes Original article: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html My goal is to convert his poc to C, and continue where he left off and turn the poc into either a root shell, or a kernel r/w, a...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - リモートコード実行 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200カメラ = v1.1.16 Build 211209 におけるコマンドインジェクションの解明" 🔓 エクスプロイトについては exploit db をご覧ください。 これは、ファームウェアバージョン 1.1.16 Build 211209 Rel. 37726N 未満のすべての TP-Link Tapo c200 カメラに影響するコマンドインジェクションの脆弱性です。エクスプロイトの仕組みについて詳しくは、hacefres...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server 和 Data Center 命令注入漏洞 CVE-2022-36804 在受影响的 Atlassian Bitbucket Server 和 Data Center 版本中，多个 API 端点存在命令注入漏洞，攻击者若能访问公共仓库或拥有私有 Bitbucket 仓库的读取权限，可通过发送恶意 HTTP 请求执行任意代码。 漏洞目标搭建 root@kitploit: docker pull atlassian/bitbucket-server:7.2.5-ubuntu-jdk11 docker run -...

CVE-2023-27524

CVE-2023-27524 Bypass de autenticación en Apache Superset CVE-2023-27524 Referencia https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.0 RCE 脆弱性 これは CVE-2017-5638 を悪用するスクリプトです。攻撃者は Content-Type ヘッダーを介して Web アプリケーションに OS コマンドを注入できます。 Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。Java Servlet API を利用および拡張し、開発者がモデル・ビュー・コントローラ（MVC）アーキテクチャを採用することを推奨しています。 2017 年 3...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 認証バイパス → リモートコード実行 📌 概要 このリポジトリは、FortiWeb の認証バイパス を実証し、それを連鎖させて リモートコード実行 RCE を達成するものです。 このエクスプロイトは、脆弱なエンドポイントを悪用して SQL ペイロードを注入し、ウェブシェルをアップロードし、HTTP ヘッダーを介してコマンドを実行します。 ⚠️ 免責事項 : このプロジェクトは教育および研究目的のみ です。 所有していない、またはテストする明示的な許可を得ていないシステムに対して使用しないで ください。 Netlas、FOFA、Shodan root@kitploit:...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT デシリアライゼーション - Je Yiuwai's Blog CVE-2023-0669 CVE-2023-0669 は GoAnywhere MFT のデシリアライゼーション脆弱性であり、License Response Servlet において、攻撃者が制御するオブジェクトをデシリアライズすることで、認証前にコマンドインジェクションが可能となります。攻撃者はこの脆弱性を利用して、対象システム上で任意のコードを実行し、システムを完全に制御することができます。この脆弱性はバージョン 7.1.2 未満に影響し、7.1.2...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 および x64 をサポート テスト用のみ Lnkファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 わずかな変更、dllファイルの置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster はこのバグを既に修正済み POC: x86: x64: USBドライブを特定できる場合、1つのLNKファイルで十分です。例: 詳細:...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE エクスプロイト Python PoC CVE ID: CVE-2025-49113 エクスプロイト種別: リモートコード実行（PHPオブジェクトインジェクション経由） 対象アプリケーション: Roundcube Webmail ≤ 1.5.9 および ≤ 1.6.10 エクスプロイト言語: Python 作成者: 00xCanelo ステータス: 脆弱なRoundcubeインストールでテスト済み、動作確認済み 📌 説明 このエクスプロイトは、Roundcube...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell パッケージ設定のリモートコード実行の脆弱性 対象: Windows 10 Version 1703 から 1803 / Windows Server Version 1709 から 1803 注意: ファイルの場所（デフォルトのポリシー設定）によっては、エクスプロイトが失敗することがあります。その場合は、Package Settings ディレクトリにファイルをコピーすれば正しく実行されるはずです。...

CVE-2026-12894

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 引数インジェクション リモートコード実行 RCE 特定のバージョンのPHP（8.1. 8.1.29未満、8.2. 8.2.20未満、8.3. 8.3.8未満）において、Windows上でApacheとPHP-CGIを使用する場合に深刻な脆弱性が存在します。システムが特定のコードページを使用するように設定されている場合、Windowsの「Best-Fit」動作により、Win32...

CVE-2018-12613

CVE-2018-12613 フィルターバイパスによるローカルファイルインクルージョンの脆弱性。%253f 文字を使用。 影響を受けるソフトウェア 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために3つのパラメーターが必要です: root@kitploit: 1. PHPMyAdmin URL エンドポイント 2. 認証済みユーザーのクッキー 3. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備しま...

cve-2025-29384-poc

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、ファームウェアバージョン V15.03.05.14multi を実行している Tenda AC9 ルーターで発見された、重大なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターの Web サーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 认证后远程代码执行漏洞（通过PHP对象反序列化）...

CVE-2018-11235

CVE-2018-11235 1. あなたのVPSにsshで接続します。 2. このリポジトリをクローンします: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. exploit.shに実行権限（x）を付与し、実行します: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh アパッチ2をダウンロードし、悪意のあるリポジトリを構築します。 4. 完了したら、リンク...

CVE-2018-15961

CVE-2018-15961 Adobe ColdFusion における制限のないファイルアップロード root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36 Content-Type:...

CVE-2022-22947

SpringCloud-Gateway コマンド実行脆弱性（CVE-2022-22947） 環境構築 方法1： GitHub上に既に作成された環境コードをクローンします。 GitHub リポジトリ root@kitploit: //⚠️環境コードのダウンロードパスに日本語やスペースを含めないでください git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDEAでダウンロードしたコードパッケージを開きます。Open → ダウンロードしたファイルのパス → Open の順に選択します。 方法2：...