CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Social Warfare WordPress プラグインのエクスプロイト 非認証リモートファイルインクルージョン RFI からリモートコード実行 RCE へ 📌 説明 このリポジトリは、Social Warfare WordPress プラグイン の深刻な脆弱性 CVE-2019-9978 の悪用を示す Python ベースの概念実証 PoC を含んでいます。 この脆弱性により、認証されていない攻撃者 が リモートファイルインクルージョン RFI を実行でき、攻撃者が制御するサーバー上で悪意のあるペイロードをホストすることで Remot...

CVE-2020-29607-POC

Pluck CMS 4.7.13 파일 업로드 RCE 익스플로잇 🚨 교육용 원격 코드 실행 익스플로잇 🚨 저자: Ron Jost Hacker5preme 참조: Exploit-DB CVE: CVE-2020-29607 ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자 및 기여자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🎯 이게 뭔가요? 이것은 Pluck CMS 4.7.13 의 파일 업로드 제한 우회 취약점을 위...

CVE-2023-23397

CVE-2023-23397: Microsoft Outlook のリモートコード実行の脆弱性 CVE-2023-23397 は、世界中の何百万人ものユーザーに利用されている人気の電子メールクライアントである Microsoft Outlook におけるリモートコード実行の脆弱性です。この脆弱性は、セキュリティ研究者の Leandro Costa によって発見され、2023年1月に Microsoft に報告されました。Microsoft は、2023年4月の Patch Tuesday リリースでこの脆弱性を修正しました。 脆弱性の詳細 この脆弱性は、Microsoft Outloo...

CVE-2021-21220

CVE-2021-21220の悪用 誤ったJIT動作からリモートコード実行へ 概要 このプレゼンテーションでは、最適化中の誤ったJITコンパイラの仮定によって引き起こされたGoogle ChromeのV8 JavaScriptエンジン の脆弱性CVE-2021-21220 の悪用について説明します。 プレゼンテーションでは次の項目を順に説明します： V8がJust-In-Time JITコンパイルを実行する方法 最適化中に符号付き/符号なし型混同バグが現れる仕組み そのバグが範囲外（OOB）配列プリミティブにつながる仕組み...

Exploiting-CVE-2021-44228-Log4Shell-in-a-Banking-Environment

銀行環境におけるCVE-2021-44228-Log4Shellの悪用 目的: シミュレートされた銀行アプリケーション環境内で、Log4Shellの脆弱性（CVE-2021-44228）の悪用を実証します。 範囲: 1: Apache Log4jを使用した、脆弱性のある銀行アプリケーションをセットアップする。 2:脆弱性を悪用してリモートコード実行を達成するペイロードを作成する。 3:データ窃取や水平移動などの侵害後のテクニックを実証する。 4:パッチ適用やネットワーク監視を含む、検出および緩和策を実装して文書化する。 5:使用したツール（例：JNDI Exploit Kit、Burp...

exploit-CVE-2016-9920

Roundcube 1.0.0 在 Roundcube 1.2.2 及更早版本中，用户控制的输入未经处理地流入 PHP 内置函数 mail 的第五个参数，该参数在安全方面被标记为关键。问题在于，调用 mail 函数将导致 PHP 执行 sendmail 程序。第五个参数允许向该执行传递额外参数，从而可以配置 sendmail。由于 sendmail 提供了 -X 选项，可以将所有邮件流量记录到文件中，攻击者可以利用此选项在受攻击服务器的 webroot 目录中生成一个恶意 PHP 文件。尽管此漏洞较为罕见且未广泛知晓，但 RIPS 在几秒钟内就检测到了它。 4 利用...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy リモートコマンド実行 ProFTPD は、Unix および Unix 系オペレーティングシステム向けの、高度に設定可能な FTP デーモンです。ProFTPD は、セキュアで設定可能な FTP サーバーへの欲求から生まれました。Apache Web サーバーへの深い賞賛に触発されています。他のほとんどの Unix FTP サーバーとは異なり、旧来の BSD ftpd コードベースから派生したものではなく、完全に新しい設計と実装です。 脆弱な環境 テスト用に脆弱な環境をセットアップするには、Docker...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - 認証されていないリモートコード実行 Cacti Cacti 1.2.23 および 1.3.0 における認証バイパスとコマンドインジェクションを介した認証されていないリモートコード実行 免責事項: このスクリプトはシステムのセキュリティを監査するためのものです。このスクリプトは、自身のシステム、または明示的に使用許可を得たシステムでのみ使用してください。...

dfir-malware-investigation

DFIRマルウェア調査ラボ – Spring4Shell CVE-2022-22965 包括的なデジタルフォレンジック＆インシデントレスポンス（DFIR）プロジェクトであり、Spring4Shell CVE-2022-22965 の重大な脆弱性をシミュレート、検出、調査します。このプロジェクトは、初期侵害から検出、緩和、フォレンジック分析に至るまでの完全なインシデントレスポンスライフサイクルを示しています。 攻撃シミュレーション → ネットワークキャプチャ → ログ分析 → IOC検出 → ファイアウォール緩和 → フォレンジック調査...

