CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 における安全でないJavaデシリアライゼーション（信頼できないデータの逆シリアル化）、C3P0ガジェットを使用したリモートコード実行（認証済み） 脆弱性を悪用するPoCコード。 詳細は https://www.secianus.de/worum-geht-es/aktuelle-meldung/cve-2021-36981-verinicepro-unsafe-java-deserialization および https://verinice.com/en/support/security-advisory...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 描述 此脚本旨在与teamserver进行交互。请使用你的teamserver URL更新脚本。它会执行几个步骤：注册一个代理、打开一个套接字，并将SSH密钥注入目标的authorizedkeys文件中。 先决条件 Python 3.x 所需的Python包： requests urllib3 pycryptodome 安装 1. 安装所需的Python包： root@kitploit: python3 -m venv myenv source myenv/bin/activate pip install requests urllib3...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- これはD-Link RCE脆弱性検出プログラムです 脆弱性概要 D-Link DNS-320などは、中国のD-Link社製NAS（ネットワーク接続ストレージ）デバイスです。 D-Linkの複数製品にセキュリティ脆弱性が存在します。この脆弱性は、パラメータnameに対する誤った操作がOSコマンドインジェクションを引き起こすことに起因します。以下の製品およびバージョンが影響を受けます：D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L 20241028以前のバージョン ネットワークスキャン...

CVE-2020-11981-PoC

示例 构建演示环境 root@kitploit: docker-compose up -d VM docker-container: 172.18.0.2 命令 PoC root@kitploit: docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.txt 信息 漏洞描述：该漏洞与Apache...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...

zoneminder_CVE-2023-26035

エクスプロイト - ZoneMinder CVE-2023-26035 ZoneMinder スナップショットに影響する 認証なしリモートコード実行 RCE があります。 これは CVE-2023-26035 のエクスプロイト です。 影響を受けるバージョン ZoneMinder 1.36.33 未満 および ZoneMinder 1.37.33 未満 。 使用方法 ターゲットが脆弱かどうかを確認: root@kitploit: python3 zoneminder.py http://target コマンドを実行 root@kitploit: python3 zoneminder.py...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 未认证大文件上传远程代码执行 概述 该仓库包含针对Chamilo LMS 中标识为CVE-2023-4220 漏洞的概念验证（PoC）利用代码。该利用利用了未认证的文件上传漏洞，允许远程攻击者在受影响系统上执行任意代码。 免责声明： 此代码仅供教育和研究目的。作者不对任何滥用此代码的行为负责。 详情 CVE ID： CVE-2023-4220 受影响软件： Chamilo LMS 漏洞类型： 未认证远程代码执行（RCE） 严重性： 严重 作者： Mohamed Kamel BOUZEKRIA 测试环境： Chamilo...

cve-2018-12386

Firefox サンドボックス内 RCE エクスプロイト CVE-2018-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 のシンプルなエクスプロイトです。 これはほとんどが娯楽目的で作成した PoC であり、サンドボックス回避はなく、エクスプロイトで使用されるオフセットが既知の特定の Linux 環境でのみ動作します（オフセットは exploit/offsets.js で変更できます）。 このエクスプロイトは、Firefox 62.0.3 以前および Firefox ESR...

Log4j_scan_Advance

log4j-scan 脆弱なlog4jホストを発見するための完全自動化された、正確で広範なスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

Another-Metabase-RCE-CVE-2023-38646

Extension of the Pre-Auth RCE in Metabase CVE-2023-38646 explained こちら これは、「database already in use」（H2 および postgre をエンジンとして使用する場合）に関連するエラーを回避するのに役立ちました。 root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint":...

CVE-2021-30862

CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp 未授权RCE漏洞利用 CVE-2024-8517 描述 此Python脚本利用了SPIP CMS（共享互联网发布系统）中BigUp插件 的一个未授权远程代码执行（RCE） 漏洞。该缺陷存在于 listerfichiersparchamps 函数中，当 bigupretrouverfichiers 参数设置为 1 时，该函数未能正确验证输入。这使得攻击者能够在无需认证 的情况下上传恶意PHP载荷并在服务器上实现任意代码执行。 受影响的SPIP版本： ≤ 4.3.1 ≤ 4.2.15 ≤ 4.1.17 关于此脚本 此版本的利用脚本专为受限实验室环境...

vulhub-struts2

S2-045 远程代码执行漏洞（CVE-2017-5638） 影响版本: Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 漏洞详情: http://struts.apache.org/docs/s2-045.html https://blog.csdn.net/u011721501/article/details/60768657 https://paper.seebug.org/247/ 漏洞环境 执行如下命令启动struts2 2.3.30： root@kitploit: docker compose up -d...

SMBGhost_CVE-2020-0796_checker

SMBGhost CVE-2020-0796 - SMBv3 RCE のシンプルなスキャナーです。 このスキャナーは、サーバーが脆弱かどうかをテストするためだけに作られています。研究や開発を目的としていないため、固定ペイロードを使用しています。 ネゴシエートリクエストを通じて、SMB ダイアレクト 3.1.1 と圧縮機能をチェックします。 Windows 2019 Server 10.0.0.133 に対してスキャナーを実行したネットワークダンプは SMBGhost.pcap にあります。 使用方法 python3 scanner.py 回避策 ADV200005 | SMBv3...

CVE-2026-49049

Escáner masivo CVE-2026-49049 Escáner masivo de vulnerabilidades para CVE-2026-49049: ejecución remota de código sin autenticación en el framework Helix3 de Joomla. 📌 Descripción Esta herramienta comprueba múltiples sitios Joomla en busca de la vulnerabilidad CVE-2026-49049 encontrada en el plugi...

CVE-2024-5246

NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE の概念実証 PoC このリポジトリは、NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE 脆弱性の概念実証 PoC スクリプトを含んでいます。この脆弱性は、製品インストーラー内で脆弱なバージョンの Apache Tomcat が使用されていることに起因します。この問題により、認証済みの攻撃者が影響を受けるインストール環境で任意のコードを実行できる可能性があります。 脆弱性の説明 CVE-ID :...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC 此利用程序是针对 Zoho ManageEngine ServiceDesk Plus 低于 11306 版本的未认证远程代码执行漏洞。 您可以在此处找到存在漏洞的软件版本：http://archives.manageengine.com/service-desk/11303/ManageEngineServiceDeskPlus64bit.exe 我找不到此漏洞的 Golang 版本，因此这里提供一个。我的代码质量不高，使用风险自负。 博客文章：...

CVE-2025-57819

CVE-2025-57819 此漏洞概述引用自 @jfinstrom 此处 大约在2025年8月21日，多个FreePBX系统开始显示错误，随后确认遭到入侵。 供应商（Sangoma/FreePBX安全团队）于2025年8月26日发布安全公告，敦促管理员限制管理员控制面板的公开访问，并提供EDGE模块修复。 此漏洞与商业版的端点管理器（Endpoint）相关，似乎是一个未经认证的权限提升/远程代码执行漏洞，当管理员UI暴露于恶意网络时可被利用。 EDGE修复可防止新的利用，但无法清理已被入侵的系统。 这种检测方法如何工作？...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール 注意事項 1. Jarの実行にはJava8が必要です 2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません 3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります Usage java -jar...