Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY ルーターにおける権限昇格の脆弱性 デバイス: ASKEY RTF3505VW-N1 ファームウェア: BRSVg000R3505VMN1001s327（他のバージョンでは未テスト） CLI バージョン: ReducedCLIHGUv13 エクスプロイト： ASKEY RTF3505VW-N1 デバイスには、SSH 経由で制限付きデフォルトシェルへのアクセスが提供されています： 制限付きシェルは "ReducedCLI" にアクセスでき、ほとんどの...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...

poc-cve-2021-4034

poc-cve-2021-4034 pwnkit と呼ばれる CVE-2021-4034 の PoC 使い方 make を実行して release フォルダを確認するだけです。あるいは、次のワンライナーがお好みなら: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 実行例 root@kitploit: dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpw...

modsecurity-backdoor

ModSecurity Backdoor 説明 これは ModSecurity WAF 内部で動作する悪意のあるソフトウェアの概念実証です。 ソフトウェアには主に2つの機能があります: ファイルの内容を取得する。 コマンドを実行し、その出力を取得する（リモートシェル）。 さらに、以下の機能も含まれます: 検知を困難にするための制御用 POST 引数名の動的設定。 検知を困難にするためのログ無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 その他のすべてのルールの無効化（POST 引数名で識別される攻撃者のリクエストのみ）。 前提条件 Lua サポート付きでコンパイルされた...

Phpweb-Getshell-py

Phpweb-Getshell-py Phpweb=2.0.35 使用チュートリアルは、www.0-sec.orgを参照してください。...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit 影響を受けるバージョン：vBulletin 5.0.0〜5.5.4 PoCは以下の通り: root@kitploit: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Rocket LMS シェルアップロードの脆弱性 Python 2.7 コーヒーを買う : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使い方? Python 2.7 をインストール ここからダウンロード python file.py ソース? https://medium.com/@naxtarrr/rocket-lms-shell-upload-vulnerability-c400665702f3...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750

MongoDB Compass is vulnerable to a shell script injection because it fails to escape database names when interpolating them into the initial input of its embedded MongoDB shell . If a user opens the shell from a specific database's view, an attacker with privileges to create databases on the conn...

Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

EUVD-2026-86260

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

kippo-g0tmi1k

Kippo Kippoは、ブルートフォース攻撃、そして最も重要なことに、攻撃者が実行するシェル操作全体を記録するために設計された、中程度のインタラクション型SSHハニーポットです。 オリジナルホームページ: https://code.google.com/p/kippo/. フォーク これはKippoの個人的な公開フォーク であり、追加機能や、ハニーポットのフィンガープリンティングの可能性を減らすための変更が含まれています。 これは「Kippo Honeypot v0.8 svn r248 - 2014-05-19」に基づいています。 必須 クイックセットアップ Debian 7...

RCE-Exploit-Framework

RCE-Exploit-Framework このフレームワークは、ペネトレーションテスターや開発者がリモートコード実行（RCE）エクスプロイトの仕組みを理解するための支援を目的としています。 特徴 ペイロード生成部 : Python、Bash、PHPに基づくカスタムペイロードの作成をサポートします。 エクスプロイト実行部 : HTTP POSTまたはGETを介してターゲットにペイロードを配信します。 リバースシェルリスナー : リバースシェル接続を受信するためのモジュールです。 ログ出力 : 分析のためのエクスプロイト活動のログを保存します。 使用方法 1...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 これらのツールはオープンソースです。リコード（改変）しても構いませんが、作者のツールを削除しないでください。また、これらのツールは無料であり、販売目的ではありません!!! 結果シェルはあなたのリストに依存します !!! ここに、Jenderal92 は、ツールの誤用によってウェブサイトシステムに損害を与えた場合の責任を負いません。軽度であれ重度であれ、すべては使用方法次第です!!! 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money...

Webmin1.910_exploit

Webmin 1.910 リモートコード実行エクスプロイト 説明: このリポジトリには、Webmin バージョン 1.910 のリモートコード実行の脆弱性を悪用するために設計された Python 3 スクリプトが含まれています。このスクリプトは sessionlogin.cgi エンドポイントを利用して認証を実行し、リバースシェルペイロードを展開することで、標的システムへのリモートアクセスを提供します。このエクスプロイトは、許可されたペネトレーションテストおよび教育目的を対象としています。 1. ローカルマシンでリスナーを起動します: root@kitploit: nc -lvnp 2...

smb-usermap

Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 root@kitploit: msfvenom -p...