CVE-2024-44871

MoziloCMS = 3.0.1 認証済みRCE 説明 このスクリプトは、MoziloCMS を実行している Web アプリケーションをテストするために設計されたエクスプロイトツールです。攻撃者は管理者ログインを使用して、jpg ファイル経由で PHP Web シェルをアップロードし、アップロードしたファイルを php にリネームし、その PHP ファイルを介して標的にシステムコマンドを送信できます。 ⚠️ 警告: このスクリプトは教育目的のみに使用してください。責任を持って使用し、システムをテストする前に適切な許可を取得してください。無断使用は違法であり、非倫理的です。 実行方法...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Apache 2.4.49 用の自動スキャナー root@kitploit: • 実行: go run main.go OR go build main.go && ./main • ペイロードをカスタマイズできます • 脆弱なホストは保存されます root@kitploit: ラボを構築する: 1. イメージを取得: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. イメージを実行: sudo docker run -dit -p 8080:80...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 概要 このエクスプロイトは何に使うのか? Grafana の認証なし任意ファイル読み取り脆弱性 CVE-2021-43798 を悪用するために使用する ディレクトリトラバーサルを使ってローカルファイルへのアクセスを可能にする このエクスプロイトはどの Grafana バージョンで動作するのか? Grafana 8.0.0-beta1 から 8.3.0 までで動作する 8.0.7、8.1.8、8.2.7、8.3.1 は修正済み OS 互換性 このエクスプロイトは Linux ターゲット向けに作成されている 免責事項...

CVE-2019-6447

CVE-2019-6447 この論文は、ESファイルマネージャーに存在するAndroidのオープンポート脆弱性の手動悪用について解説したものです。このオープンTCPポートにより、攻撃者はバックドアをインストールし、ユーザーのすべてのデータを収集できます。さらに本論文では、この脆弱性を裏付ける概念実証（PoC）を提示します。追加の知識として、バックドア攻撃の概要も紹介します。PDFをダウンロードしてお楽しみください!!! それでは!!!...

cve-2025-58360

GeoServer: CVE-2025-58360 免責事項 このリポジトリに含まれるコードおよび情報は、教育および研究目的のみで提供されています。リポジトリの管理者は、あなたがこのコードや情報を用いて行う一切の行為について責任を負いません。あなたの行動はあなた自身の責任です。法律および倫理に従って適切に使用してください。 Python3 クラス exploit/exploiter.py ファイル内の Python3 クラス（GeoDumper）は、XXE 脆弱性の悪用を自動化し、漏洩した情報をローカルファイルに保存します。 例： root@kitploit: import...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意投稿削除 概要 WordPressプラグイン Frontend File Manager nmedia-user-file-uploader のバージョン = 23.6 に、重大な認可の欠陥が確認されました。 この脆弱性により、低権限の認証済みユーザーが、AJAX削除エンドポイントにおける不適切な認可検証のため、任意のWordPress投稿、固定ページ、添付ファイル、カスタム投稿タイプを恒久的に削除できます。 プラグインオプション allowguestupload=y...

cve-2021-41773-docker-lab

ラボ CVE-2021-41773 CVE-2021-41773 で遊んだり学んだりするためのコンテナラボ ファイル開示: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 出力 注:...

cve-2021-42013-docker-lab

CVE-2021-42013 はじめに Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL を割り当てる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定 "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアスパスで CGI...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）エクスプロイト。 詳細 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証を必要としない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 任意ファイル書き込み 脆弱性 fontTools は、フォントファイルを操作するための Python ライブラリです。その varLib モジュールは .designspace ファイルを処理します。これは、複数のフォントマスターを補間して可変フォントを生成する方法を記述する XML 形式です。 影響を受けるバージョンには、2つの脆弱性があります： 1. サニタイズされていない出力ファイル名 designspace ファイル内の 属性は、varLib...

CVE-2024-12905-PoC

CVE-2024-12905 tar-fs 文件写入/覆盖漏洞...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 익스플로잇 이 저장소는 새로운 취약점을 도입하지 않습니다. 이것은 fontTools varLib 가변 글꼴 생성 파이프라인에 영향을 주는 CVE-2025-66034 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 공격자가 조작된 .designspace 파일 내부의 출력 파일 이름을 제어할 수 있게 합니다. 취약한 글꼴 생성 서비스가 이를 처리하면 서버 파일시스템에 임의 파일 쓰기로 이어질 수 있습니다. 이 스크립트 varlibcve202566034.py는 페이로드...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo의 서버 측 요청 위조 CVE-2025-45955 설명 공격자는 Ferozo 호스팅 플랫폼에 특수하게 조작된 PHP 파일을 업로드하고 실행하여 이 취약점을 악용할 수 있습니다. 해당 파일에 접근하면 내부 서비스예: 127.0.0.1, 169.254.169.254 또는 서비스 메시 엔드포인트, 로컬 파일예: file:///etc/passwd, 알려진 클라우드 메타데이터 엔드포인트를 대상으로 일련의 SSRF 시도를 실행합니다. 스크립트는 응답 또는 오류 메시지를 수집하여 공격자가 ...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 是一种可在服务器端存在不当反序列化时被利用的漏洞，此处指 Clearml。 当攻击者创建恶意的 Pickle 文件时，他们可以在反序列化该 Pickle 文件的受害者系统上执行任意代码，并可进一步升级为反弹 Shell，从而实现远程命令执行。 别忘了安装 clearml 库 root@kitploit: python -m venv .g source .g/bin/activate/ pip install clearml...

CVE-2022-2414-POC

CVE-2022-2414-POC 解析 XML 文档时访问外部实体可能导致 XML 外部实体 XXE 攻击。此缺陷允许远程攻击者通过发送特制的 HTTP 请求来潜在地检索任意文件的内容。（确实如此……“可能”已确认） https://portswigger.net/daily-swig/vulnerability-in-open-source-identity-management-system-free-ipa-could-lead-to-xxe-attacks...

CVE-2024-29510

原始研究及POC代码：https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注意：除执行的命令外，我未对POC做任何修改。全部功劳归功于 Codean Labs 的 Thomas Rinsma 的出色研究及POC。 本地场景 1. 封装在stager脚本中，用于下载并运行检查脚本以判断主机是否存在漏洞 2. 修改POC以下载并执行Python3反弹Shell 3. Stager和反弹Shell通过标准输入下载并执行 4. POC会在 /tmp...

CVE-2024-42471-PoC

CVE-2024-42471-PoC tar-fs 文件写入/覆盖漏洞...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon 特权提升至 SYSTEM PrintDemon 是 Windows 打印后台处理程序服务（spoolsv.exe ）中的一个逻辑漏洞。 该漏洞存在于后台处理程序处理打印作业到文件的方式中，一旦被利用，允许以 SYSTEM 用户身份任意写入文件系统。 该漏洞的一个示例利用包括覆盖 DriverStore 目录中的 PrintConfig.dll ，当启动 XPS 打印作业时，该 DLL 会被在 SYSTEM 用户上下文中运行的 spoolsv.exe 加载（如本仓库所示）。 利用 PrintDemon...