CVE-2023-46604-LAB

CVE-2023-46604 – Apache ActiveMQ RCE（OpenWire プロトコル） このリポジトリは、Apache ActiveMQ に影響を与える CVE-2023-46604 の脆弱性を理解し、検出するために使用されるラボ環境を文書化したものです。 このプロジェクトの目的： プロトコルレベルでエクスプロイトがどのように動作するかを理解する 悪意のある OpenWire トラフィックをキャプチャする Suricata を使用した検出ルールを構築する 教育および防御的なセキュリティ用途の手順を文書化する ⚠️ 重要 :...

CVE-2023-46604

攻撃の技術概要: CVE-2023-46604 このスクリプトは、Apache ActiveMQ の安全でない逆シリアル化の脆弱性 CVE-2023-46604 を悪用して、対象サーバーでリモートコード実行を達成します。 悪用プロセスの説明 root@kitploit: 脆弱性の対象: この脆弱性は Apache ActiveMQ の OpenWire プロトコルに存在します。 オブジェクトの安全でない逆シリアル化を許可するため、サーバー上で任意のコードを実行するために悪用される可能性があります。 前提条件: ActiveMQ サーバーへのネットワークアクセス。...

CVE-2025-55182

CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...

CVE-2022-22965

Spring4Shell CVE-2022-22965 のPOC Spring4Shell CVE-2022-22965 のProof Of Concept（概念実証）です。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

CVE-2024-23113

CVE-2024-23113 このスクリプトは、CVE-2024-23113（FortiGate...

smartermail-cve-scanner

SmarterMail CVE-2025-52691 スキャナー SmarterMail の CVSS 10.0 の RCE 脆弱性。あなたのメールサーバーは脆弱ですか？ CVE-2025-52691 のための高速で正確なスキャナー - SmarterMail サーバーでリモートコード実行を可能にする、認証不要の深刻な任意ファイルアップロード脆弱性。 CVE-2025-52691 について CVE-2025-52691 は、SmarterMail における 最大深刻度 CVSS 10.0 の脆弱性で、任意ファイルアップロードを通じて認証なしのリモートコード実行を許します。 主な事実:...

n8n_CVE-2025-68613_exploit_payloads

n8nCVE-2025-68613exploitpayloads n8n CVE-2025-68613 RCE のための式注入ペイロード 法的免責事項: このコンテンツは教育目的のみです。著者は、CVE-2025-68613 の損害、誤用、または不正な悪用について一切の責任を負いません。所有している、または明示的な許可を得たシステム上の隔離されたラボ環境でのみテストしてください。直ちに n8n を 1.120.4+ にパッチ適用してください。...

CVE-2024-5932

この投稿は EQSTLab が公開した研究記事です。 ❗❗ 重要 ❗❗ 現在、xmrig を実行する偽の PoC GitHub リポジトリが存在します。詳細については以下のリンクをご確認ください : URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server Components RSC 向けリモートコード実行スキャナ クレジット 役割| 名前| リンク ---|---|--- オリジナル研究| Lachlan Davidson|...

CVE-2022-20699

CVE-2022-20699 🎧 Audiobahn よりお届けします Cisco Anyconnect VPN 未認証 RCE rwx stack 十分にチェックされていません...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE（React Server Functions経由） root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 テストスクリプト このプロジェクトは、Oracle WebLogic サーバーが 認証バイパス CVE-2020-14882 と、それに関連する リモートコード実行ベクター CVE-2020-14883 に対して脆弱かどうかをテストするためのシンプルな Bash スクリプトを提供します。 このスクリプトは、WebLogic Console のパストラバーサルエンドポイント /console/images/%252E%252E%252Fconsole.portal に POST リクエストを送信します。...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおける安全でないアクセス制御により、リモートの攻撃者が計算可能な URL を介して添付ファイルにアクセスし、実行することが可能です。 CVSS ベクター CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻撃ベクトル ...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

hi CTT-Serverless-RCE-v1.0---収束時間理論強化MCPエクスプロイト Serverless Framework MCP Server CVE-2025-69256 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける重大なコマンドインジェクション脆弱性を、CTTの時間共鳴により前例のない信頼性と回避能力で強化したエクスプロイトです。 🌀 CTT-MCP-RCE v1.0 - 収束時間理論強化 Serverless Framework...

CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE webnin 1.920 に対する認証なしのRcEエクスプロイト 修正版 https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit は、CVE-2025-55182 （React2Shell）および CVE-2025-66478 に対して脆弱なローカルの Next.js および React Server DOM インストールを検出するために設計された、軽量で再帰的な Bash スクリプトです。 🚨 脆弱性 React2Shell は、React Server Components（RSC）における深刻なリモートコード実行（RCE）脆弱性です。認証されていない攻撃者が、RSC の "Flight"...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...