CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

BlackNET

BlackNET 😈 VB.NET を使用して開発された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 BlackNET について 🤓 VB.NET を使用して構築された、無料で高度かつモダンな Windows ボットネットで、洗練された安全な PHP パネルを備えています。 このボットネットコントローラーには多くの機能が搭載されており、無料で最も安全なパネルを利用できます。 開発者: Black.Hacker できること 💪 1. ファイルをアップロード URLから ディスクから 2. DDoS攻撃...

rdroid

このプロジェクトは現在メンテナンスされていませんが、時間ができ次第（おそらく数ヶ月後）、動作するように修正される予定です。 rdroid Androidスマートフォンをリモートで管理、別名RAT！ 歴史！ 私は高校時代の2011年から2012年にこのプロジェクトに取り組みました。 当時、バージョン管理システムに馴染みがなかったため、コードの過去の履歴はありません。 コードはひどい書き方で、モジュール性、コメント、テストケース、ドキュメント、スキーマのバックアップなどが欠けています。しかしもう一つの事実として、当時の私にとっては良いコードの見本でした ; 機能...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce ドライバーコマンドインジェクション（概念実証） Composer の Perforce リポジトリドライバーにおけるコマンドインジェクションの脆弱性を実証し、差分検証 する自己完結型のOOPスタイルPHP概念実証（PoC）です。 このPoCは、同じ悪意のある composer.json を2つのComposerバイナリ（影響を受ける リリース 2.9.5 と 修正済み リリース...

EggShell

EggShell 소개 EggShell은 Python으로 작성된 사후 익스플로잇 감시 도구입니다. 대상 머신과 사용자 사이에 추가 기능이 있는 명령줄 세션을 제공합니다. EggShell은 파일 업로드/다운로드, 탭 완성, 사진 촬영, 위치 추적, 셸 명령 실행, 지속성, 권한 상승, 비밀번호 검색 등 다양한 기능을 제공합니다. 이 프로젝트는 개념 증명용이며, 소유한 머신에서 사용하도록 제작되었습니다. 자세한 정보와 사용 방법은 http://lucasjackson.io/eggshell 을 방문하세요. 트위터에서 팔로우:...

CVE-2020-1938

cve-2020-1938 1.ファイルを読み取る： python3 tomcat.py URL -f /WEB-INF/web.xml 例: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.シェルを実行 --rec 1 を追加 参照: https://www.t00ls.net/articles-55062.html...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-36057 製品: Koha Library Software 脆弱性タイプ: OSコマンドインジェクション CWE-78 CVSSスコア: 8.7 高 認証済み 影響を受けるバージョン: 22.05.22未満 クレジット: Karolis Narvilas 説明...

mpDNS

mpDNS 일명 다목적 DNS 서버 간단하고 설정 가능한 여러 유용한 기능을 갖춘 DNS 서버 Python 3 names.db - 모든 사용자 정의 레코드 보관 예제 참조 .example.com 같은 간단한 와일드카드 유니코드 DNS 요청 포착 사용자 정의 작업일명 매크로: shellexec::dig google.com +short - 셸 명령을 실행하고 결과로 응답 eval::res = '1.1.1.%d' % random.randint0,256 - Python 코드 평가 file::/etc/passwd - 로컬 파일 내용으로...

CVE-2024-48705

概要 最近のWavlink AC1200（モデル：WL-WN532A3）のセキュリティ調査中に、「/cgi-bin/adm.cgi」エンドポイントにおいて認証後のコマンドインジェクションの脆弱性が特定されました。この脆弱性により、ルーターの認証情報を入手した悪意のある攻撃者が任意のシェルコマンドを実行できる可能性があります。現在、この脆弱性に対してCVE番号の割り当てが保留されています。 ファームウェアの抽出 Wavlink...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin の入力検証不備の脆弱性 概要 この脆弱性は、Jenkins のビルドパラメータからのユーザー制御入力が、Git チェックアウトコマンドに安全でない形で注入されるために発生します。 ユーザー入力はビルドパラメータ（例: gitParameters）として提供され、悪意のあるシェルコマンドを含む可能性があります。 このパラメータは GitParameterValue（StringParameterValue を拡張）にラップされ、その buildEnvironment...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg および Command::args API は、そのドキュメントで、引数はその内容に関係なく、生成されたプロセスにそのまま渡され、シェルによって評価されないと述べています。これは、信頼できない入力を引数として渡しても安全であるはずであることを意味します。 Windows では、Windows API が生成されたプロセスに対するすべての引数を含む単一の文字列のみを提供し、それらを分割するのは生成されたプロセス次第であるため、この実装は他のプラットフォームよりも複雑です。ほとんどのプログラムは標準 C ランタイムの...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei テンプレート CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml シェルを実行 root@kitploit: http://target.com/updates.jsp?cmd=whoami...

cve-2022-33891-fix

EP3 - MAC0352 コンピュータネットワークと分散システム 2023 トピック: CVE-2022-33891 ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行 学生 Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順 前提条件 Ubuntu 22.04 Git Maven Python 3 パッチを適用する手順 1. 修正リポジトリをクローンします: root@kitploit: git clone...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...

CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 影響を受けるバージョン：vBulletin 5.0.0〜5.5.4 PoCは以下の通り: root@kitploit: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 リモートコード実行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: pytho...

CVE-2015-3306

CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...

CVE-2026-91097-CVE-2026-91106

🔬 最新の脆弱性リサーチとエクスプロイトリリースについてはTelegramに参加してください HPLIP Printer Application — 認証不要の管理者乗っ取り HPLIP Printer Application （PAPPLベースのWebインターフェース）の3.26.6より前 のすべてのバージョンを対象とした大量エクスプロイトツール。このツールは、PAPPL Webインターフェースのデフォルトの認証不要状態...

CVE-2025-27590

CVE-2025-27590 - PoCエクスプロイト（マルチパートフォームアップロードを介したコマンドインジェクション） 📌 説明 これはCVE-2025-27590 の概念実証（PoC）エクスプロイトです。この脆弱性は、適切なサニタイゼーションなしでマルチパートファイルアップロードを処理するWebアプリケーションに影響を与えるコマンドインジェクションです。この脆弱性により、リモートの攻撃者が悪意のあるフォームデータペイロードを細工して任意のシェルコマンドを実行できます。 🧠 脆弱性の概要 タイプ : コマンドインジェクション ベクター : HTTP multipart/form-da...