CVE-2023-4220

Chamilo CVE-2023-4220 Exploit CVE-2023-4220 の脆弱性は、Chamilo のバージョン = 1.11.24 に影響するファイルアップロードの脆弱性です。この脆弱性により、攻撃者は /main/inc/lib/javascript/bigupload/inc/bigUpload.php にウェブシェルをアップロードすることでリモートでコマンドを実行でき、そのウェブシェルは /main/inc/lib/javascript/bigupload/files ディレクトリに保存されます。 インストール root@kitploit: git clone...

cve-2022-29464

cve-2022-29464 免責事項 root@kitploit: スクリプトは学習・参考用のみです。他人のWebサイトへの悪意ある攻撃は行わないでください 法令違反などにより生じた一切の結果は使用者自身が負担するものとします 技術に罪はなく、作者とは関係ありません 本スクリプトを使用した時点で上記の説明に同意したものとみなされます！ --Author:lowkey0808 使い方 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help messa...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 エクスプロイト/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP アップロードバイパス / リモートコード実行 Python3 用 元のスクリプトを Python 3 と互換性を持たせるために、いくつか調整を加えただけです！ 何か問題や不具合があれば、遠慮なく [email protected] までメールしてください。ご希望であれば、直接私に連絡してもらっても構いません。 メールアドレスについてとやかく言わないでください。使い捨て用として使っているので 使い方...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 未認証RCEエクスプロイト CVE-2022-41840 Zenario CMS バージョン9.3以前に影響する未認証のリモートコード実行（RCE）脆弱性です。このエクスプロイトは、AJAXエンドポイントのファイルアップロード脆弱性を悪用してPHPウェブシェルをアップロードし、コード実行を達成します。 脆弱性の詳細 CVE : CVE-2022-41840 影響を受けるバージョン : Zenario CMS = 9.3 脆弱性の種類 : 未認証のファイルアップロードによるRCE 攻撃ベクトル : /zenario/ajax.php へのHTTP POS...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC このパッケージは以下を可能にします： 1. SharePoint への webshell アップロード 2. ValidationKey の抽出 3. 署名付き ViewState の生成 4. リバース/バインドシェルによる RCE 🔧 セットアップ root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖 実行方法 webshell をアップロードします SharePoint...

CVE-2025-6002

CVE-2025-6002 のエクスプロイト このスクリプトは、VirtueMart 4.4.10 CVE-2025-6002 の認証済み任意ファイルアップロードの脆弱性を悪用します。この脆弱性は、次のブログ記事で説明されています: https://blog.blacklanternsecurity.com/p/doomla-zero-days このスクリプトは、指定された認証情報で VirtueMart にログインし、新しい製品を作成して、PHP Web シェルをメディアファイルとしてアップロードします。その後、指定された IP/ポートへのリバースシェルを起動します。 パラメータ:...

OSCP

OSCP OSCP 学习指南 目录 枚举与侦察 Web 枚举 Nikto 扫描： root@kitploit: nikto -h http://10.10.10.1 使用不同工具进行目录爆破： DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web 应用渗透测试 XSS 载荷：...

CVE-2023-41892_poc

CVE-2023-41892poc 自分用にカスタマイズ pocnoauth.py ベーシックなPHPワンライナーウェブシェル ?cmd= によるOSコマンド実行 pocauth.py シンプルなキーベース認証を追加したウェブシェル（SHA-256ハッシュ比較方式） 正しいキーを入力しないとコマンド実行不可 コード修正が必要: droppayload 関数内の webshell 変数で YOURSECRETKEY の部分を、使用するキーの SHA-256ハッシュ値 に変更 使い方: 1. webshell 内の YOURSECRETKEY → 平文キーの SHA-256 ハッシュ値に置き...

CVE-2023-46818

CVE-2023-46818 PoC これは、Egidio Romano（別名 EgiX）がこちらで提供した PoC の Python 実装です。このエクスプロイトはウェブシェルのプロンプトを表示します。完全なインタラクティブシェルを利用するには、コマンドを実行して自分宛てにリバースシェルを送信してください。 使用方法 root@kitploit: python exploit.py http://localhost username password 免責事項 この PoC の作者は、誰の行動に対しても責任を負いません。このエクスプロイトは CTF...

CVE-2024-27198-RCE

사이버스페이스 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9을 사용하고 있습니다. root@kitploit: pip install requests urllib3 faker ! 문제 현재 몇 가지...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 POC エクスプロイト https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 これに基づいて、検出機能と任意のファイルアップロード機能が追加されています。 脆弱性作者: superzerosec 原作者: hakivvi 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了します -u URL, --url URL ターゲットURL、http://localhost:9443...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLiによるRCE 深刻なSQLインジェクション → ウェブシェル実行 発見・武器化: 0xgh057r3c0n 🧠 脆弱性概要 CVE-2025-25257 は、エンドポイント /api/fabric/device/status を公開する FortiWeb システムに影響を与え、Authorization ヘッダー入力の適切なサニタイズに失敗します。 攻撃者は認証なしでSQLインジェクションを実行し、サーバー上にウェブシェルを書き込み、リモートでコマンドを実行できます。 💥 攻撃フロー root@kitploit: SQL...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds セキュリティフィルタが失敗する理由 3文字列バイパス コンテンツスキャナは 3つのリテラル文字列 のみをブロックリストに登...

CVE-2026-57517-CWP

CVE-2026-57517 CWP エクスプロイト このリポジトリは、CVE-2026-57517 に関連する既知の Control Web Panel CWP の脆弱性シナリオをテストするための Go ベースの概念実証ツールです。実装はブラインド SQL インジェクションパスを対象とし、認可されたセキュリティ評価目的のために、オプションのウェブシェル展開とコマンド実行フローを含みます。 概要 このプロジェクトは、セキュリティ研究者および認可されたテスターを支援するために設計されています： 潜在的な CWP 露出の検出 管理された環境での脆弱なターゲットホストのテスト...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail エクスプロイト 任意ファイルアップロード 📝 説明 CVE-2025-32140 は、WordPress 用 WP Remote Thumbnail プラグインにおける 重大な脆弱性 です。この脆弱性により、認証済み攻撃者 （投稿者以上の権限を持つ）は、サニタイズされていない URL を受け付ける欠陥のある機能を悪用して、Web シェル などの 任意のファイル をアップロードできます。 このプラグインは、指定された remotethumb URL...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 未認証 AJAX RCE スキャナー CVE-2026-49049 用のマススキャナー / 検証ツール: Joomla 用 Helix3 Framework プラグインの未認証 AJAX ハンドラー v1.0 – 3.1.0 、3.1.1+ で修正済み。 認可されたテストのみ。 自分が所有する、または書面によるテスト許可を得たシステムでのみ使用してください。 目次 脆弱性の概要 RCE チェーン インストール 使用方法 Usage 出力例 偵察用ドーク 修正方法 Remediation プロジェクト構成...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMSバージョン2.8以前） この概念実証は、TCMのBlack Pearlボックスに取り組んでいた時に作成されました。 Metasploitを使う以外にPoCを公開している人は見つけられませんでした。 ハッキングの学習過程でMetasploitを避け、後でそれを使って全てをやり直すつもりなので、同じ状況にある皆さんのために素早くこれを作りました。 このPoCは、すでに手動でCVE-2018-17552を悪用してアクセスを獲得している（または他の方法でアクセスを得ている）ことを前提としています。...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Citrix NetScaler CVE-2026-8452 用検出アーティファクトジェネレーター 技術的な詳細はブログ記事をご覧ください。 実行例 root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | |...