CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 示例 单目标 root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami root@kitploit: python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 root@kitploit: python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例...

berdav-CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034...

CVE-2021-4034

使い方： sh poc.sh...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 リモートコード実行脆弱性CVE-2021-31805 | リバースシェル 脆弱性再現環境 docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" イメージをプルして環境を起動 root@kitploit: docker-compose up -d アクセス先：http://1.1.1.1:8080 脆弱性検証スクリプ...

CVE-2021-4034-new

CVE-2021-4034 polkit 権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit エクスプロイトの純Go実装です。 このエクスプロイトは syscall.ForkExec を使用して、メインプログラムの終了後も生存し続けます。 インストール root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make このエクスプロイトは悪意のある共有ライブラリに依存しているため、 payload.go から PWN.so ファイルが生成され、結果として得られる exploit 実行ファイルに埋め込まれます。...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

CVE-2026-24061

CVE-2026-24061: telnetd 認証バイパス脆弱性 CVE-2026-24061 は、telnetd における認証バイパス脆弱性であり、攻撃者が特定の環境変数の組み合わせを通じて本人確認を回避し、直接 root 権限のシェルを取得できるものです。 telnetd の認証ロジックには欠陥があります。-a オプション（自動ログイン）と特定の USER 環境変数（例: -f root）を組み合わせて使用すると、通常の認証プロセスをバイパスし、root ユーザーとして直接ログインすることが可能になります。 はじめに GNU InetUtils は、GNU...

CVE-2026-41940

Watch Tower POCに基づき、 Websocketを介した直接シェルアクセスをサポートし、永続化のためにルートAPIキーを追加します。...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: 単に出力するだけ root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: リバースシェル root@kitploit: include include include include char serverip=""; uint32t...

CVE-2026-24061

CVE-2026-24061 - Telnet 引数インジェクション GNU inetutils telnetd の CVE-2026-24061 脆弱性を検出するための Nuclei テンプレート。認証なしで root アクセスを取得することが可能です。 📋 脆弱性の説明 CVE-2026-24061 は、GNU inetutils telnetd における深刻な 引数インジェクション 脆弱性であり、攻撃者がパスワードを知らなくても root shell を取得できるようにします。 仕組みは？ 1. 問題の根本 : 2015年、telnetd に動的パラメータ %U...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトの一日 単に ./blasty を実行して、ルートシェルをお楽しみください。 実際の作者による元の通知は - こちら インストール エクスプロイトが成功すると、すぐにルートシェルが得られます: root@kitploit: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty...

CVE-2021-43857

CVE-2021-43857 バージョン0.9.8より前のGerapyは、リモートコード実行に対して脆弱です。この問題はバージョン0.9.8で修正されています。 CVE-2021-43857は、リモートコード実行につながるCritical（CVSS 9.8）優先度としてマークされた脆弱性です。 この脆弱性は、0.9.8より前のすべてのバージョンに影響します。 0.9.6でのみテスト済みです。正しい認証情報が必要です。...

CVE-2021-4034

CVE-2021-4034（リバースシェル） polkitのpkexecにおけるローカル権限昇格の脆弱性に対するエクスプロイト...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

CVE-2026-2256-PoC

CVE-2026–2256 PoC エグゼクティブサマリー MS-Agent フレームワーク バージョン 1.5.2 の Shell ツールコンポーネントにおいて、重大なコマンドインジェクションの脆弱性（CVE-2026–2256、CVSS X.X）が特定されました。この脆弱性は、シェル実行コンテキストに直接渡されるユーザーの影響を受ける入力のサニタイズが不適切であることに起因し、意図しないコマンド評価を可能にします。...

MegaQuagga_Pentesting_Report

MegaQuagga ペネトレーションテストレポート このリポジトリには、WordPress環境に対して実施された完全なWebアプリケーションペネトレーションテストが含まれています。この評価には、脆弱性の発見、悪用、ポストエクスプロイテーション、および実際の攻撃影響の文書化が含まれます。 🔍 プロジェクト概要 ターゲット: 脆弱性のあるSocial Warfareプラグインを実行しているWordPress環境 悪用したCVE: CVE-2019-9978 攻撃タイプ: 認証不要のリモートコード実行 RCE 使用ツール: Burp Suite, Metasploit, Netcat,...

CVE-2026-96750

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML逆シリアライゼーションRCE（リバースシェル） WSUS CVE-2025-59287をXML逆シリアライゼーション経由で悪用し、Windowsリバースシェルを取得するための特化型PoCです。このスクリプトはリバースシェルペイロードのみをサポートします（calcフォールバックはありません）。 対象: WSUSロールを搭載したWindows Server 手法: SOAP + ObjectDataProvider逆シリアライゼーション 結果:...