CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサルおよびRCE脆弱性に対するシンプルなbash POCスクリプト 使用例: netcatリスナーをセットアップします: root@kitploit: $ nc -nvlp その後、スクリプトを実行します: root@kitploit: $ ./exploit.sh 免責事項 このツールは教育目的のみです。誤用に対して一切責任を負いません。...

CVE-2024-41651

盲 SSRF 到 RCE 漏洞利用 - PrestaShop 8.1.7 本文档概述了在全新 PrestaShop 8.1.7 docker 安装环境中的盲 SSRF 到 RCE 漏洞利用。 前提条件 确保你至少安装了一个过时的模块，例如： psfacetedsearch 下载原始包： 下载 psfacetedsearch v3.16.1 复现步骤 1. 准备恶意文件： 下载并解压原始包。 选择合适的文件和函数来注入恶意命令。 Payload 示例：在根目录创建一个文件（例如 pwn3edbayram.txt）。注意：也可以获得 Shell。 重新打包模块并托管它。 2. 升级模块： 在...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831 の概念実証 Kingview Touchview 6.53 Kingview の背景 KingView® は、産業プロセスの監視と制御のための強力な Windows ベースの産業用 SCADA ソフトウェアです。25年以上の開発を経て、現在では中国市場で最も売れている自動化ソフトウェアとして知られ、国際的にも大規模なユーザーベースを持っています。 CVE の説明 CVE-2012-1831 は、WellinTech KingView 6.53 におけるヒープベースのバッファオーバーフローであり、リモートの攻撃者が TCP ポ...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 簡易PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS 認証済み RCE - Groovy サンドボックス回避 CVE-2025-6384 CrafterCMS における認証済みリモートコード実行 RCE 脆弱性の Proof of Concept です。 脆弱性の概要 開発者権限を持つ認証済みユーザーは、Crafter Studio の Groovy スクリプトサンドボックスを回避して、リモートコード実行 RCE を達成できます。サンドボックスは新しい GroovyShell のインスタンス化をブロックできないため、これを使用して制限のない新しい実行環境を作成できます。 製品: CrafterCMS コンポーネント:...

CVE-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 FUEL CMS 1.4.1 では、pages/select/ フィルターパラメーターまたは preview/ データパラメーターを介して PHP コード評価が可能です。これにより、認証前（Pre-Auth）リモートコード実行につながる可能性があります。 インストール root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.tx...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI 経由の RCE. CVE-2022-22954 - PoC SSTI 使用方法: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help このヘルプメッセージを表示して終了 -m SETMODE, --mode SETMODE 利用可能なモード: shodan | file | manual -i IP, --ip ...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 至 6.00 版本存在 downloader.php 命令注入漏洞（RCE）nuclei-templates Burp Nuclei...

D-Link

CVE-2024-10914 D-Link リモートコード実行 RCE D-Link NAS- Name パラメータを介したコマンドインジェクション CVE-2024-10914:- D-Link DNS-320、DNS- 320LW、DNS-325、DNS-340L（20241028 まで）に脆弱性が発見されました。これは致命的（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuserado 内の関数 cgiuseradd です。name 引数の操作により、OS...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb リモートコード実行 | cve-2022-22980 poc 説明 Spring Data MongoDB アプリケーションは、入力がサニタイズされていない場合、@Queryや@Aggregationアノテーションが付与されたクエリメソッドで、値のバインディングのためにクエリパラメータプレースホルダを含むSpEL式を使用すると、SpEL インジェクションに対して脆弱性があります。 ビデオ POC 最新のエクスプロイト PoC についてはフォローしてください YouTube Twitter...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 におけるリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLのリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行し、その後シェルを削除します。 必要条件 このスクリプトにはPython 3.xとrequestsモジュールのインストールが必要です。これらのモジュールは以下のコマンドでインストールできます。...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...

EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Ejecución remota de código PHP 0day en Drupal Perl Este es un exploit RCE 0day en el CMS Drupal. Puede subir el payload al servidor. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Cómo ejecutar el exploit : 1- git clone...

redis_exploit

CVE-2025-49844 RediShell - 实验环境 一个用于测试和理解 Redis 中严重漏洞 CVE-2025-49844 RediShell 的实用实验环境。 ⚠️ 警告 本内容仅供教育用途！ 仅可在您拥有或已获得明确测试许可的系统上使用 切勿暴露到互联网 切勿在生产环境中使用 关于漏洞 CVE 编号 ：CVE-2025-49844 名称 ：RediShell CVSS 评分 ：10.0（严重） 类型 ：Lua 解释器中的释放后使用（Use-After-Free，UAF） 影响 ：远程代码执行（RCE） 发现者 ：Wiz Research Team 受影响版本...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 概念実証 SAP NetWeaver Visual Composer における認証を必要としない重大なファイルアップロード脆弱性を検出および悪用するためのツールです。 説明 SAP NetWeaver Visual Composer には Metadata Uploader と呼ばれるコンポーネントが含まれており、適切な認可チェックが欠如しているため、認証されていない攻撃者が任意の実行可能ファイル（例：JSP、WAR）をアプリケーションサーバーにアップロードし、リモートコード実行を達成することが可能です。 影響を受ける製品 製品: SAP...

git_rce

git cloneを介したRemote Code Execution攻撃 CVE-2024-32002 貢献者 イ・ジョンウ@Roronoawjd 背景説明 本脆弱性は、大文字小文字を区別しないWindowsやMacOSなどのファイルシステムにおいて、サブモジュールを含むgitリポジトリをcloneする際に発生するRCERemote Code Execution脆弱性です。RCEはリモートコード実行脆弱性であり、攻撃者が対象システム上で任意のコマンドを実行できる非常に深刻な脆弱性です。 A/modules/x と a/modules/x...

F5_RCE

使用 root@kitploit: python3 f5rce.py -u 対象URLを指定 -f 一括検証ファイル -c コマンドを実行 効果は以下の通り： PS：出力は美しくないので、修正します😁 問題点 このPoCは現在一部のコマンドしかサポートしておらず、history、lsなどの実行に失敗します。原因は不明です。 今後の予定 更新：一部のコマンド実行の異常を修正 1. 正規表現マッチング、出力の美化 2. 他のPoC利用方法の更新 参考 PoCアドレス スクリプトキディはどのように脆弱性CVE-2021-22986を再現し、一括利用を実現するか...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - 認証済み（購読者以上）任意ファイルアップロード 説明 Import Export For WooCommerce WordPressプラグインは、バージョン1.5以前の全バージョンにおいて、ファイルタイプの検証が欠如しているため、任意のファイルアップロードに対して脆弱です。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。 詳細 タイプ : plugi...