CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 定期的に各種脆弱性のEXP POCを受け取るために参加してください CVE-2024-25600 Exploit WordPressプラグインBricks BuilderにRCE脆弱性CVE-2024-25600 WordPressプラグインBricks BuilderのRCE脆弱性CVE-2024-25600 EXP利用スクリプト マルチPOC複合EXPスクリプト FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行目で読み込むファイルを変...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS 未認証リモートコード実行 PoC これは、CVE-2023-4220 で説明されている Chamilo LMS ソフトウェアのセキュリティ上の欠陥を悪用するために書かれた Python スクリプトです。本システムは 1.11.24 より前のバージョンで脆弱です。 使用方法 リポジトリをローカルマシンにクローンし、pip を使用して依存関係をインストールします（virtualenv を使用して、これらのインストールをグローバルインストールから分離する環境を作成することを推奨します）。 git clone...

CVE-2023-38836

CVE-2023-38836 エクスプロイト BoidCMS v.2.0.0 のファイルアップロード脆弱性により、認証された攻撃者が危険なタイプ CWE-434 のファイルをアップロードできます。 エクスプロイトするには、攻撃者は GIF ヘッダーを追加して MIME タイプチェックをバイパスできます。 root@kitploit: GIF89a; 使用方法 root@kitploit: usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836...

CVE-2017-12617

https://github.com/cyberheartmi9 の更新バージョン CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効になっているシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定することによる）が影響を受けます。 Tomcat バージョン 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンでは、すべてのオペレーティングシステムにおいて、Default...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 사용법 root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 메모리 셸이 성공적으로 주입되었지만 Godzilla에 연결할 수 없는 경우 요청 구성에 다음 프로토콜 헤더를 추가하거나 Godzilla에 Burp 프록시를 구성하십시오. root@kitploit: Connection: close root@kitploit:...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行の脆弱性 CVE-2022-22965 脆弱性再現環境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellを書き込む 注意：検証テスト時、Shellは一度だけ書き込めます、 利用スクリプト root@kitploit:...

CVE-2022-25581

CVE-2022-25581 インターネット上でどこを探しても見つからないため、バックアップを残しておきます。Python エクスプロイトスクリプト 。以下の手順を自動的に実行するためのものです： ✅ スクリプトの機能目標 1. バックエンドにログインする（csrf と token を取得する） 2. 悪意のあるリクエストパケットを構築し、圧縮ファイル（webshell を含む）をアップロードする 3. アップロードした webshell にアクセスして制御権限を取得する（GET shell） 🧾 前提条件 対象環境：ClassCMS 2.4 Webサーバー：PHP 5.5 + MySQ...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS の無認証リモートコード実行（PHP オブジェクトインスタンス化経由） 使用方法 脆弱性の検出。 root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 PHP ウェブシェルをアップロード。 root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:8080 参考文献...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLiからRCEへのエクスプロイト ZoneMinder 1.29/1.30 向けのすぐに実行できる Python エクスプロイトで、認証不要の SQL インジェクション（CVE-2016-10204 、EDB-41239）を連鎖させて、対話型リバースシェルまで到達します。 これは既知の修正済み CVE に対する weaponized/自動化された PoC であり、新しいエクスプロイトではありません。 このバグに対する EDB の PoC は SQLi ペイロードで止まるか、「sqlmap を向ける」だけです。このエクスプロイトは完全な SQL...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL 使い方 ps: テストバージョンは 8.5.1 です。他のバージョンでも動作するはずですが、テストはしていません。 root@kitploit: 内容参考北辰师傅之前的工具 java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar http://xxxx/ pass key メモリシェルの注入に成功したが Godzilla...

CVE-2023-26262

Sitecore 10.3 認証済みファイルアップロード脆弱性 著者: Thomas Stern 日付: 2023年1月26日 概要 言語インポート機能を介して任意のファイルをアップロードすることが可能です。このファイルはWebシェルとなり、サーバー上でコードを実行できるようになります。 再現手順 この脆弱性をテストするために、Dockerを使用してローカルマシンにSitecore 10.3インスタンスを起動しました。 この脆弱性は以前のバージョンのSitecoreではテストされていませんが、古いバージョンでも同じ手法で脆弱性が存在する可能性があります。 環境情報 ホスト: Window...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE を再現するための最小限の例です。 docker compose を使用して実行 1. Docker compose を使用してアプリケーションをビルドします root@kitploit: docker-compose up --build 2. アプリをテストするには http://localhost:8080/handling-form-submission-complete/greeting にアクセスします 3. エクスプロイトを実行します root@kitploit:...

CVE-2020-17144-EXP

CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

SecAssignment

CVE-2020-7246 qdPM 9.1 教育目的のみに使用してください。 詳細はリファレンスを参照してください。 実行 root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start エクスプロイト...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

CVE-2022-22965 脆弱性の悪用 CVE-2022-22965 脆弱性（Spring4Shell として知られる）は、Java Spring Core フレームワークにおけるリモートコード実行 RCE の欠陥であり、バージョン 5.3.18 および 5.2.20 より前のバージョンに存在します。この脆弱性により、攻撃者は Tomcat のログ設定の不備を悪用して、コードを注入し、脆弱なサーバー上でリモート実行することができます。これは 2022 年 3 月に発見され、JDK = 9 のバージョンで動作する activeMQ、Spring MVC、Spring WebFlux...

webshell

webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...

cve-2025-55182

CVE-2025-55182: エクスプロイテーション成果物 CVE-2025-55182 React2Shell脆弱性に関するVulnCheck Initial Access Intelligenceの成果物の小さなサブセットのエクスポートです。これらの成果物に関するチームの観察の一部は、ブログ記事で読むことができます。 目次 ./inmem-webshell - インメモリウェブシェルのバリアント ビルド すべてのコンポーネントは、当社のエクスプロイトフレームワーク go-exploit からビルドされています。各ディレクトリには、注目すべき成果物のコピーが含まれています。...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

jsp-webshell-scanner

JSP Webshell Scanner for SAP CVE-2025-31324 and PeopleSoft IOC Triage（日本語版） JSPベースのWebシェルに関連する不審なパターン（特にSAP NetWeaver CVE-2025-31324 を悪用した攻撃で観測されたもの）をスキャンするための軽量スクリプトです。 また、本スキャナーはCVE-2026-35273 に関連するOracle PeopleSoft / ShinyHunters / UNC6240...