CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE ファイルパッケージ 内容: 1. exploit.py 原作者:https://GitHub.com/diego-tella 2. modifiedexploit.py SSL検証を無視するオプションを追加した修正版 3. スクリーンショット 4. wpValvePressplugin.py URIパラメータを使用して脆弱なWPプラグインを検索するPythonスクリプト...

CVE-2024-3094

セキュリティレビューと脅威モデル: CVE-2024-3094 xz-utils / OpenSSH このリポジトリは、重要な脆弱性CVE-2024-3094（xz-utilsパッケージのliblzmaライブラリ内のバックドアで、OpenSSHプロセスを介したRCEにつながる）の分析結果を含んでいます。 このプロジェクトでは、隔離されたテスト環境を準備し、脅威モデルを作成し、自動チェックを作成しました。 📂 プロジェクト構成 Dockerfile — 環境構築スクリプト（Debian Bookworm）で、すべての依存関係（OpenSSH、Python...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoCスクリプト CVE-2025-58434 Flowise -lp...

sjet

sJET（siberas 製） siberas JMX エクスプロイテーションツールキット sJET は、安全でない設定の JMX サービスを簡単に悪用できるようにします。追加の背景情報は、こちら および こちら にあります。 前提条件 Jython 2.7 使用方法 SJET は CLI インターフェースを実装しています（argparse を使用）。 root@kitploit: jython sjet.py targetHost targetPort password MODE modeOptions ここで targetHost - ターゲット IP アドレス targetPort...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit 用于远程识别和/或利用Log4shell漏洞的bash脚本。 该工具使用LDAP payload以及X-Api-Version、User-Agent和X-Forwarded-For头部进行多项测试。 务必在获得被审计服务/应用程序所有者的授权后使用此脚本。 依赖项： 1. 从Github创建预配置的LDAP服务器：https://github.com/mbechler/marshalsec mvn clean package -DskipTests && Java -cp...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 エクスプロイトツール 概要 Divine Absolute は、CVE-2025-53770 を標的とした、ウィザード駆動の高度なPythonエクスプロイトツールです。これは、オンプレミスのMicrosoft SharePoint Server（2016、2019、Subscription Edition）における、認証不要のリモートコード実行（RCE）の脆弱性（CVSS 9.8、クリティカル）です。この脆弱性は2025年7月19日にゼロデイとして公開され、/layouts/15/ToolPane.aspx...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

MAL-2026-16273 Malicious code in blue-string-formatter-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector aa3c9f5edcc636fc8d38e40a6bb225aed8f6b638be31f2abf8b6e747212c9565 The package advertises itself as 'Utility helpers for string formatting' but its shipped main file performs a single behavior: an XMLHttpRequest GET ...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell このスクリプトは、CVE-2024-32002の脆弱性を悪用してリバースシェルを取得し、影響を受けたシステムへのリモートアクセスを提供する方法を示しています。管理された環境でのみ、教育目的またはセキュリティテストの目的でのみ慎重に使用してください。 ブログ記事 このスクリプトはブログ Blog: https://amalmurali.me/posts/git-rce に触発されています。ここでこの脆弱性の詳細を見つけることができます。 仕組み 1...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

cve-2022-37298

CVE-2022-37298: Shinken Monitoring における RCE 影響を受けるバージョン: 2.4.3 開示リンク: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE リンク: https://vulners.com/cve/CVE-2022-37298 説明 shinken/safepickle.py にある SafeUnpickler クラスは、正規の監視ノードから Shinken...

CVE-2022-21907

CVE-2022-21907 - HTTPプロトコルスタックのリモートコード実行の脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。 説明: HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。 ステップガイド 1. gitをインストールし、GitHubリポジトリからPoCをクローンします: root@kitploit: sudo apt install...

CVE-2025-69600

CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念実証 2017年4月10日 あなたのCatalystスイッチでtelnetをまだ有効にしていますか？よく考えてください。ここに、最新推奨ファームウェアを搭載したCatalyst 2960スイッチ向けのリモートコード実行の概念実証エクスプロイトがあります。エクスプロイトコードはこちらからご確認ください。以下は、2017年3月7日にCIAのアーカイブから流出し、2017年3月17日にCisco...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Generador de documentos docx maliciosos para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word La creación de este script se basa en la ingeniería inversa de la muestra utilizada en entornos reales:...

CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 のIP制限バイパスとデフォルトのadmin AIPトークンを使用したリモートコード実行 完全なウォークスルー https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH脆弱性緩和スクリプト 概要 このBashスクリプトは、OpenSSHにおけるCVE-2024-6387脆弱性の緩和を支援するために設計されています。この脆弱性は特定のバージョンのOpenSSHに影響し、リモートの未認証攻撃者がシステム上で任意のコードを実行できる可能性があります。このスクリプトは、安全なバージョンのOpenSSHへアップグレードするか、悪用のリスクを低減するための一時的な修正を適用するかを選択できます。 影響を受けるバージョン 脆弱なバージョン:...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-3054 Publicado : 5 de junio de 2025 CVSS : 8.8 Parche disponible: Aún no hay parche oficial Impacto El plugin WP User Frontend Pro para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación d...