CVE-2017-9805

nuclei CVE-2017-9805.yaml のテスト - struts2 showcase RCE Dockerfile のビルド docker build -t cve-2017-9805 . コンテナの起動と分離 docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash 実行中コンテナへのログイン docker exec -it cve-2017-9805 /bin/bash Tomcat の起動 $CATALINAHOME/bin/startup.sh...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス CVE: CVE-2026-24061 深刻度: Critical CVSS: 9.8 Critical CWE: CWE-88 — コマンドにおける引数デリミタの不適切な無害化 影響を受けるコンポーネント: GNU Inetutils telnetd 影響を受けるバージョン: 1.9.3 から 2.7 概要 CVE-2026-24061 は、GNU Inetutils が提供する Telnet サーバー実装における重大な認証バイパス脆弱性です。 この脆弱性は、Telnet...

yaml-payload-2

yaml-payload 一个针对 CVE-2022-1471 的 SnakeYAML 反序列化利用载荷，改编自 artsploit/yaml-payload（最初基于 mbechler/marshalsec）。 功能说明 当通过 SnakeYAML 不安全的 Yaml.load 加载时，此载荷会接管正在运行的应用程序 ，并将其替换为“You've Been PWNED”页面： 1. 注入 Tomcat Valve — 通过反射将 Valve 注入到正在运行的 Spring Boot 应用中，劫持现有的 8080 端口——相同的 URL（包括任何 ngrok 隧道）现在都会提供 PWNE...

CVE-2018-11235

CVE-2018-11235 はじめに Docker コンテナをビルドするには、次を使用します： root@kitploit: make docker 以下の make コマンドは、お使いのマシンの異なるターミナルで並行して実行してください 攻撃者サーバーのコンテナを起動するには、次を使用します： root@kitploit: make runserver 被害者を表すコンテナを起動するには、次を使用します： root@kitploit: make runclient コンテナは client.py スクリプトを起動します。このスクリプトは、自身の IP...

CVE-2017-12617

はじめに このProof Of Conceptの目的は、CVE-2017-12617を利用してApache Tomcatサーバーをリモート制御する方法を示すことです。 手順 1. サーバーを起動するには、以下のコマンドを実行してください。 make serverup 2. 攻撃を実行し、サーバーにWebシェルをアップロードするには、以下のコマンドを実行してください（cURLが必要です）。 make attack このコマンドでブラウザが開かない場合は、以下のURLにアクセスしてください： http://localhost:8080/webshell.jsp?cmd=pwd...

CVE-2026-33017

CVE-2025-62593 — Ray 未授权 RCE 漏洞利用工具 概述 CVE-2025-62593 是 Ray 分布式 AI 计算引擎中的一个未授权远程代码执行漏洞。根本原因在于关键 HTTP 端点（/api/jobs、/api/jobagent/jobs）缺少身份认证。攻击者可以提交一个入口点为任意命令的 Ray Job，并在集群头节点上执行该命令。 快速开始 root@kitploit: 单个目标 python3 rayrcepoc.py --target http://HOST:8265 批量扫描（10 个并发） python3 rayrcepoc.py --targets...

CVE-2023-46974

CVE-2023-46974 POC Descripción Vulnerabilidad de Cross-Site Scripting en Best Courier Management System v.1.000 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro page de la URL. Tipo de Vulnerabilidad Cross-Site Scripting XSS Proveedor del...

CVE-2023-0669-Analysis

CVE-2023-0669 このリポジトリには、この分析で使用したパッケージとスクリプトが含まれています https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere Linux向け GoAnywhere の脆弱性のあるバージョン https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-46080

CVE-2022-46080 Nexxt Router 15.03.06.60 Bypass de Autenticación y Ejecución Remota de Comandos...

CVE-2022-45701

CVE-2022-45701 Arris路由器固件9.1.103 - 远程代码执行（RCE）（已认证）POC漏洞利用代码...

CVE-2025-61882

Oracle E-Business Suite RCE スキャナー CVE-2025-61882 Oracle E-Business Suite インストール環境における CVE-2025-61882 を検出するための、高速でマルチスレッド対応の一括スキャナーです。この重大な脆弱性により、認証なしのリモートコード実行が可能になります。 🎯 特徴 一括スキャン - ファイルから数百〜数千のターゲットを処理 マルチスレッド - 同時スキャン数を設定可能（デフォルト: 20スレッド） 自動検出 - id コマンドを実行し、出力を解析して RCE を検証 リアルタイム結果 -...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2023-24871

CVE-2023-24871 このリポジトリには、こちらの一連の投稿で取り上げたCVE-2023-24871に関連する資料が含まれています。この脆弱性はRCEとLPEの両方を許すものであったため、詳細情報は各フォルダ内にあります。...

CVE-2017-11610

Supervisord リモートコマンド実行脆弱性スクリプト（CVE-2017-11610） 脆弱性概要 Supervisor は Python で書かれたプロセス管理ツールで、UNIX系システム（Windowsは非対応）においてプロセスの起動、再起動（自動再起動）、停止（Pythonプロセスに限らず）を簡単に行える。 Supervisor は C/S モデルのプログラムであり、supervisord がサーバー側、supervisorctl がクライアント側である。簡単に言えば、クライアントが supervisor の命令を入力し、サーバー側の API を呼び出して各種操作を実行する。...

CVE-2022-26134-cve1

CVE-2022-26134RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2022-26134RCE.pyをpocsuite3\pocsディレクトリに配置してください cd pocs pocsuite3の使用 単一URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url...

CVE-2023-45158

CVE-2023-45158 手順 1. Webサーバーを起動します root@kitploit: cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27 を使用してコマンドを注入します。 と を各自の値に置き換えてください。 使用例 1. サーバー上にファイルを作成します http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. リバースシェル 攻撃者のマシンで nc -l 127.0.0.1 8080 を実行します URL...

CVE-2020-15778

CVE-2020-15778 はじめに このリポジトリは CVE-2020-15778 を再現するものです。 手順 1. scpサーバーとクライアント用のDockerイメージをビルドする root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. コンテナ内でscpサーバーを起動する。 root@kitploit: docker run -d -P --name scp-server server-cve...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 の悪用と緩和戦略に関するプロジェクト 📌 概要 このリポジトリには、ICT287 の最終プロジェクトが含まれています。ここでは CVE-2022-30190（"Follina"）脆弱性について調査しています。プロジェクトの内容： エクスプロイトの詳細な分析 段階的な実行プロセス 緩和戦略 🔥 エクスプロイトデモ 攻撃マシン：Kali Linux 2024.1 被害マシン：Windows 10 Pro（バージョン 1809） 悪用手法：MSDT を介してリモートコードを実行する悪意のある Word 文書...

cve-2021-25646

Apache Druid Ejecución Remota de Código Resumen de la vulnerabilidad Apache Druid publicó una actualización de seguridad que informa sobre una vulnerabilidad de ejecución remota de código, con identificador CVE-2021-25646. Debido a que Apache Druid carece de autenticación por defecto, un atacante...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management における OS コマンドインジェクション（ 1.13.0） 概要 Arcane は、モダンな Web ベースの Docker 管理プラットフォームです。1.13.0 より前のバージョンは、アップデーターサービスのライフサイクルラベルにおける OS コマンドインジェクションにより、認証済みユーザーによる リモートコード実行（RCE） に対して脆弱です。 アップデーターサービスは、以下の 2 つの Docker コンテナラベルをサポートしていました：...