CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 事前認証RCE Metabaseオープンソース版 0.46.6.1 より前、および Metabase Enterprise 1.46.6.1 より前のバージョンでは、攻撃者がサーバの権限レベルで任意のコマンドを実行できます。認証は不要です。その他の修正バージョンは 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 PoC 手順 1. http://vulnerablehost.com/api/session/properties に移動する 2...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQLインジェクション PoC CVE-2023-22884 CVE-2023-22884 の PoC は、2.4.0 より前のバージョンに影響する Apache Airflow の RCE 脆弱性です。 公式レポートの説明には次のように記載されています: Apache Software Foundation Apache Airflow および Apache Software Foundation Apache Airflow MySQL Provider における、コマンドに使用される特殊要素の不適切な無害化（'Command...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 +...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 WinREST/PowerShell invokeCommand を介した Windows Admin Center の認証済み RCE。 Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

CVE-2021-3129-exp

Vulnerabilidad RCE en modo Debug de Laravel CVE-2021-3129 poc / exp CVE-2021-3129 exp / poc Nota ⚠️: Debido a que la explotación y detección de esta vulnerabilidad envían múltiples solicitudes, el proceso puede ser lento. uso: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

CVE-2017-9101

PlaySMS 1.4 認証済みRCE ExploitDB に記載されている Phonebook CSV アップロード問題を通じてリモートコード実行を行う簡単な方法です。 単一コマンドの実行： root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP文件服务器中的未认证RCE漏洞 CVE-2024-23692 - 漏洞利用代码 CVE-2024-23692 是 Rejetto HTTP文件服务器 HFS 2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来重大安全风险。本文将介绍 Rejetto HFS、受影响的版本、漏洞的影响以及发现和修复时间线。 用法 漏洞利用脚本： root@kitploit: python3 exploit.py 示例： python3 exploit.py 192.168.130.100 80 calc 检测脚本：...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 脆弱性 RCE エクスプロイト（Java 使用） 機能 単一ターゲットのスキャン 複数ターゲットのスキャン シェルを使用したエクスプロイト ラボのセットアップ ラボはこちらから入手できます: こちら 実行 コードは user javac main.java に続けて user java main help で直接実行できます。 JVM がない場合は、user ./main help を実行してください。GLibc-x8664-linux 対応。 スクリーンショット 作成者 Zeyad Azima 2022年6月1...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 の概念実証 PoC エクスプロイト 研究クレジット: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Windows と Unix の両方の vCenter VCSA ターゲットでテスト済み。 使い方 ターゲットが脆弱かどうかを無害に確認するには、--target 引数を指定するだけです。...

CVE-2015-5254

CVE-2015-5254 ActiveMQ デシリアライゼーション RCE 0x01 ポート61616が開いていることを確認 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s...

CVE-2022-46169

CVE-2022-46169 エクスプロイト Cacti 1.2.19 の CVE-2022-46169 脆弱性に対するエクスプロイト オプション root@kitploit: -u --url 被害者のURL -f --forwarded 認証をバイパスするための X-Forwarded 値 -m --mode: check（脆弱なサーバーをチェック）または exploit（楽しいエクスプロイトモード）:D 使用方法 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - 概念验证 SSTI 用法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

log4jshield

...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 GUI版 EXP...

cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 チェッカー 使用方法: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 入力ファイル例: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 このツールは QNAP NAS の IP アドレスとポートのリストを受け取り、各デバイスが以下の脆弱性に対して脆弱かどうかを判定します: CVE-2019–7192 CVSS 9.8...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Uso root@kitploit: python...