FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 Python3.9を使用しています。 root@kitploit: pip install requests urllib3 faker python...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

CVE-2019-2725

CVE-2019-2725 weblogicコマンドエコー+webshellアップロード 免責事項:本ツールはセキュリティテストおよび学習用途のみに使用し、不正な使用を禁止します weblogicコマンドエコー+webshellアップロード スクリプト概要： 本スクリプトはweblogic 10.3.6および12.1.3バージョンでテストされ、python3で作成されています。 10.3.6はjdk7u21のpayloadを使用 12.1.3はorg.slf4j.ext.EventDataクラスによる二次逆シリアライズを使用 pyが依存するサードパーティライブラリ...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 は、CVE-2022-46604（RCE につながるファイル作成時の拡張子バイパス）に対して脆弱です。 現在のエクスプロイトは Python 3 で作成されており、この脆弱性を悪用してウェブシェルをアップロードすることで、脆弱なホスト上でのリモートコマンド実行を可能にします。 参照 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使い方 root@kitploit: $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 ツール概要 CVE-2022-24990 向けの高速エクスプロイトツールです。初心者によるコードですので、問題があればお気軽に issus までお寄せください。 使用方法 main -u http://127.0.0.1:8181 -t pocexp poc 情報漏洩の脆弱性のみを検出します exp WebShellのアップロードを試みます 免責事項...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell CVE-2016-10204の手動エクスプロイトを実演するbashスクリプトで、ターゲットエンドポイントに対してPHPウェブシェルをアップロードします。 現在、webshell変数はMySQLペイロード用に設定されています。これは、ターゲットとする任意のバックエンドに置き換えることができます。 このCVEに関する詳細情報は以下のソースで確認できます： https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/41239...

CVE-2019-2725-POC

CVE-2019-2725-POC CVE-2019-2725-POC txt内の大馬アドレスを自分の大馬アドレスに変更し、burpsuiteを使用してターゲットサーバーにPOSTリクエストを送信します。リクエストパケットの内容はtxtの中身です。...

vcenter_rce

vcenterrce 脆弱性の悪用、Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972）、冰蝎3をアップロード、getshell 使い方： python3 vcenterrce -u url...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

proxylogon-exploit

proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

struts2-tool

Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...

Exploit-CVE-2026-1357

依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未認証の任意ファイルアップロード ⚠️ 免責事項 root@kitploit: このツールは教育およびセキュリティ研究目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、所有しているシステム、 または明示的なテスト許可を得たシステムでのみ使用してください。 作者は、このソフトウェアの誤用または損害について一切の責任を負いません。 📋 説明 CVE-2026-3844 は、WordPress 用 Breeze Cache プラグイン（バージョン ≤...