CVE-2024-4040

CVE-2024-4040 CrushFTPのすべてのバージョン（10.7.1未満および11.1.0未満）において、すべてのプラットフォームで、サーバーサイドテンプレートインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステムからファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 使用方法 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 エクスプロイト 概要 このスクリプトは、Pluck CMS v4.7.18 （CVE-2023-50564）の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性を悪用することで、認証済みの攻撃者は悪意のある PHP ファイルをアップロードし、任意のコードを実行できるようになります（この場合はリバースシェル）。 エクスプロイトの詳細 CVE ID : CVE-2023-50564 影響を受けるバージョン : Pluck CMS v4.7.18 種別 : 認証済み任意ファイルアップロード 影響 :...

Log4j_CVE-2021-44228

Log4j の脆弱性は、「Log4Shell」または「CVE-2021-44228」としても知られ、Apache Log4j ライブラリにおける重大なセキュリティ欠陥です。Log4j は広く使われている Java ベースのロギングフレームワークであり、開発者はアプリケーションからのメッセージをファイル、データベース、コンソール出力などのさまざまな宛先に記録できます。 この脆弱性は2021年12月に発見され、その深刻度と悪用の可能性から大きな注目を集めています。影響を受けるのは Log4j 2.x 系で、場合によってはそれ以前のバージョンも影響を受けます。Log4j...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 研究環境 📋 概要 CVE-2025-11953 は、JFrog Security によって発見された React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行 RCE 脆弱性です。この研究環境は、防御的なセキュリティ研究、検出開発、緩和テストのための実際の脆弱な実装を提供します。 CVSS スコア: 9.8 CRITICAL 影響を受けるバージョン: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha....

CVE-2022-26810

CVE-2022-26809 RCEエクスプロイト CVEの説明 CVE-2022-26809 -...

CVE-2021-23639

概要 md-to-pdfは、MarkdownファイルをPDFに変換するためのCLIツールです。 このパッケージの影響を受けるバージョンは、JSエンジンを無効にせずにgray-matterライブラリを使用してフロントマターコンテンツを解析するため、リモートコード実行（RCE）に対して脆弱です。 使用方法: root@kitploit: python3 cve-2021-23639.py targerurl command 詳細 md-to-pdfのリモートコード実行（RCE）...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. 説明 : Webminのファイルマネージャー機能を介して、クロスサイトリクエストフォージェリ（CSRF）攻撃を悪用してコマンドインジェクションを実行する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : コマンド実行 eXploit's C0de POC : 製品のベンダー : https://www.webmin.com 追加情報 : WebminのGitHubによる...

CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

Vulnerability-Assessment-Exploitation-Lab

Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...

CVE-2024-55182

CVE-2025-55182 React2Shell 脆弱性 1. 脆弱性の説明： CVE-2025-55182（“React2Shell”） は、React Server Components（RSC） 内、具体的には React Flight プロトコルの逆シリアル化ロジック における 重大なリモートコード実行（RCE） 脆弱性です。 影響： React のサーバーサイドエンジンが、ブラウザから送信されるデータを誤って解析 します。 攻撃者は、特別に細工された HTTP リクエストをサーバーに送信できます。 そのリクエストにより、React のサーバーランタイムが任意のサーバーサイド...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 脆弱性デモプロジェクト これは、Log4j2 のリモートコード実行脆弱性（Log4Shell）を学習・研究するためのデモプロジェクトです。 ⚠️ セキュリティ警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境では使用しないでください！ このプロジェクトは、重大なセキュリティ脆弱性を含む Log4j 2.14.1 を使用しています。 📋 環境構成 Spring Boot : 2.6.1 Log4j2 : 2.14.1 脆弱性のあるバージョン Java : 8 JDK 1.8 ...

CVE-2023-43148

CVE-2023-43148 作者 : Aitor Herrero Fuentes 厂商: SPA-Cart 厂商主页: https://spa-cart.com/ 软件链接: https://demo.spa-cart.com/admin 版本: 1.9.0.3 测试平台: Windows 10 专业版 CSRF 删除所有账户 应用程序 demo.spa-cart.com 中的跨站请求伪造漏洞允许远程攻击者执行任意代码，一键删除“所有账户” CSRF...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 認証不要RCEのエクスプロイト エクスプロイト: GitStack 2.3.10 認証不要リモートコード実行 日付: 2018年1月18日 ソフトウェアリンク: https://gitstack.com/ エクスプロイト作者: Kacper Szurek 元のエクスプロイト: https://www.exploit-db.com/exploits/43777 Webサイト: https://security.szurek.pl/ カテゴリ: remote CVE: CVE-2018-5955...

CVE-2007-2447-RCE

このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval によるリモートコード実行 ⚠️ 教育目的のみ 攻撃的サイバーセキュリティの研究・デモンストレーションを目的としたプロジェクトであり、教育および啓発のみを目的として作成されています。 明示的な許可なくシステムに対して使用することは違法です。 このリポジトリは、以下の環境でのみ使用してください： 管理されたラボ環境 テスト環境 CTF プラットフォーム 許可された学習環境 ここで紹介する脆弱性シナリオは、教育用デモンストレーションのみを目的としています。 目次 説明 技術詳細 攻撃ベクトル...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC リモートコマンドインジェクション 📌 概要 CVE-2025-60021 は、Apache bRPC のバージョン 1.15.0 未満 における ヒーププロファイラ組み込みサービス /pprof/heap に見つかった 重大なリモートコマンドインジェクション脆弱性 であり、認証されていない攻撃者が任意の OS コマンドを実行できるようにします。NVD 🔓 脆弱性の詳細...

CVE-2023-39141-LFI-enumerator

CVE-2023-39141を悪用してリモートサーバーのファイルを列挙する POCを参照: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2024-47176-Scanner

クイックスタート 使用例: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 脆弱性スキャナ cups-browsed CUPSとは何か、そしてなぜ重要なのか? CUPS Common Unix Printing System は、UNIXおよびUNIX系システム上でプリンタを管理・制御するためのオープンソースフレームワークです。 これは最も広く使用されているプリント用ライブラリの一つであり、UNIX、Linux、および一部のAppleデバイスでサポートされています。...