CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...

go-get-rce

このリポジトリには README がありません。...

randy

Randy 简介 这是针对 Inductive Automation Ignition 的一个预认证 RCE 漏洞利用工具，影响版本 = 8.1.16。我们在 2022 年迈阿密 Pwn2Own 大会上因漏洞利用代码粗糙且没有调试环境而未能成功利用这些漏洞，但此后我们找到了时间和精力来改进它！ 作者 Incite Team 的 Chris Anastasio 与 Steven Seeley mrme 构建 1. 使用 mvn clean compile assembly:single -DskipTests 构建 测试 该漏洞利用工具已针对 8.1.16 进行了测试，使用的是 Windo...

Awesome-RCE-techniques

Increíbles técnicas de RCE ¡Lista increíble de técnicas para lograr Ejecución Remota de Código RCE en varias aplicaciones! Objetivo de este proyecto El objetivo de este proyecto es proporcionar una base de conocimiento OpenSource de todas las técnicas para lograr la Ejecución Remota de Código RCE...

CVE-2018-14083

CVE-2018-14083...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 の認証不要RCE（デシリアライゼーション経由） 脆弱性作成者: Agampreet Singh ツール: RedRoot https://github.com/Agampreet-Singh/RedRoot 日付: 2025年8月7日 テスト環境: SharePoint Server 2019 v16.0.10383.20020 on Windows Server 2019 CVE-ID: CVE-2025-53770 脆弱性タイプ: 認証不要のリモートコード実行（RCE） 攻撃ベクトル:...

DashOverride

DashOverride 简介 这是针对 VMware vRealize Operations Manager vROPS 的预认证 RCE 漏洞利用程序，影响版本 运行 root@kitploit: researcher@mars:$ ./poc.py + usage: ./poc.py + eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9 示例...

cisco_asa_research

Cisco ASA 研究 本仓库包含在 Black Hat USA 2022 和 DEF CON 30 上展示的幻灯片和代码。包含以下内容： 幻灯片 DEF CON 30 和 Black Hat 的幻灯片合集。由于 DEF CON 的时间段更长，其幻灯片合集略长一些。 theway - 一个用于为 Cisco ASA 创建恶意/可分发 ASDM 包的工具 CVE-2022-20829。 whatsup - 一个用于创建恶意/可分发的 Cisco FirePOWER 模块安装包的工具（无 CVE）。 pinchme - 一个用于创建恶意/可分发的 Cisco FirePOWER...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 認証済みRCE このリポジトリは、CVE-2021-43857 の概念実証エクスプロイトを含んでいます。これは Gerapy -p -L -P 必要条件 1. Python 3.x 2. requests と pyfiglet pip install requests pyfiglet 3. Netcat nc...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 における安全でないJavaデシリアライゼーション（信頼できないデータの逆シリアル化）、C3P0ガジェットを使用したリモートコード実行（認証済み） 脆弱性を悪用するPoCコード。 詳細は https://www.secianus.de/worum-geht-es/aktuelle-meldung/cve-2021-36981-verinicepro-unsafe-java-deserialization および https://verinice.com/en/support/security-advisory...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 説明 このスクリプトは、チームサーバーと対話するために設計されています。スクリプトにチームサーバーのURLを設定してください。エージェントの登録、ソケットの開設、ターゲットのauthorizedkeysへのSSH鍵の注入といった手順を実行します。 前提条件 Python 3.x 必要なPythonパッケージ: requests urllib3 pycryptodome インストール 1. 必要なPythonパッケージをインストールします: root@kitploit: python3 -m venv myenv source...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- これはD-Link RCE脆弱性検出プログラムです 脆弱性概要 D-Link DNS-320などは、中国のD-Link社製NAS（ネットワーク接続ストレージ）デバイスです。 D-Linkの複数製品にセキュリティ脆弱性が存在します。この脆弱性は、パラメータnameに対する誤った操作がOSコマンドインジェクションを引き起こすことに起因します。以下の製品およびバージョンが影響を受けます：D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L 20241028以前のバージョン ネットワークスキャン...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 实验环境 本仓库是 Drupalgeddon2 运行的可复用目标包。 Sentinel 于 2026-08-27 针对 Drupal core 7.57（使用 SQLite 和 PHP 7.4）复现了 CVE-2018-7600。该漏洞利用的是 Drupal 7 双请求 AJAX 渲染数组路径： 1. 通过 namepostrender=passthru、namemarkup=id 和 nametype=markup 污染用户密码表单缓存 2. 将返回的 formbuildid 提交至 /?q=file/ajax/name/valu...

CVE-2021-26814

CVE-2021-26814 CVE-2021-26814 を悪用し、Wazuh Manager v.4.0.0-4.0.3 のAPIサービスを介してRCEを取得するシンプルなPython PoCです。 実行するには、.pyスクリプトを実行可能にし、必要なパラメータを指定して起動するだけです。 root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport SRCPORT -tip DESTIP -tport DESTPORT 警告 : マネージャ上の wazuh-apid.py ファイルが変更されます!...

zoneminder_CVE-2023-26035

エクスプロイト - ZoneMinder CVE-2023-26035 ZoneMinder スナップショットに影響する 認証なしリモートコード実行 RCE があります。 これは CVE-2023-26035 のエクスプロイト です。 影響を受けるバージョン ZoneMinder 1.36.33 未満 および ZoneMinder 1.37.33 未満 。 使用方法 ターゲットが脆弱かどうかを確認: root@kitploit: python3 zoneminder.py http://target コマンドを実行 root@kitploit: python3 zoneminder.py...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...

cve-2018-12386

Firefox サンドボックス内 RCE エクスプロイト CVE-2018-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 のシンプルなエクスプロイトです。 これはほとんどが娯楽目的で作成した PoC であり、サンドボックス回避はなく、エクスプロイトで使用されるオフセットが既知の特定の Linux 環境でのみ動作します（オフセットは exploit/offsets.js で変更できます）。 このエクスプロイトは、Firefox 62.0.3 以前および Firefox ESR...

Log4j_scan_Advance

log4j-scan 脆弱なlog4jホストを発見するための完全自動化された、正確で広範なスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータに対するファジング。 JSONデータパラメータに対するファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...