springshell-rce-poc

CVE-2022-22965 - 脆弱なアプリケーションとPoC 試行錯誤 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 出力例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098 の PoC rails 4.2.5.1 ビューに脆弱なコードが含まれています app/views/poc/render1.html.erb 以下のコマンドでリモートコード実行が発生します $ curl ':3000/poc/render1?template\inline='...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS バージョン " image.jpg 4 このファイルを image.php にリネームします。 5 フォームページで、作成した image.php ファイルをアップロードします。 6 このファイルを実行するには、https://yoursite.com/assets/image.php にアクセスします。 注：https://yoursite.com をテストインストールのアドレスに置き換えてください。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2019-19609

CVE-2019-19609 Strapi リモートコード実行 使用方法 python3 exploit.py rhost jwt url lhost エクスプロイトPoC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC リポジトリ: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 説明 このリポジトリには、Nostromo 1.9.6 （Webサーバー）の脆弱性であるCVE-2019-16278 を悪用するPythonエクスプロイトが含まれています。この脆弱性により、ディレクトリトラバーサルを利用して標的システム上で任意のコマンドを実行するリモートコード実行（RCE）が可能になります。 🚀 特徴 脆弱な標的上で任意のシェルコマンドを実行。...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence の認証前リモートコード実行...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action リモートコード実行 アドバイザリ種別: ベンダー協調によるセキュリティ開示 · 実環境での悪用が報告済み CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 ベンダー: 浙江大華技術股份有限公司 Zhejiang Dahua Technology Co., Ltd. 製品: EIMS Enterprise Information Management System 公開日: 2025-08-27T21:23:37 UTC 最終更新日:...

Lab-for-cve-2018-15133

概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...

CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC で、PHP CGI 引数インジェクションの脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現・開発することだけでした。 影響を受けるバージョン 元...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2025-25706

CVE-2025-25706 説明項目: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明: この脆弱性は、ユーザーが ping...

CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 完全に機能するエクスプロイトを開発中です。参加してください https://discord.gg/4kc72bZ...

ecp_slap

ecpslap これは、脆弱なオンプレミス Exchange インスタンスのスキャンと悪用のための機能を含む、CVE-2020-0688 の概念実証コードです。 使用方法 scan - 悪用に必要な Cookie を取得するために資格情報とターゲット情報を指定し、それらを cookies.txt に保存します。また、対象の Exchange サーバーで Exchange Control Panel ECP サービスが公開されているかどうかを確認し、このサービスへの認証を試み、適切な VIEWSTATEGENERATOR...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 @crisprss氏の https://github.com/crisprss/LaravelCVE-2021-3129EXP を修正し、走査用により多くの利用可能な gadget を追加しました。 使用方法： root@kitploit: python3 exp.py http://127.0.0.1:8888 効果： root@kitploit: zhzy@debian:/opt/tools/vuln/laravel/CVE-2021-3129/phpggc...

CVE-2020-5902

Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...

Rust_CVE-2025-55182

CVE-2025-55182 脆弱性悪用ツール（Rust版） プロジェクト概要 本プロジェクトは、Rust言語で開発されたセキュリティ研究ツールであり、[email protected] に存在するリモートコード実行（RCE）脆弱性を対象としています。この脆弱性により、攻撃者は悪意のある Server Action リクエストを構築することで、認証なしで対象サーバー上で任意のコードを実行できます。 コア機能 このツールは複数の悪用方法を提供します： コマンド実行：vm モジュールまたは childprocess モジュールを介して対象サーバー上で任意のシェルコマンドを実行...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 リモートコード実行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: pytho...