dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

CVE-2021-37832

CVE 2021-37832 Hotel Druid 3.0.2 SQLインジェクションの脆弱性 Hotel Druid 3.0.2において、アプリケーションデータベースとしてSQLiteが使用されている場合、SQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱なidappartamentiパラメータを介してSQLiteデータベースにSQLコマンドを発行することができます。 https://vulners.com/cve/CVE-2021-37832 https://nvd.nist.gov/vuln/detail/CVE-2021-37832match-6858716...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

CVE-2024-22120-RCE-with-gopher

使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AIコーディングアシスタントのプロンプトインジェクションによるRCE 📖 概要 AIを搭載したコードレビューボットのプロンプトインジェクション脆弱性により、攻撃者はボットの「修正」提案を操作して任意のシェルコマンドを注入できます。このサニタイザーは単純なブラックリストを使用していますが、エンコード手法によってバイパスされます。 ⚙️ 脆弱性の詳細 タイプ: プロンプトインジェクション → コマンドインジェクション 影響: CI/CDランナー上でのリモートコード実行（RCE） 根本原因:...

CVE-2025-7384

CVE-2025-7384 — PHPオブジェクトインジェクションによるRCE プラグイン: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8（重大） CWE: CWE-502 — 信頼できないデータのデシリアライゼーション 認証要件: なし（未認証） 影響: リモートコード実行 目次 1. 脆弱性の概要 2. 関連概念 3. 根本原因分析（ソースコード＋デバッグ） 4. 攻撃チェーン 5. ステップバイステップの再現（POC） 6. 影響評価 7. 修復策 1. 脆弱性の概要 「Database for...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket コマンドインジェクションの脆弱性 POC フォローする YouTube Twitter Facebook...

GL.iNet-Multiple-Vulnerabilities

GL.iNet の複数の脆弱性 このリポジトリには、以下の脆弱性のエクスプロイトが含まれています： CVE-2023-46454: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、パッケージ情報機能で細工されたパッケージ名を介して任意のシェルコマンドを注入することが可能です。 CVE-2023-46455: GL.iNET GL-AR300M ルーター（ファームウェア v4.3.7）において、OpenVPN クライアントのファイルアップロード機能でパストラバーサル攻撃を介して任意のファイルを書き込むことが可能です。 CVE-2023-46456:...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei テンプレート CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml シェルを実行 root@kitploit: http://target.com/updates.jsp?cmd=whoami...

CVE-2022-27414

CVE-2022-27414 - SQLインジェクション College Website CMS v1.0 - CVE-2022-27414 - SQLインジェクション CVE URL root@kitploit: https://vulners.com/cve/CVE-2022-27414 以下がPoC 脆弱なコード "cwms\departments\index.php"の9行目以降から始まる root@kitploit: query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by nam...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP ルックアップ脆弱性の概念実証 脆弱性の詳細はこちらでご確認いただけます: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 悪意のあるオブジェクトを返す提供された LDAP サーバーの実行方法は？ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -A...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

SpawnWith

SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – Jinja2 |attr フィルタバイパスによる Python SSTI プログラムコード（Flask） root@kitploit: vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name', 'World' UNSAFE: directly...

ExecIT

ExecIT 説明 HWSyscalls ベースの DLL シェルコード自己インジェクター/ランナーで、rundll32 での実行を想定して設計されています。被害者エンドポイントが攻撃者管理の SMB 共有にアクセスできる場合、ファイルレス実行が可能になる可能性があります。 使い方 root@kitploit: rundll32.exe ExecIT.dll, HelperFunc, 検出 現時点（このコミット時点）では、テスト済みのすべての EDR に対して（シェルコードにもよりますが）完全に未検出です。 例：Defender for Endpoint EDR の場合： 免責事項...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 における相互作用を伴うリモートコード実行の概念実証 はじめに 2018年12月、私はReadyAPIに新しい脆弱性を発見しました。この脆弱性により、攻撃者はローカルマシン上でリモートコードを実行でき、開発者やペネトレーションテスターなどの ReadyAPI ユーザーを危険にさらします。 ReadyAPI は、ユーザーが SOAP プロジェクトを開き、WSDL ファイルをインポートすることで、リモートサーバーと簡単に通信できるようにします。 WSDL...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 説明 Confluence の認証されていないリモートコード実行脆弱性 : CVE-2022-26134 Confluence は、オーストラリアのソフトウェア企業 Atlassian が開発した Web ベースの企業向け Wiki です。2022 年 6 月 2 日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、認証されていないリモートコード実行の重大な脆弱性を強調しました。OGNL injection vulnerability...

wp2shell-scan

wp2shell-scan WordPress コアの事前認証リモートコード実行（RCE）脆弱性である CVE-2026-63030（wp2shell）のスキャナ兼概念実証（PoC）ツールキット 機能 非破壊的な検出方法が 2 種類: --check-type time-based（SLEEP タイミング）と --check-type error-based（TRUE/FALSE/失敗差分）。どちらも広範な資産スキャンに安全です。 1 回の実行で URL リストと複数ターゲットをサポート。 コンテンツベースのブールオラクル抽出は、SLEEP、エラー出力、MySQL の FILE...

CVE-2020-28243

CVE-2020-28243 SaltStackのSaltにおけるコマンドインジェクションの脆弱性により、マスターがrestartcheckを呼び出した際に、ミニオン上で特別に細工されたプロセス名を介して権限昇格が可能になります。詳細はこのブログ記事を参照してください。 影響を受けるバージョン: 2016.3.0rc2 から 3002.2 までのすべてのバージョン リンク: Mitre, NVD 要件 このエクスプロイトを動作させるには、以下が必要です: 2016.3.0rc2 から 3002.5 までの SaltStack Minion SaltStack...