Spring4Shell-POC

Spring4Shell-POC Spring4Shell 취약점 로컬 재현 과정 환경 준비 환경 docker, docker-compose mvn 패키징, ./target/ROOT.war 생성shell mvn package root@kitploit: 서비스 시작shell docker-compose up -d 서비스 종료shell docker-compose down root@kitploit: 재현 과정 스크립트 실행shell python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 첫...

-CVE-2023-30845

CVE-2023-30845 これは、複数のサブドメインにわたってCVE-2023-30845を自動的に実行するスクリプトです。 使用方法: リポジトリのクローン| ファイルに権限を付与| ファイルの実行 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

staystaystay

staystaystay staystaystay は、CVE-2021-1585 の概念実証エクスプロイトです。これは、Cisco ASA Device Manager ASDM に影響する中間者攻撃または悪意のあるエンドポイントによる RCE の問題です。この問題は元々 Malcolm Lashley によって発見され、2021 年の夏に公開されました。ただし、私がこれを調査していた時点では、最新バージョン ASDM 7.171 にはパッチが適用されておらず、私は独自にこの問題にたどり着きました。 Cisco は ASDM 7.181.152...

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

cve-2023-30990

cve-2023-30990-rce IBM i DDM 認証なし RCE - Java リバースシェル...

CVE-2026-85082

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 の脆弱性スキャンおよびエクスプロイトツール。Next.js アプリケーションのリモートコード実行脆弱性を対象としています。バッチ検出、コマンド実行、哥斯拉メモリシェル注入、リバースシェル機能をサポートします。 ⚠️ 本ツールはセキュリティ研究および許可されたテスト目的でのみ使用してください。不正使用は禁止です。 特徴 マルチターゲットスキャン ：単一URL、ファイルリスト（1行1URL）、複数の.txtファイルを含むフォルダをサポート。 マルチスレッド並行処理...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 Exploit 説明 vsftpd（Very Secure FTP Daemonの略）は、Linuxを含むUnix系システム向けのFTPサーバーです。GNU General Public Licenseの下でライセンスされています。IPv6とSSLをサポートしています。...

SharpPolarBear

SharpPolarBear 이는 SandboxEscaper가 여기https://github.com/SandboxEscaper/polarbearrepo에 게시한 익스플로잇 중 하나의 무기화된 버전입니다. 대부분의 코드는 rasta-mouse의 CollectorService 저장소https://github.com/rasta-mouse/CollectorService에서 가져왔습니다. 원래 SandboxEscaper의 C++ 코드에서 CVE-2019-0841 코드를 C으로 변경하고 몇 가지 검사를 추가했습니다. 또한 필요한...

Scalar-Venom-Attack

本稿では、現代の暗号鍵管理インフラストラクチャで発見された暗号上の脆弱性を分析し、特に楕円曲線秘密鍵を扱う際のハードウェアセキュリティモジュールHSMのアーキテクチャにおける重大な欠陥に焦点を当てます。この研究は、認定された暗号デバイスにおける不十分に隔離されたRAM管理を悪用する攻撃のクラスに注目しています。現代のビットコイン暗号エコシステムにおいて、秘密鍵のセキュリティは、世界中で数兆ドル相当のデジタル資産を保護するための基本的な要件です。FIPS...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性に対するリモートルートエクスプロイト。 詳細 このエクスプロイトは2つの部分に分かれています: 最初に、"implant.c" と呼ばれるペイロードをコンパイルし、rootユーザーに切り替え、親プロセスから切り離し、リバースシェルを生成するライブラリ libimplantx32.so または libimplantx64.so を生成します。 次に、指定されたターゲットホスト内の書き込み可能な共有を見つけ、ランダムな名前でライブラリをアップロードし、それをロードしようとします。...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

root-exploit-pixel3

Pixel 3 ファミリー向けルートエクスプロイト このフォルダには、CVE-2020-0041 向けの bluefrostsecurity PoC を改変したローカル権限昇格エクスプロイトが含まれています。このエクスプロイトは SELinux を無効化し、ルートシェルを起動します。 エクスプロイトは 2020 年 2 月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けにハードコードされたオフセットで提供されています。以下の手順に従うことで、任意の Pixel 3 デバイスに適応させることができます。...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE スキャナー CVE-2025-13780 用の包括的な脆弱性スキャナーです。これは pgAdmin 4 バージョン ≤ 8.14 におけるリモートコード実行 RCE 脆弱性です。 🔍 脆弱性の詳細 この脆弱性は pgAdmin 4 の 復元 Restore 機能に存在します。アプリケーションは正規表現を用いて危険なシェルコマンド（\ で始まるもの）をブロックしようとします。しかし、このチェックは回避可能です。 脆弱な正規表現 : ^|\n \t\ 回避方法 : 1. UTF-8 BOM : \xef\xbb\xbf...

CVE-2023-50564

CVE-2023-50564 使用方法 まず、リバースシェル用のリスナーを設定します。 端末1 root@kitploit: nc -nlvp リバースシェルを返送するpluckモジュールのインストールを試みるスクリプトを実行します。 端末2 root@kitploit: go run exploit.go -url -password -i -p...

CVE-2026-85082 Maple Media Root Browser Classic 3.3.0 - OS command injection through crafted SQLite filenames

Root Browser Classic 3.3.0 passes the path of a selected SQLite database to an operating-system shell without safely separating the filename from the command...

cve-2010-3847

CVE-2010-3847 スクリプト このスクリプトは、http://marc.info/?l=full-disclosure&m=128776663124692&w=2 で議論されているエクスプロイトを自動化するためのものです。CentOS 5 x86 でテスト済み。 出力される DSO は、以下のコードからコンパイルされています。 root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash"; 使い方...

CVE-2023-26035

CVE-2023-26035 の PoC ZoneMinder（バージョン 1.36.33 未満および 1.37.33 未満）で動作します 脆弱性 : リモートコード実行 RCE 使用方法 root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl リバースシェルに飛び込む前に、まずこれを試してください。ヒットした場合、サービスは脆弱です。...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 の PoC は、Python 3.6 のヒープオーバーフローです。このリポジトリには以下が含まれています: crash-with-zip : 信頼できない zip ファイルを読み取るクラッシュ PoC google-web-engine : Google Web Engine 上で動作するクラッシュ PoC spawn-shell : シェルを起動するためのローカルエクスプロイト...

hunt-for-cve-2018-10933

libSSH 認証バイパス CVE-2018-10933 の探索と悪用 libSSH 認証バイパス CVE-2018-10933 の脆弱性を持つホストを発見し、それらを悪用してシェルアクセスを取得する方法を説明する実践ガイド。 以下のブログ記事を参照してください: https://www.marcolancini.it/2018/blog-libssh-auth-bypass/...