SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my lab environment. It was written quickly and needs some work to be more reliable. Sometimes you BSOD. Using this for any purpose other...

BlueKeep

Bluekeep PoC This repo contains research concerning CVE-2019-0708. Bluekeep or CVE-2019-0708 is an RCE exploit that effects the following versions of Windows systems: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 The vulnerability occurs during...

N-able N-central <2026.3.1.14 - Pre-Authentication Remote Code Execution

N-able N-central versions before 2026.3.1.14 are vulnerable to pre-authentication remote code execution via static code injection CWE-96. An unauthenticated attacker with network access to the N-central management interface can execute arbitrary code on the server, potentially compromising every...

CVE-2023-27997-check

CVE-2023-27997 취약점 평가 도구 응답 시간을 기반으로 FortiGate SSL VPN 인스턴스가 CVE-2023-27997에 취약한지 안전하게 탐지합니다. Bishop Fox 블로그의 전체 글에서 이 도구의 방법론에 대한 전체 설명을 확인하세요. 설명 CVE-2023-27997은 FortiGate SSL VPN 구성 요소의 힙 기반 버퍼 오버플로우로, 사전 인증 RCE에 악용될 수 있음이 입증되었습니다. 이는 메모리 손상 버그이므로 sslvpnd 프로세스를 중단시키거나 활성 사용자를 연결 해제하지 않고 취약한 버전...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 事前認証なしのリモートコマンド実行 管理者パスワードリセット（認証バイパス、CVE-2025-47227）とシェルインジェクション（認証済みリモートコマンド実行、CVE-2025-47228）の連鎖 事前認証なしのリモートコマンド実行は、2つの脆弱性を連鎖させることで実現されます。1つ目は、特定の条件下でプロダクションコンソールの管理者パスワードをリセットできること、2つ目は、ユーザー入力がsshシステムコマンドに直接連結される接続機能における単純な認証済みリモートコマンド実行です。 必要条件...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE 概要 BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。...

cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani 概要 このリポジトリには、CraftCMS バージョン 4.x および 5.x に影響を与える事前認証リモートコード実行（RCE）脆弱性 CVE-2025-32432 の概念実証エクスプロイトスクリプトが含まれています。この脆弱性は、CraftCMS のアセット変換生成機能に存在します。 このエクスプロイトスクリプトは、以下の手順で脆弱性の検出と確認を自動化します。 1. CraftCMS 管理ダッシュボードからの CSRF トークンの抽出 2. PHP...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com i...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化と認証バイパスエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます poc 概要 サポートされるバージョン? 基本的にエクスプロイト公開時のすべてのバージョン。将来の参考として、以下のリストにあるすべてのメジャー/マイナーバージョン: root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 使い方...

CVE-2019-7192_QNAP_Exploit

QNAP 事前認証ルートRCE CVE-2019-7192 CVE-2019-7195 エクスプロイト 現時点では、システムファイル /etc/shadow、SSH秘密鍵など を読み取ることができます。 使用方法: root@kitploit: pip install -r requirements.txt または単に pip install requests python3 gundy.py https://vulnerableurl:port サンプル出力 脆弱性 これらの脆弱性は、事前認証ルートRCEとして連鎖させることができます。詳細は以下のリンクを参照してください: CyCra...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 および CVE-2025-4428 Ivanti EPMM チェーン Ivanti EPMM 事前認証 RCE チェーン 1day 検出アーティファクト生成ツール 検出の動作 root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || ...

cve-2026-39987

cve-2026-39987 インストール • 使い方 • 例 Goを試しているだけです :D ちなみに: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended カスタムコマンド -c: root@kitploit: cve-2026-39987 -t...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence の事前認証リモートコード実行（OGNL インジェクション）（CVE-2022-26134） 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、未認証のリモートコード実行の重大な脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence...

CVE-2021-44077

CVE-2021-44077 CVE-2021-44077 の概念実証エクスプロイト: ManageEngine ServiceDesk Plus msiexec.exe pip install で requirements ファイルをインストールするか、requests パッケージがインストールされていることを確認してください。 リバースシェルを取得しようとする場合は、最初にリスナーを実行してください。例: root@kitploit: nc -l 4444 次に、url と exe 引数を指定してエクスプロイトスクリプトを実行します。例: root@kitploit: python...

CVE-2023-29357

CVE-2023-29357 の SharePoint PoC を C で再現（ChatGPT の助けを借りて）。 .NET バージョン 4.7.2 で Visual Studio 2017 を使用してビルド NuGet パッケージマネージャーを使用して不足しているパッケージをインストール 検出用の YARA ルールは以下 Usage: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 大きな感謝を捧げます： Jang エクスプロイトの手順についての説明と彼の大規模な記事で非常に協力的だったことに対して：...

CVE-2019-0708

CVE-2019-0708 BlueKeep Windows7 사전 인증 RCE POC 이 저장소는 Windows 원격 데스크톱 서비스RDS의 원격 코드 실행 버그를 시연합니다. 다음은 이전에 개발한 BlueKeep 취약점에 대한 POC 코드 및 기술 보고서입니다. 참고: 우리의 목표는 분석가가 중요 취약점에 대해 더 잘 이해할 수 있도록 돕는 것입니다. 사용 방법 전제 조건 익스플로잇 코드는 Python 3로 작성되었으며 PyRDP 라이브러리에 의존합니다. PyRDP 설치 가이드를 따라 설정해 주세요. 사용법 현재 익스플로잇은...

Exploits

エクスプロイト オリジナルのCVE、エクスプロイトPoC、セキュリティアドバイザリ 作者: @kmkz · boffsec-services.com · @kmkzsecurity 2026 ファイル| 対象| タイプ| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| アドバイザリ（3-CVEチェーン）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）|...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 事前認証RCE Metabaseオープンソース版 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバの権限レベルで任意のコマンドを実行できます。認証は不要です。その他の修正バージョンは 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 PoC 手順 1. http://vulnerablehost.com/api/session/properties に移動する 2...

vbulletin-exploits

vbulletin-exploits vBulletin を対象としたエクスプロイト。 CVE-2023-25135: 認証前 RCE 参照: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135: vBullet...