CVE-2026-32202

免責事項 このツールは許可されたレッドチーム演習およびペネトレーションテスト 専用です。 明示的な許可なくシステムに対して不正に使用することは違法です。 自己責任で使用してください。作者は、誤用や損害について一切の責任を負いません。 説明 不完全なWindows...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts パストラバーサルからRCEへの脆弱性）- 概念実証 このPoCは、Apache Struts2の脆弱性を悪用してRCE（リモートコード実行）をテストするために作成されました。 イメージをビルドしてコンテナを実行します： root@kitploit: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc エクスプロイトを実行します： root@kitploit: $ cd exploit...

CVE-2025-32463

CVE-2025-32463 - セットアップおよび実行ガイド これは、悪意のあるエクスプロイトをNucleiテンプレートに移植して、非侵入型の脆弱性スキャンを実施しつつ、根本的な問題を実証するという初めての試みです。 このプロセスを学習演習として、より詳細に文書化しました。 私が直面した主な課題は以下のとおりです： 元のエクスプロイトコードを、元のエクスプロイトのようにルートシェルを取得せずに特権昇格を効果的にテストできる安全なものに変更する方法。...

CVE-2025-8625

CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...

CVE-2026-24061

CVE-2026-24061 复现步骤 构建镜像 root@kitploit: docker build -t telnetd-bypass . 启动容器 root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass 发送payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 返回 root@kitploit: Trying 127.0.0.1... Connected to...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310パラメータデフォルトにおけるshell展開によるコマンドインジェクション 概要 パラメータのデフォルト値内のshell構文は、カタログ解析プロセス中に自動的に展開されるようです。 カタログにshellのようなパラメータデフォルトが含まれている場合、カタログソースがアクセスされたときにコマンドが実行される可能性があります。 つまり、ユーザーが悪意のあるカタログYAMLを読み込むと、埋め込まれたコマンドがホストシステム上で実行される可能性があります。 この動作は、CWE-78: OSコマンドインジェクション /...

CVE-2026-24061

CVE-2026-24061 - telnetd 認証バイパス 概要 GNU InetUtils の telnetd における引数インジェクション。バージョン1.9.3から2.7が影響。CVSS 9.8。2026年1月26日よりCISA KEVに登録されており、野外で活発に悪用されている。 この脆弱性の核心は、telnetd が NEW-ENVIRON（RFC 1572）を通じてクライアントから環境変数 USER の値を受け取り、それを一切検証せずに login1 の呼び出しに直接埋め込むことにある。クライアントが USER="-f root" を送信すると、telnetd...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 root@kitploit: sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー...

CVE-2024-12856

CVE-2024-12856 これは、Four-Faith ルーターのモデル F3x24 および F3x36 を対象としたリバースシェルを取得するためのエクスプロイトです。 「Four-Faith ルーターのモデル F3x24 および F3x36 は、オペレーティングシステム（OS）コマンドインジェクションの脆弱性の影響を受けます。少なくともファームウェアバージョン 2.0 では、認証されたリモート攻撃者が、apply.cgi を介してシステム時刻を変更する際に、HTTP 経由で任意の OS...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 これは proxylogon の POC を改変したバージョンです。"whoami" を起動する代わりに、新しいユーザーを作成してそのユーザーを Administrators グループに追加し、リバースシェルを作成します。オリジナルの POC コードはこちら: https://www.exploit-db.com/exploits/49663 使用方法: python proxylogon.py...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exiftool の CVE-2021-22204 脆弱性に対する Python エクスプロイトです。 ビデオチュートリアル Youtube root@kitploit: 404 notfound 要件 root@kitploit: python3 python3-pip djvulibre-bin exiftool 要件のインストール Debian root@kitploit: apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip...

CVE-2026-0740

ninja.py WordPressサイトのNinja Forms プラグインを対象としたファイルアップロードエンドポイントを利用する実験的/ツール用スクリプトです。list.txt内のターゲットに順番にリクエストを送信し、成功したアップロードをshell.txtファイルに書き込みます。 要件 Python 3 requests（通常urllib3と一緒にインストールされます） root@kitploit: pip install requests urllib3 ファイル構成...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | Marimo 事前認証 RCE エクスプロイト エクスプロイトフレームワーク | 完全なリモートコード実行（RCE） | WebSocket 認証バイパス 🧠 コマンドの詳細について ファイル website.html を開いてください 🎯 概要 このエクスプロイトは、ポート 2718（デフォルト）で WebSocket を実行している Marimo アプリケーションを対象としています。この脆弱性により、WebSocket の認証バイパスを通じて 認証なしのコマンド実行 が可能となり、攻撃者に完全なリモートコード実行能力を付与します。...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 本当に2026年になってtelnetですか？ そろそろ移行しましょうよ。SSHは1995年からあるんですよ。 🤦 説明 GNU Inetutils telnetd のバージョン1.9.3から2.7に影響する重大な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnetオプションを悪用して login1 に悪意のある引数を注入します。telnetプロトコルを介して USER=-f root を設定することで、攻撃者は認証をバイパスし、資格情報なしでrootシェルを取得できます...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 は、リモート・未認証の RCE に対して脆弱です https://nvd.nist.gov/vuln/detail/CVE-2026-33017 使用方法 root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概要 このリポジトリには、GNU Inetutils telnetd のリモート認証バイパス脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この問題は、telnetd が /bin/login を呼び出す前に、Telnet NEW‑ENVIRON ネゴシエーションを介して受信した USER 環境変数を適切にサニタイズしないために発生します。 以下を送信することで: root@kitploit: USER=-f root telnetd は実質的に以下を実行します: root@kitploit: /bin/login -f root...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - OpenCode 未認証RCEスキャン用Nucleiテンプレート。 burp suite リクエスト root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell HTTP/1.1 Host: target.com...

CVE-2021-45897

CVE-2021-45897 CVE-2021-45897（別名SCRMBT-180）のPoC - SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857（gerapyコマンド実行） 免責事項 root@kitploit: スクリプトは学習・参考用のみであり、他人のWebサイトへの悪意ある攻撃は禁止です。 法令違反や秩序違反を犯した場合、生じた一切の結果は利用者自身が負担します。 技術に罪はなく、作者とは無関係です。 スクリプトの使用は上記の説明に同意したものとみなされます！ --Author:lowkey0808 使用方法 root@kitploit: -h, --help show this help message and exit -u url -U ログインユーザー -P...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...