13140 matches found
iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201
CVE-2025-31200 および CVE-2025-31201 | iMessage ゼロクリック RCE チェーン 概要 このリポジトリは、iOS 18.x 以降に影響を与えるゼロクリックリモートエクスプロイトチェーンに関する研究を文書化しています。iMessage を介して配信される不正な AMR オーディオファイルが以下を引き起こします: 1. CoreAudio のヒープ破壊 CVE-2025-31200 — AudioConverterService AMR 12.2 デコードにおける、有効な FT=7 フレーム全体に埋め込まれた不正なビットストリームパラメータによる。 2...
CVE-2026-73519-WolfStack-PoC
CVE-2026-73519 — Secreto de clúster codificado en WolfStack → RCE no autenticado PoC de un secreto de autenticación predeterminado codificado en WolfStack que permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como root dentro de cualquier contenedor Docker/LXC administrado...
React2Shell-CVE-2025-55182-original-poc
PoCs originales para CVE-2025-55182 Dado que los PoCs públicos están circulando y el Escáner de Google utiliza una variación de mi PoC original presentado, finalmente es un momento responsable para compartir mis PoCs originales para React2Shell. Este repositorio contiene 3 PoCs:...
WP2Shell-Scanner
WP2Shell 扫描器 一个命令行工具，用于检查 WordPress 站点是否暴露于 WP2Shell （CVE-2026-63030 和 CVE-2026-60137）。它通过只读请求读取 WordPress 版本和 REST API 暴露面， 并给出判定结果。它不会利用任何漏洞。 !WARNING 仅限授权测试使用。请仅对您拥有或已获得书面许可的站点使用。 作者（DanSec）对滥用或造成的损害不承担任何责任。 关于 WP2Shell WP2Shell 通过 /wp-json/batch/v1 端点，将 SQL 注入（CVE-2026-60137）与 REST 批量处理器缺陷...
CVE-2026-73678-PoC
CVE-2026-73678 — MindsDB Minds Platform 未认证 RCE（CVSS 10.0） CVSS 10.0（严重） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 摘要 Minds Platform（mindsdb/mindshub 的开源后端，先前为 mindsdb/minds-platform）暴露了 POST /api/v1/responses/（一个兼容 OpenAI 的 Responses API，端口 26866 ），完全没有认证 。没有任何认证中间件——没有 Bearer...
Scan_CVE-2025-55182
CVE-2025-55182 Ataque Masivo de Payload React2Shell Un script de exploit RCE masivo modificado para CVE-2025-55182 React2Shell dirigido a aplicaciones Next.js. Esta herramienta es una modificación del script PoC original de pax-k. Mientras que el script original apunta a un solo host, esta versió...
TryHack3M-Bricks-Heist
ターゲット:10.201.6.98 列挙 root@kitploit: nmap -A 10.201.6.98 「brick by brick」という名前のWordPressがあり、このルームの名前がbrickであることから、ここに脆弱性がある可能性が高いです。 ではWordPressを列挙してみましょう。 root@kitploit: wpscan --url https://bricks.thm --disable-tls-checks tls-checksを有効にすると動作しません。 ここにもbrickへの別の参照があります。このテーマに脆弱性があるかどうか見てみましょう。...
CVE-2025-55182-demo
CVE-2025-55182 — demo This repository provides a demonstration of the CVE-2025-55182 vulnerability, which allows for remote code execution RCE in vulnerable Next.js applications. References: CVE entry: https://vulners.com/cve/CVE-2025-55182 Related PoC: https://github.com/msanft/CVE-2025-55182...
Unauthenticated-RCE-FUXA-CVE-2023-33831
認証不要のRCE FUXA CVE-2023-33831 この脆弱性はFUXAのスクリプティングコンポーネントに影響を与えます。これは、ユーザーが制御可能な入力の制御やサニタイズが欠如しているため、危険なメソッドの使用を許し、リモートコード実行に拡大される可能性があります。 影響を受けるルートは/api/runscriptです。ここでは、認証を必要とせずに、codeパラメータを介してPOSTメソッドで、childprocessモジュールのexec関数を使用してコマンドを実行することが可能です。 使用方法 root@kitploit: python CVE-2023-33831.py...
Windows-2
Windows-2 BlueKeep脆弱性ラボ - CVE-2019-0708 1. 概要 このリポジトリには、リモートデスクトッププロトコル（RDP）サービスに影響を与えるBlueKeep脆弱性を実証するために設計された、意図的に脆弱なWindowsラボが含まれています。 BlueKeepは、Windowsカーネルに存在する重大な認証前のリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者がRDPサービスを介してリモートでメモリ破損を引き起こし、システム全体の侵害やサービス拒否につながる可能性があります。...
CVE-2020-17456
説明 2020年8月21日、seown SLC 130 ルーターに認証RCE脆弱性があることが明らかになりました。脆弱性番号はcve-2020-17456です。この脆弱性は、ルーターのWebサービスの診断機能におけるpingコマンドインジェクションに起因します。複数のハードコードされた認証情報と組み合わせることで、認証されていない攻撃者が認証をバイパスし、ルート権限でターゲットデバイス上で任意のコマンドを実行できます。 使用方法 root@kitploit: python CVE-2020-17456.py http://192.168.1.1 id 例: その他...
JNDI-Exploit-1.2-log4shell
JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...
CVE-2022-26134-LAB
CVE-2022-26134-LAB Confluence Server および Confluence Data Center には、CVE-2022-26134 として識別される重大な未認証リモートコード実行の脆弱性が含まれています。これは、2022年6月2日にAtlassianが公開したセキュリティアドバイザリによるものです。この脆弱性は公開時点ではパッチが提供されておらず、実際に悪用されていました。6月3日時点では、パッチと一時的な回避策の両方が利用可能です。 このリポジトリは実験および教育目的のみを対象としています。 依存関係 Docker Nuclei...
CVE-2025-24132-Scanner
EN | KR 📄 Resumen Esta herramienta descubre dispositivos compatibles con AirPlay en tu red local mediante mDNS Zeroconf y los prueba para la vulnerabilidad CVE-2025-24132 de RCE "zero-click" por HTTP. Los dispositivos descubiertos se muestran en una interfaz gráfica simple; haz clic en un...
follina.py
'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...
suricata-rule-CVE-2025-53770
suricata-rule-CVE-2025-53770 CVE-2025-53770 的检测规则 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...
CVE-2024-27956
🚨POC 已发布🚨WordPress 中 SQL 注入导致 RCE 的 PoC 已发布（CVE-2024-27956）。WordPress 管理员账户创建与反弹 Shell（cve-2024-27956） 用法- sudo python3 cve.py...
vendor-android-cves
vendor-android-cves Colecciones de nuestros POCs/scripts de fuzzing/harness para CVE de Android de proveedores, incluidos los de BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Actualización: He recibido noticias sobre ...
richfaces-vulnerability-cve-2018-12533-rf-14310
RichFaces 3.3.4 に存在するリモートコード実行の脆弱性と、その軽減および/またはブロック方法を実証する 攻撃例 リポジトリをクローンする ペイロードをデコードする Java クラスをデシリアライズする 脆弱性をテストするためのペイロードを生成する どう軽減するか？ そのエンドポイントが本当に必要な場合 そのエンドポイントが不要な場合 実行フローを理解する この機能を使うのは誰か？ ヒント 関連リンク CVE-2018-12533 の詳細。他のバージョンの RichFaces も脆弱です。こちら で確認できます。 攻撃例 root@kitploit: export...