HeimShell

HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...

PaloAltoRceDetectionAndExploit

PaloAlto Rce 検出と悪用 脆弱性 CVE-2017-15944 の検出 今のところ、この脆弱性を検出する脆弱性スキャナは存在しない 検出と悪用...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 の PoC エクスプロイト。脆弱な Appsmith インスタンス上で任意のコマンドを実行したり、リバースシェルを生成します。 自動的に最新のサーバー（ environmentId 機能を持つ）とそれ以前の古い「レガシー」ビルドの両方を処理するため、v1.20 から最後の脆弱なリリース v1.51 までのすべてのバージョンで1つのスクリプトを使用できます。 クイックスタート root@kitploit: Run an arbitrary command default is id python3...

HTB-Pterodactyl-RCE-CVE-2025-49132

Pterodactyl Panel Locale RCE CVE-2025-49132 — 教育用PoC -6f42c1 認可されたテストおよび防御学習専用です。 このリポジトリは、管理されたラボ環境（例: CTF/HTB形式）を対象としており、ターゲットを所有しているか、テストする明示的な書面による許可を得ている場合に限ります。 背景 このリポジトリには、v1.11.11より前のPterodactyl Panelバージョン に影響する実世界の脆弱性に対する教育用Python PoC（pterodactylrce.py）が含まれています。脆弱な構成では、認証されていない攻撃者が loca...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POCエクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhos...

cve-2023-30212

cve-2023-30212 Dockerを使用したCVE-2023-30212のPoC CVE-2023-30212 環境構築およびPoCレポート 📌 概要 このレポートは、Vulhubに存在しないCVE-2023-30212の脆弱性を対象に、Dockerベースの脆弱なWeb環境を直接構築し、PoCを通じて当該脆弱性を実証した内容をまとめたものです。 CVE番号 : CVE-2023-30212 脆弱性の説明 : PHP LFI（Local File Inclusion）によるリモートコード実行の可能性 難易度 : 上級（Vulhubに存在しない環境を構成） 🔧 環境構成 1...

CVE-2022-20607

CVE-2022-20607 Pixel セルラーファームウェアには、境界チェックの欠落により、範囲外書き込みが発生する可能性があります。これは、LTE 認証が必要なリモートコード実行につながる可能性があります。悪用にはユーザー操作は必要ありません。製品: Androidバージョン: Android カーネルAndroid ID: A-238914868参考情報: なし 認証| 複雑度| ベクトル ---|---|--- なし| なし| なし 機密性| 完全性| 可用性 ---|---|--- なし| なし| なし CVSS スコア: なし 参考情報...

firewall

🛡️ Spring4Shell ファイアウォール防御 – サイバーセキュリティインシデントシミュレーション このプロジェクトは、2025年8月にForageを通じて完了したサイバーセキュリティ職務シミュレーションの一環です。Spring4Shell（CVE-2022-22965）の脆弱性を伴う実際のインシデントをシミュレートし、カスタムファイアウォールが悪用の試みをどのように検出・緩和できるかを示しています。 📌 プロジェクト概要...

CVE-2023-42793

CVE-2023-42793 - 管理者ユーザー名の作成 コマンド実行例: root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command - whoami StdOut:tcuser StdErr...

CVE-2021-44228

CVE-2021-44228 サンプル CVE-2021-44228 の脆弱性コンテナビルドのサンプルです。 高度に管理されたセキュリティテスト以外の目的には使用しないでください。このリポジトリには、危険なリモートコード実行脆弱性を持つ依存関係を意図的に使用するサンプルアプリケーションが含まれています。管理された環境であっても、このソフトウェアを公開ネットワークにさらさないでください。 CVE-2021-44228（別名「Log4Shell」）の脆弱性を持つ springboot サンプルアプリです。 springboot サンプルアプリの Java WAR をビルドするには:...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-466064 免責事項 このリポジトリには CVE-2023-466064 の概念実証コードが含まれており、厳密に教育目的 で提供されています。作者および貢献者は、いかなる違法行為も推奨しません。ここに提示された情報は、学術的、セキュリティ研究、テスト目的、および HackTheBox のマシン Broker の現在の解決のために使用されます。...