CVE-2019-6340

CVE-2019-6340 Solo con fines educativos Ejecutar root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 Explotación GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

CVE-2020-1493

CVE-2020-1493 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.12624.20424 で発生します。また、この脆弱性は ゼロクリック 脆弱性です。 要約 このバグは winafl ファザーを使用して発見しました。このバグは、ms-tnef ファイル（eml ファイルの添付ファイル）の解析中に発生します。脆弱なメソッドは、vftable ポインタに範囲外のデータを読み取って使用します。そのため、攻撃者がこの脆弱性の悪用に成功すると、リモートコマンド実行がトリガーされます。 詳細 root@kitploit:...

F5_RCE

使用 root@kitploit: python3 f5rce.py -u 対象URLを指定 -f 一括検証ファイル -c コマンドを実行 効果は以下の通り： PS：出力は美しくないので、修正します😁 問題点 このPoCは現在一部のコマンドしかサポートしておらず、history、lsなどの実行に失敗します。原因は不明です。 今後の予定 更新：一部のコマンド実行の異常を修正 1. 正規表現マッチング、出力の美化 2. 他のPoC利用方法の更新 参考 PoCアドレス スクリプトキディはどのように脆弱性CVE-2021-22986を再現し、一括利用を実現するか...

CVE-2020-17530

これは何ですか これはS2-061の脆弱性の詳細を分析するためのシンプルなテストプロジェクトです。 使用方法 ステップ1：IDEAを使用してこのプロジェクトをインポートする ステップ2：Tomcatサーバーをセットアップする ステップ3：ブラウザで次のURLにアクセスする："http://192.168.174.149:8080/SimpleStrutswarexploded/S2061.action?id=%25%7b8%2a8%7d" エクスプロイト方法 SSRFテスト root@kitploit: POST /SimpleStrutswarexploded/S2061.action...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

PoC-CVE-2026-9198

描述 CVE-2026-9198 的概念验证漏洞利用代码 Exploit-DB 条目：https://www.exploit-db.com/exploits/52675 用法 python3 poc.py -u -c...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilidad crítica en Microsoft SharePoint Server permite la ejecución remota de código no autenticada mediante la deserialización de datos no confiables. Microsoft está al tanto de la explotación activa; aplique las mitigaciones de CVE de...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Luaサンドボックスバイパス コマンド実行 Usage python3 CVE-2022-0543.py...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...

CVE-2024-4879

CVE-2024-4879 漏洞利用及 PoC - Nuclei 模板 CVE-2024-4879 - ServiceNow 中的 Jelly 模板注入漏洞 ServiceNow 已修复在 Vancouver 和 Washington DC Now Platform 版本中发现的一个输入验证漏洞。该漏洞可能允许未经身份验证的用户在 Now Platform 环境中远程执行代码。ServiceNow 已对托管实例应用了更新，并向合作伙伴和自托管客户发布了该更新。以下是修复该漏洞的补丁和热修复程序。如果您尚未执行此操作，我们建议尽快将安全补丁应用于您的实例。 用于检测 Jelly 模板注入漏...

CVE-2023-50564

CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 root@kitploit:...

CVE-2022-24112

CVE-2022-24112: Apache APISIX リモートコード実行の脆弱性 root@kitploit: go run apisix-exploit.go -t -c 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2020-17530

S2-061 脚本皆根据vulhub的struts2-059/061漏洞测试环境来写的，不具普遍性，还望大佬多多指教 struts2-061-poc.py（可执行简单系统命令） 用法：python struts2-061-poc.py http://ip:port command 例子：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（可反弹shell） 用法： 1. 首先在一台机器A上监听指定端口例如：nc -lvvp 7777） 2. 执行脚本：python2 S2-061-shell.p...

CVE-2021-32099

CVE-2021-32099 PoC このリポジトリは、Pandora FMS 742 に影響を与える CVE-2021-32099 の脆弱性に対する Proof of Concept PoC エクスプロイトを提供します。このエクスプロイトは、認証されていない攻撃者がSQLインジェクションの脆弱性を悪用して、非特権セッションを管理者レベルのアカウントに昇格させる方法を示しています。管理者アクセスを取得すると、攻撃者はPandora FMSのファイルマネージャーを介して任意のPHPファイルをアップロードでき、リモートコード実行につながり、Webサーバーユーザーとしてサーバーを侵害します。 ...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - 命令注入 CVE-2019-1010174 详情 已修改 此漏洞自 NVD 上次分析以来已被修改。它正在等待重新分析，这可能会导致所提供的信息发生进一步变化。 描述 CImg：CImg 库 v.2.3.3 及更早版本受影响：命令注入。影响：RCE。攻击向量：从用户可控的 URL 加载图像可导致命令注入，因为未对 URL 进行字符串清理。修复版本：v.2.3.4。...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat リモートコード実行 CVE-2020-9484 影響を受けるバージョン: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 リモートコード実行の脆弱性 作者:Tas9er 警告 本ツールは、企業が脆弱性を迅速に特定・修正できるよう支援することを目的としています。認可されたセキュリティテストのみでの使用に限り、「中華人民共和国ネットワーク安全法」を厳格に遵守し、未許可・不正なサイト攻撃を禁止します。 認可テスト用例: 企業の認可を受けたセキュリティテスト対象を url.txt にまとめて配置します。 java -jar CVE-2021-22986.jar...

CVE-2025-55182-POC-NEXTJS

CVE-2025-55182 React2Shell - 概念验证 PoC 此为商业、非免费的概念验证。 购买链接： https://bit.ly/44G0ani 概述 本仓库包含针对 CVE-2025-55182 （又名 React2Shell ）的可靠、高保真概念验证（PoC）利用代码。这是一个影响 React Server Components RSC 及由此影响的 Next.js 应用程序的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 功能 此商业 PoC 包含多种检测与利用方法，为不同测试场景提供灵活性： 检测 DNSLog 检测： 一个基于 DNS 回调的无输出漏洞...