CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 認証済み Subscriber+ 任意ファイルアップロード FileOrganizer エクスプロイト - CVE-2024-7985 📌 概要 CVE-2024-7985 - WordPress プラグイン FileOrganizer = 1.0.9 には、認証済みの任意ファイルアップロード の脆弱性があり、Subscriber+ 権限を持つ攻撃者が悪意のあるファイルをリモートでアップロードして実行できる可能性があります。この脆弱性は、fileorganizerajaxhandler...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...

CVE-2024-10674

CVE-2024-10674 エクスプロイト - Th Shop Mania = 1.4.9 🚀 概要 このリポジトリには、Th Shop Mania WordPressテーマにおけるCVE-2024-10674として識別された脆弱性のエクスプロイトが含まれています。この脆弱性により、少なくとも購読者レベルのアクセス権を持つ認証済みユーザーが、適切な認可なしに任意のプラグインをインストールおよび有効化できるようになります。このエクスプロイトは悪意のあるプラグインをインストールするために利用される可能性があり、結果としてリモートコード実行や権限昇格につながる可能性があります。 🔍 脆弱性の...

CVE-2024-10673

🔥 概要 このスクリプトは CVE-2024-10673 を悪用します。これは Top Store WordPress テーマ = 1.5.4 に見つかった重大な脆弱性です。この欠陥により、購読者以上のアクセス権を持つ認証済みユーザー が、保護されていない AJAX リクエストを介して任意のプラグインをインストールおよび有効化できるようになります。 ⚠️ 重大性と影響 認証なしのプラグインインストール : 購読者権限 を持つ攻撃者は、管理者の承認なしにプラグインをインストールできます。 リモートコード実行 RCE の可能性 :...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

Samba-Usermap-exploit

CVE-2007-2447 - Samba usermap エクスプロイト。 使用方法: root@kitploit: $ python3 exploit.py RHOST -- 対象アドレス RPORT -- 対象ポート TCP : 139 LHOST -- リッスンアドレス LPORT -- リッスンポート インストール root@kitploit: git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r requirements.txt...

EUVD-2026-85930

In Mbed TLS 3.2.0 though 3.6.6 and 4.0.0 through 4.1.0, an attacker who can cause an entropy source to fail can remove or inject bytes into the start of the TLS stream. This only affects TLS 1.3 servers...

HFS2.3_poc

HFS2.3poc HFS2.3 未認証のリモートコード実行CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: HFS2.3poc.py -h -u URL -f...

Spring4Shell-Python-Firewall-POC

Spring4Shell CVE-2022-22965 緩和策のための Python ファイアウォール 1. 概要 このプロジェクトは、Python で実装された Proof-of-Concept POC としての、シンプルかつ効果的なファイアウォールです。これは、HTTP サーバーとして動作し、受信した POST リクエストを検査して、Spring4Shell CVE-2022-22965 リモートコード実行 RCE 脆弱性に関連する特定のペイロードパターンを検出・ブロックするように設計されています。 2. 動作原理 このファイアウォールは、Python 組み込みの...

CVE-2025-4660

説明 CVE-2025-4660（Forescout SecureConnector RCE）の PoC forescoutredirect.py これはエクスプロイト本体であり、エージェントを攻撃者が制御する特定の IP アドレスにリダイレクトできます forescoutc2.py ForeScout SecureConnector の言語で通信するシンプルな C2 実装です...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape js2py 脆弱性分析 はじめに js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが、Web サイト上の JavaScript コードを解析するために使用しています。 js2py 内部のグローバル変数の実装に脆弱性が存在し、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるようになります。これにより、攻撃者は JS 環境から脱出して、ホスト上で任意のコマンドを実行できるようになりま...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 使用法 1. このリポジトリをクローンする 2. requests ライブラリをインストールする 3. python3 14882.py 使用例 root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator 参照 https://github.com/jas502n/CVE-2020-14882...

CVE-2019-16278

CVE-2019-16278 Nostromo Webサーバーのリモートコマンド実行脆弱性悪用スクリプト 概要 ディレクトリトラバーサルにより引き起こされるリモートコマンド実行脆弱性。CVE-2011-0751と同様に、フィルタリングが不十分なため%0dを使用してバイパスすることが可能です。 影響範囲 nostromo = 1.9.6...

cve-2022-42475-Fortinet

cve-2022-42475 PoCコード: FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用する 使用方法 pip install pwntools このコードを使用するには、ファイル（例: exploit.py）に保存し、Pythonでコマンドラインから必要な引数を指定して実行します。以下はエクスプロイトを実行するコマンドの例です。 python exploit.py はターゲットシステムのホスト名またはIPアドレス、 は脆弱なサービスのポート番号、...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 用の PoC python CVE-202222947POC.py http://targetip:port/ 参考多位大佬のPoCと記事 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: root@kitploit: pip3 install...

Follina_MSDT_CVE-2022-30190

Microsoft は、「Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

CVE-2022-0847-DirtyPipe-Exploit

Linux Kernel 5.10.101/5.15.24/5.16.10（オペレーティングシステム）に脆弱性が発見され、深刻度はcriticalに分類されました。この問題は、コンポーネントPipe Handlerの一部の不明な処理に影響を与えます。機密性、完全性、可用性に影響があります。...

Atlassian_CVE-2022-26134

OGNLインジェクションによるConfluenceの事前認証リモートコード実行（CVE-2022-26134） 2022年5月30日、Volexityという組織が、AtlassianのConfluence ServerおよびData Centerエディションに、認証なしのRCE脆弱性（NISTで9.8点）を確認しました（https://www.atlassian.com/software/confluence）。...