CVE-2018-3245

CVE-2018-3245 ステップ 1 java -jar ysoserial-cve-2018-3245.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-3245.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ CVE201828931 @mbechler CVE201828932 @mbechler CVE201828933...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress용 Planview Activity Monitor 플러그인을 통한 RCE 요구 사항: Python3 Selenium 사용법: root@kitploit: ./exploit.py...

text4shell

text4shell CVE-2022-42889 text4shell リモートコード実行脆弱性のデモンストレーションです。 詳細は次のブログ記事をご覧ください: パニックになるな！: CVE-2022-42889 Text4shell脆弱性（Apache Commons Textにおける）...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AIコーディングアシスタントのプロンプトインジェクションによるRCE 📖 概要 AIを搭載したコードレビューボットのプロンプトインジェクション脆弱性により、攻撃者はボットの「修正」提案を操作して任意のシェルコマンドを注入できます。このサニタイザーは単純なブラックリストを使用していますが、エンコード手法によってバイパスされます。 ⚙️ 脆弱性の詳細 タイプ: プロンプトインジェクション → コマンドインジェクション 影響: CI/CDランナー上でのリモートコード実行（RCE） 根本原因:...

CVE-2022-27254

CVE-2022-27254 Honda의 원격 키리스 시스템CVE-2022-27254 취약점에 대한 PoC 면책 조항: 교육 목적으로만 제공됩니다. 이 취약점의 발견자는 Ayyappan RajeshUMass Dartmouth 학생와 HackingIntoYourHeart입니다. 이 저장소에 언급된 다른 분들은 제공한 지원에 대해 감사를 표하지만, 이 발견과 관련된 어떤 연구에도 능동적인 역할을 하지 않았습니다. 이 내용을 다른 곳에 게시하려는 경우, 명시적인 승인 없이 다른 사람, 회사 또는 기관과 연관시키지 마십시오. 요약: 이...

CVE-2019-15107

CVE-2019-15107 このリポジトリには、metasploitを使用せずにCVE-2019-15107を悪用するための小さなbashスクリプトが含まれています。 使用方法は非常に簡単で、ダウンロードして実行するだけです。依存関係はありません。 root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed Your password has expired, and a new one must be chosen.Linux...

CVE-2024-27348

CVE-2024-27348 🪶 Apache HugeGraph Server における CVE-2024-27348 の概念実証 PoC エクスプロイト RCE 認証されていないユーザーは、Apache HugeGraph Server の Groovy インジェクションを介して OS コマンドを実行できます。 使用方法 🛠 複数ターゲットの悪用 ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c "command to execute" 単一ターゲットの悪用 🗡 root@kitploit: python3...

s2-062

s2-062 リモートコード実行 S2-062 CVE-2021-31805 検証POC 検証方法 vulfocusターゲットの問題点 POC内ではs2-061ターゲットを検証しており、パラメータはid、新しいターゲットのパラメータはname idを判断した主な理由は、WindowsとLinuxで共通する適切なコマンドエコー検出の特徴が思いつかなかったため ターゲットはエコーなしのため、コマンドは確認できないと思われる ただし、リバースシェルやdnslogによる検出は可能 エコーなしの場合...

CVE-2026-9198

CVE-2026-9198 脆弱性の原因： IBM Langflow OSSは、Agent自動化ワークフローの構築とデプロイに特化したオープンソースソフトウェアです IBM Langflow OSS 1.0.0 から 1.10.0 では、自動ログイン（autologin が true）がデフォルトで有効になっています このモードでは、/api/v1/autologinエンドポイントにアクセスすると、スーパーユーザーのトークンが直接返されます このトークンを使用して、/api/v1/validate/codeエンドポイントにアクセスできます POST /api/v1/validate/co...

vbulletin5-rce

vbulletin5 rce脆弱性検出ツール 0x00 概要 2019年9月、vBulletin 5（5.0.0-5.5.4）にRCE脆弱性（CVE-2019-16759）が公開されました。ファイルajax/render/widgetphpとPOSTパラメータwidgetConfigcodeを利用することで、リモートコード実行が直接可能です。...

go-get-RCE

go-get-RCE これは CVE-2018-6574: go get RCE のエクスプロイトです。 この脆弱性は Golang の go get コマンドに影響し、攻撃者が悪意のあるライブラリをインストールするシステム上でコード実行を可能にします。これは、typosquatting を利用して開発者のワークステーションや本番システムでコード実行を達成できる脆弱性の良い例です。この脆弱性は Go 1.8.7、1.9.4、1.10rc2 で修正されました。...

CVE-2024-3400

CVE-2024-3400 PoC 教育目的のみです。テストする許可を得たサーバーでのみ使用してください。 使い方 依存関係： root@kitploit: $ pip install rich targets.txt をスキャン： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행 취약점 취약점 개요 및 영향: 이 취약점은 공격자가 Hugging Face Transformers 저장소에 있는 convertmlcvnetstopytorch.py 스크립트에 악성 설정 파일을 제공함으로써 호스트 머신에서 임의 코드를 실행할 수 있게 합니다. 의심하지 않는 사용자가 악성 설정 파일이 포함된 타사 모델을 사용할 경우, convertmlcvnetstopytorch.py 스크립...

CVE-2026-51990

cve-id 寄付...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - Win7 RDP 익스플로잇 부록: 왜?...

CVE-2019-15107

CVE-2019-15107 webmin または minisever の RCE スクリプトの使用方法: v1.890 でテスト済みですが、このバックドアがインストールされている他の webmin バージョンでも動作するはずです。 root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Laravel設定インジェクションを介したコード実行 脆弱性に関するブログ記事 https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ これはCTFや学習目的で使用できます。 楽しんでください。神のご加護がありますように。...

n00bRAT

n00bRAT v0.7 これは、セキュリティスキャナーをフィンガープリントするための必要最小限のHTTPサーバーをエミュレートする、小さなCプログラムです。この偽装されたHTTPv0.1プロトコルを介して、マシンを制御することができます。 このn00bサーバーは、大学のエシカルハッキングコースでRATとして作成されました。 それが何か / なぜそうなのか / など 詳細は、任意のPDFリーダーで n00bRAT Report をお読みください インストール方法 方法1: a. コマンドシェルを開く b. n00bRATのディレクトリに移動する c. 次のプロセスを実行する: gcc -...

CVE-2026-61552

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

CVE-2026-3854-lab

Flagship Lab 001: Git プッシュオプションから RCE へ CVE-2026-3854 の背後にある公開文書化された脆弱性コンセプトに触発されたローカル Learning Lab および Research Lab。どちらの体験も、架空の Git サーバーである ForgeDock に対して実際の認証付き Git プッシュを使用します。Research Lab。 !CAUTION このプロジェクトは意図的に脆弱性を含んでいます。ローカルのみで実行してください。ポートをパブリックネットワークや共有ネットワークに公開しないでください。本番環境で使用しないでください。 !NO...