UPGer

UPGer | CVE-2022-4060 - ユーザー投稿ギャラリー CVE-2022-4060の脆弱性をチェックする自動大量ツール - WordPressプラグイン : User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

OpenTSDB <= 2.4.1 - Unauthenticated RCE via Gnuplot Injection

OpenTSDB contains a command injection caused by insufficient validation of parameters passed to the legacy HTTP query API, letting attackers inject crafted OS commands and execute malicious code, exploit requires sending crafted parameters. id: CVE-2023-25826 info: name: OpenTSDB = 2.4.1 -...

Ivanti EPMM < 12.8.0.0 - Remote Code Execution

Ivanti Endpoint Manager Mobile contains a code injection vulnerability allowing unauthenticated attackers to execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-1340 info: name: Ivanti EPMM 12.8.0.0 - Remote Code Execution author: 0xAkoko severity: critical...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE 脆弱性チェッカー このスクリプトは、Cisco Identity Services Engine ISE および ISE-PIC に CVE-2025-20281 脆弱性が存在するかどうかをチェックします。この脆弱性は、特定の API における入力検証の不備により、認証不要のリモートコード実行 RCE を root 権限で可能にするものです。 このツールは、許可されたセキュリティテストおよび教育目的のみで使用することを意図しています。所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon は CVE-2021-26855 の正式な総称であり、Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスして管理者になりすますことを可能にします。このバグは、別の認証後任意ファイル書き込み脆弱性 CVE-2021-27065 とチェーンすることで、コード実行を実現しています。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、開かれている 443 ポートのみを介して Microsoft Exchange Server 上で任意のコマンドを実行できま...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

CVE-2023-27350

CVE-2023-27350 エクスプロイト PoC これは、PaperCut MF/NG に見つかった脆弱性 CVE-2023-27350 の Proof of Concept PoC エクスプロイトです。この脆弱性により、認証されていない攻撃者が SYSTEM 権限で任意のコードを実行できます。 要件 このエクスプロイトを使用する前に、以下のライブラリがインストールされていることを確認してください。 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit:...

CVE-2024-6387

OpenSSH CVE-2024-6387 脆弱性チェッカー このPythonスクリプトは、サーバーがCVE-2024-6387脆弱性の影響を受けるOpenSSHの脆弱なバージョンを実行しているかどうかをチェックします。指定されたIPアドレスまたはネットワーク範囲をスキャンしてOpenSSHバナーを取得し、既知の脆弱バージョンと比較します。 🚨🚨セキュリティ警告通知🚨🚨 公開日: 2024年7月1日 脆弱性の詳細...

cve-2023-30990

cve-2023-30990-rce IBM i DDM 認証なし RCE - Java リバースシェル...

CVE-2023-1671-POC

Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 使用方法 root@kitploit: python...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구 Erlang/OTP SSH의 인증되지 않은 원격 코드 실행을 위한 Python 익스플로잇 개념 증명 CVE-2025-32433. 또한 배너 그랩 Nuclei 템플릿과 Nuclei RCE 확인 기능도 있습니다. Suricata와 Zeek IDS 로그는 성공적인 Paramiko 공격, 두 번의 일반 OpenSSH9.8 연결공격 없음, ProDefense/CVE-2025-32433을 사용한 두 번의 성공적인 공격, 그리고 iamnoooob, rootxharsh,...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon は、CVE-2021-26855 の正式な総称です。これは Microsoft Exchange Server の脆弱性で、攻撃者が認証をバイパスし、管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込み脆弱性である CVE-2021-27065 と連鎖させ、コード実行を実現しました。影響を受けるすべてのコンポーネントはデフォルトで脆弱です！ その結果、認証されていない攻撃者は、443 ポートのみが開いている Microsoft Exchange Server 上で任意のコマンドを実行できます。...

proxylogon-exploit

proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2022-46169

CVE-2022-46169 このリポジトリには、CVE-2022-46169 の概念実証 PoC が含まれています。この脆弱性は、Cacti = 1.2.22 において、認証バイパスとコマンドインジェクションを連鎖させることによる未認証の RCE を実現するもので、Sonar によって こちらのブログ記事 で説明されています。同じ脆弱性は、Source Incite の Steven Seeley mrme によっても発見されました。 使い方 root@kitploit: positional arguments: target Cacti アプリケーションの URL。 optiona...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 の PoC: Progress WhatsUp Gold の GetFileWithoutZip における認証なしリモートコード実行 CVE-2024-4885 技術分析 この脆弱性の根本原因分析は私のブログで公開されています： https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 使用方法 root@kitploit: python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflowにおける重大な未認証リモートコード実行 Langflow バージョン ≤ 1.8.2 には、未認証の攻撃者 がサーバー上でリモートコード実行（RCE）を達成できるようにする重大なセキュリティ脆弱性が存在します。 📊 脆弱性の詳細 🧨 根本原因 エンドポイント /api/v1/buildpublictmp/flowid/flow は公開フローのために設計されました。しかし、攻撃者が制御するフローデータが渡されると、アプリケーションはサンドボックス化や検証を一切行わず に exec を使用して任意の Python コードを実行します。...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' 認証なしリモートコード実行 CVE-2019-16759 向けインタラクティブ風コマンドラインコンソール 使い方: root@kitploit: python3 exploit.py Http/Https でサイトを入力してシェルを取得 :p...

cve-2019-15107

CVE-2019-15107 - Webmin 未認証RCE 説明 このリポジトリには、Webminバージョン1.890から1.920に影響を与えるCVE-2019-15107の概念実証（PoC）エクスプロイトが含まれています。...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE インストール root@kitploit: git...

CVE-2025-34037

CVE-2025-34037 Linksys tmUnblock.cgi RCEエクスプロイトのPython移植 教育目的のみ。自分のデバイスに対して実行してください。 脆弱性 複数のLinksysルータモデルのtmUnblock.cgiエンドポイントは、Authorizationヘッダーを検証せずにPOSTリクエストを受け入れます。ttcpipパラメータがシェルコマンドに直接渡されるため、コマンドインジェクションにより認証なしのリモートコード実行が可能です。 影響を受けるモデル（一部）：E4200 E3200 E3000 E2500 E2100L E2000 E1550 E1500...