2522 matches found
Exploit-CVE-2026-56705
CVE-2026-56705 – Adminer MSSQL DSN インジェクション大量攻撃ツール 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 説明 このツールは、Adminer 5.4.3 で MSSQL PDO ドライバーを使用する際に発生する、認証不要のリモートコード実行（RCE）脆弱性 CVE-2026-56705 を悪用します。悪意のある DSN パラメータを注入することで、ターゲットサーバーに...
cpanel-malware-cleaner-cve-2026
🚨 cPanel マルウェアクリーナー – CVE-2026-41940 修正ツール 最近の cPanel の脆弱性（CVE-2026-41940 を含む）によって引き起こされるマルウェア感染を検出、除去、防止するための、軽量かつ強力なセキュリティツールです。 🔥 特徴 マルウェア、ボットネット、ウェブシェルを検出・除去します cPanel & WHM のエクスプロイトに関連する脆弱性を修正します ワンコマンドで展開可能 🛡️ 修正対象 このツールは、以下を悪用する攻撃を軽減するために特別に設計されています： CVE-2026-41940（cPanel & WHM / WP2 の脆弱性）...
CVE-2026-27180-MajorDoMo-unauthenticated-RCE
MajorDoMo RCE CVE-2026-27180 MajorDoMo における更新 URL ポイズニングによる認証不要のリモートコード実行 CWE-494 – 整合性チェックなしでのコードのダウンロード 影響 : Web ルートに配置されたウェブシェルによるサーバー完全侵害 認証要件 : なし パッチ : PR 1177 📜 説明 このリポジトリには、スマートホーム自動化ソフトウェア MajorDoMo における重大な認証不要のリモートコード実行脆弱性 CVE-2026-27180 の概念実証エクスプロイトが含まれています。 攻撃者は以下が可能です: 認証なしで更新ソース URL...
Exploit-CVE-2026-1357
依存関係のインストール pip3 install pycryptodome requests 基本エクスプロイト python3 wpvivi.py http://target.com カスタムWebシェル python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技術的な説明: Null Byte Key: RSA復号が失敗するとfalseが返り、phpseclibはそれを「\x00\x00\x00」として扱います。AES-128...
CVE-2026-3844
CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未認証の任意ファイルアップロード ⚠️ 免責事項 root@kitploit: このツールは教育およびセキュリティ研究目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、所有しているシステム、 または明示的なテスト許可を得たシステムでのみ使用してください。 作者は、このソフトウェアの誤用または損害について一切の責任を負いません。 📋 説明 CVE-2026-3844 は、WordPress 用 Breeze Cache プラグイン（バージョン ≤...
Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC
Atom-CMS-2.0---ファイルアップロード-リモートコード実行-認証なし- リモートコード実行 RCE エクスプロイト作者: Ashish Koli Shikari ベンダーホームページ: https://thedigitalcraft.com/ ソフトウェアリンク: https://github.com/thedigicraft/Atom.CMS バージョン: 2.0 CVE: CVE-2022-25487 これについて: このスクリプトは、Atom CMS に webshell.php をアップロードします。アプリケーションはそのファイルを保存します。 一意の番号を持つ...
ssocks-0.0.14
ステップ1：sSocksを使用してVPS上に3388と3389のポート対応関係を確立し、トラフィックを相互に疎通させます： root@kali: /root/ssocks-0.0.14/src/rcsocks -l 3389 -p 3389 -vv ステップ2：攻撃端末からVPSの3388ポートに接続します。rdesktopではなくfreerdpを使用することをお勧めします。freerdpはリモート接続とローカル接続の待機、テキストのコピー＆ペースト、リモートファイルシステムのマウントをサポートしているためです： root@kali: xfreerdp /u:administrator...
