CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity 未認証RCE -red.svg 重大な未認証リモートコード実行（CVSS 9.8）— 実環境で活発に悪用中 このリポジトリには、JetBrains TeamCity における重大なデシリアライゼーション脆弱性である CVE-2026-63077 に対する完全に機能する概念実証（PoC）エクスプロイトが含まれており、未認証の攻撃者がサーバー上で任意のコマンドを実行できるようにします。 このエクスプロイトは、Agent Registration...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 の悪用 CVE-2024-50379.py と upload.txt は同じディレクトリに配置してください upload の内容はウェブシェルです ここでの upload 内容は 2.jsp ファイルを生成します 2.jsp から新しい 4.jsp（オリジナルの Behinder）を作成できます...

CVE-2025-5781

FreePBX CVE-2025-57819 エクスプロイト 説明 このスクリプトは、FreePBX 16.0.26.0 未満のバージョン（CVE-2025-57819）の脆弱性を悪用し、AJAX API エンドポイントの SQL インジェクションの欠陥を介して、リモート攻撃者が任意の PHP コードを実行できるようにします。このエクスプロイトは、ウェブシェルと自動起動するリバースシェルの両方を作成します。 脆弱性の詳細 CVE : CVE-2025-57819 影響を受けるバージョン : FreePBX 16.0.26.0 影響 : リモートコード実行 RCE ベクトル : AJAX...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 Python3.9を使用しています。 root@kitploit: pip install requests urllib3 faker python...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件競争時間 -u ドメイン名 -f トロイの木馬の書き込み テストでは、最初の条件競争時に高い確率で書き込みが失敗し、もう一度条件競争をやり直さないとトロイの木馬が書き込まれないことが判明しました。そのため、スクリプトは最初に固定6秒の条件競争を行い、書き込みが行われたかどうかを検出し、書き込まれていない場合は、ユーザーがカスタマイズした時間またはデフォルトの10秒で再検出します。生成されるトロイの木馬はランダムなmd5.jspです。 root@kitploit: python .\CVE-2024-50379.py -u...

quasibot

quasiBot quasiBot 0.3 - Read Me 07.08.14 概要...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 動作確認済み VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter6.7 U2+ について vCenter 6.7U2+ ではウェブサイトがメモリ上で実行されるため、このexpは6.7 u2+では動作しません。 要テスト vCenter 6.5 LinuxVCSA/Windowテスト待ち vCenter 6.7 LinuxVCSA/Windowテスト待ち vCenter 7.0...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

cheetah

영어 설명 | 중국어 설명 0x00 cheetah Cheetah는 사전 기반 무차별 대입 비밀번호 웹쉘 도구로, 치타가 사냥감을 쫓는 것처럼 빠르게 실행됩니다. Cheetah의 작동 원리는 한 번에 다양한 웹 서비스를 기반으로 많은 수의 탐지 비밀번호를 제출할 수 있다는 점이며, 무차별 대입 효율은 다른 일반적인 무차별 대입 비밀번호 웹쉘 도구보다 수천 배 빠릅니다. 이 버전은 이후에 자주 업데이트되지 않을 수 있으므로 Cheetah GUI 버전을 사용해 주세요! 0x01 기능 빠른 속도. Python 2.x 및 Python...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser...

CVE-2023-45878_to_RCE

CVE-2023-45878 から RCE へ このスクリプトは、CVE-2023-45878 を悪用して Gibbon LMS 上での任意のファイル書き込みから RCE へと連鎖させ、自動化します。 このスクリプトは以下の手順を実行します: 1. Windows 向けの msfvenom ステージレスリバースシェルを生成します 2. CVE-2023-45878 を悪用するウェブシェルをアップロードします 3. ターゲット上にリバースシェルをダウンロードします 4. リバースシェルを実行します...

spring-rce-poc

spring-rce-poc CVE-2022-22968 のテスト CVE-2022-22968 に対して脆弱なシンプルなアプリ Dockerfile を使用して、脆弱なバージョンの Tomcat 9.0.59 でビルドできます exploit.sh は、ローカルホストの 8080 ポートでこの CVE を悪用しようとするシェルスクリプトです exploit.sh による攻撃が成功した場合、ターゲットアプリのコンテキスト上で http://localhost:8080/shell.jsp にアクセスでき、基本的なウェブシェルを備えたシンプルな JSP ウェブサイトが表示されるはずです。...

CVE-2019-2725

CVE-2019-2725 weblogicコマンドエコー+webshellアップロード 免責事項:本ツールはセキュリティテストおよび学習用途のみに使用し、不正な使用を禁止します weblogicコマンドエコー+webshellアップロード スクリプト概要： 本スクリプトはweblogic 10.3.6および12.1.3バージョンでテストされ、python3で作成されています。 10.3.6はjdk7u21のpayloadを使用 12.1.3はorg.slf4j.ext.EventDataクラスによる二次逆シリアライズを使用 pyが依存するサードパーティライブラリ...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5 は、CVE-2022-46604（RCE につながるファイル作成時の拡張子バイパス）に対して脆弱です。 現在のエクスプロイトは Python 3 で作成されており、この脆弱性を悪用してウェブシェルをアップロードすることで、脆弱なホスト上でのリモートコマンド実行を可能にします。 参照 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm...

spring-core-rce

spring-core-rce spring core rce の簡単な利用方法 warファイルは以下を使用可能 https://github.com/fengguangbin/spring-rce-war docker環境は以下を使用可能 https://github.com/lunasec-io/Spring4Shell-POC vulfocusのオンライン環境も使用可能 http://vulfocus.io/ またはvulhubのターゲット環境 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...