CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性 概要 SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。 CVE ID : CVE-2024-8232 ベンダー : iniNet Solutions GmbH 影響を受ける製品 : SpiderControl SCADA Web Server 影響 : リモートコード実行...

CVE-2023-41892

CVE-2023-41892 - Craft CMS リモートコード実行 RCE 参照： https://github.com/advisories/GHSA-4w8r-3xrw-v25g https://securityonline.info/craft-cms-fixes-rce-cve-2023-41892-flaw-rated-10-out-of-10-on-severity-scale/ https://blog.calif.io/p/craftcms-rce...

CVE-2023-36845

CVE-2023-36845 使い方? bash cve.sh yourfile.txt 参照: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core の全バージョン =2.0-beta9 かつ =2.14.1 1.x 系には他にも脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動してください。...

CVE-2025-55182

CVE-2025-55182 React Server Functions（Next.js等）におけるリモートコード実行（RCE）脆弱性 の実証コードです。 プロトタイプ汚染を悪用し、認証なしでサーバー上で任意のコードを実行できます。 注意 : このリポジトリは教育・研究目的です。悪用は厳禁です。 概要 影響を受けるバージョン Next.js : 16.0.6以前（脆弱） React : このコミット以前 脆弱性の深刻度 CVSS : 高（詳細スコアは未公表） 攻撃難易度 : 低（認証不要、単一のHTTPリクエストで攻撃可能） 影響範囲 : サーバー上での任意コード実行 脆弱性の原因...

tesseract: Tesseract: Heap out-of-bounds write via crafted .traineddata

A flaw was found in Tesseract, an open-source Optical Character Recognition OCR engine. A remote attacker could exploit this by providing a specially crafted .traineddata LSTM model component. When Tesseract's deserializer processes this component during OCR recognition, an unchecked integer...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP デシリアライゼーション RCE このリポジトリには、CVE-2021-3007 の完全に再現可能な Proof-of-Concept および Nuclei エクスプロイトテンプレートが含まれています。CVE-2021-3007 は、Zend\Http\Response\Stream（laminas-http Nuclei exploit template ├── docker-compose.yml - Vulnerable test environment ├── Dockerfile ├──...

CVE-2023-0669-Analysis

CVE-2023-0669 このリポジトリには、この分析で使用したパッケージとスクリプトが含まれています https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere Linux向け GoAnywhere の脆弱性のあるバージョン https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 のエクスプロイトスクリプト - get-simple CMS における RCE 使用方法 Usage: python3 CVE-2022-41544.py 例...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Advanced Scanner Next.js アプリケーションにおける CVE-2025-55182 脆弱性の検出およびエクスプロイトを行うための高度な侵入テストツール 📋 目次 概要 機能 インストール 使用方法 例 バイパス技術 技術詳細 免責事項 貢献 ライセンス 🔍 概要 CVE-2025-55182 は、React Server Components を介して Next.js アプリケーションに影響を与える深刻なリモートコード実行 RCE 脆弱性です。このスキャナーは、さまざまな WAF...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE エクスプロイト Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 RCE エクスプロイトです。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの特徴 リモートかつ認証不要のRCE 認証不要 Python3 ワンライナースクリプト 色付きターミナル出力 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 出力例...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2022-26134-cve1

CVE-2022-26134RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2022-26134RCE.pyをpocsuite3\pocsディレクトリに配置してください cd pocs pocsuite3の使用 単一URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 の悪用と緩和戦略に関するプロジェクト 📌 概要 このリポジトリには、ICT287 の最終プロジェクトが含まれています。ここでは CVE-2022-30190（"Follina"）脆弱性について調査しています。プロジェクトの内容： エクスプロイトの詳細な分析 段階的な実行プロセス 緩和戦略 🔥 エクスプロイトデモ 攻撃マシン：Kali Linux 2024.1 被害マシン：Windows 10 Pro（バージョン 1809） 悪用手法：MSDT を介してリモートコードを実行する悪意のある Word 文書...

CVE-2023-45158

CVE-2023-45158 手順 1. Webサーバーを起動します root@kitploit: cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27 を使用してコマンドを注入します。 と を各自の値に置き換えてください。 使用例 1. サーバー上にファイルを作成します http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. リバースシェル 攻撃者のマシンで nc -l 127.0.0.1 8080 を実行します URL...

CVE-2018-11235

CVE-2018-11235 はじめに Docker コンテナをビルドするには、次を使用します： root@kitploit: make docker 以下の make コマンドは、お使いのマシンの異なるターミナルで並行して実行してください 攻撃者サーバーのコンテナを起動するには、次を使用します： root@kitploit: make runserver 被害者を表すコンテナを起動するには、次を使用します： root@kitploit: make runclient コンテナは client.py スクリプトを起動します。このスクリプトは、自身の IP...

CVE-2017-11610

Supervisord リモートコマンド実行脆弱性スクリプト（CVE-2017-11610） 脆弱性概要 Supervisor は Python で書かれたプロセス管理ツールで、UNIX系システム（Windowsは非対応）においてプロセスの起動、再起動（自動再起動）、停止（Pythonプロセスに限らず）を簡単に行える。 Supervisor は C/S モデルのプログラムであり、supervisord がサーバー側、supervisorctl がクライアント側である。簡単に言えば、クライアントが supervisor の命令を入力し、サーバー側の API を呼び出して各種操作を実行する。...

CVE-2022-45701

CVE-2022-45701 Arris Router Firmware 9.1.103 - リモートコード実行 RCE 認証済み POC エクスプロイト...

CVE-2018-7848

CVE-2018-7848 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.90 Schneider Electric Modicon M340 バージョン 3.10 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...