Magneto-PolyShell
Magento 2 RCE エクスプロイト - 未認証ファイルアップロードによる RCE ⚠️ このツールは教育目的および許可を得たセキュリティテスト専用です。所有していないシステムに対する不正使用は違法です。 このエクスプロイトは、Magento 2 （Adobe Commerce）における重大な未認証リモートコード実行（RCE）脆弱性を標的とします。GraphQL による製品検索、ゲストカート作成、カスタム製品オプションを介した悪意のあるファイルアップロードを連鎖させることで、攻撃者は PHP ウェブシェルをアップロードし、対象サーバー上で任意のコード実行を達成できます。...
spring-core-rce
CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: root@kitploit: $ python3 exp.py -h usage: exp.py -h --url U...
ActiveMQ_putshell-CVE-2016-3088
ActiveMQputshell-CVE-2016-3088- ActiveMQputshellでwebshellを直接取得 使い方： python3 ActiveMQputshell.py -u url...
CVE-2022-22965
Spring4Shellの脆弱性 - CVE-2022-22965 📕 はじめに spring4shellの脆弱性は、2022年初頭に攻撃者によって発見され広く悪用された2つの脆弱性にちなんでこのように命名されました。これらの脆弱性の1つは「Spring Cloud Functions」と呼ばれるフレームワークコンポーネント（重要度は低い）に存在し、2つ目でより重要度が高いコンポーネントは、フレームワークの中心である「Spring...
CVE-2026-5027-Langflow
CVE-2026-5027 および CVE-2026-10520 CVE-2026-25089 エクスプロイター: クローン root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用法 exploit.py ファイル 自動テストとエクスプロイト root@kitploit: python3 exploit.py -u https://target.com CLI カスタム設定 シェルがフォルダ内にある場合、独自のウェブシェルを使用す...
CVE-2020-24186
CVE-2020-24186 このスクリプトは、WordPressのCVE-2020-24186脆弱性を悪用して、偽装されたPHPペイロードをアップロードし、対象システムにシェルを取得します。以下の3つの動作モードがあります。 1. インタラクティブシェル: 基本的なウェブシェルをアップロードし、インタラクティブモードに入ります。これにより、cmdパラメータを通じてコマンドを送信できます。 2. 手動リバースシェル: ウェブシェルをアップロードし、リバースシェルペイロードを送信しますが、自動的には リスナーを起動しません。指定したIPとポートで、自分で手動でリスナーを起動する必要がありま...
springshell-rce-poc
CVE-2022-22965 - 脆弱なアプリケーションとPoC 試行錯誤 root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 出力例 root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...
cve-2017-7269-tool
cve-2017-7269 webshell および shellcode ツール ビルド root@kitploit: csc cve-2017-7269.cs 使い方 root@kitploit: CVE-2017-7269 parms Header: -h If ヘッダーのホストを設定 -p If ヘッダーのポートを設定 -s If ヘッダーのスキームを設定 -l 物理パスの長さ WebShell: -w ウェブシェルをサーバーにアップロード -wp 保存するウェブシェルのパス ShellCode: -c シェルコードを実行 その他: -t 脆弱性のテストのみ行う。 -e...
CVE-2017-14105
Aerohive HiveManager Classic 特権昇格の脆弱性 名前 Aerohive HiveManager Classic Privilege Escalation Vulnerability 影響を受けるシステム HiveManager Classic 8.0r1 8.1r1 深刻度 中 6.6/10 影響 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:C ベンダー http://www.aerohive.com/ アドバイザリ...
CVE-2020-29607-POC
Pluck CMS 4.7.13 파일 업로드 RCE 익스플로잇 🚨 교육용 원격 코드 실행 익스플로잇 🚨 저자: Ron Jost Hacker5preme 참조: Exploit-DB CVE: CVE-2020-29607 ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자 및 기여자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🎯 이게 뭔가요? 이것은 Pluck CMS 4.7.13 의 파일 업로드 제한 우회 취약점을 위...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 POC エクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w...
CVE-2022-39952_webshell
CVE-2022-39952を使用してターゲットにBehinderwebshellを書き込む ファイルアドレス: https://xx.xx.xx.xx:8443/shell.jsp パスワード: rebeyond 使用バージョン: Behinderv3.0 スクリプト改良元: https://github.com/horizon3ai/CVE-2022-39952...