CVE-2023-7028

CVE-2023-7028lab GO-TO CVE ウィークリー記事（第11週）に関連する CVE-2023-7028 アカウント乗っ取り脆弱性の実装と悪用。 このリポジトリには、GitLab の CVE-2023-7028 脆弱性をテストするための Docker セットアップと Python スクリプトが含まれています。提供されるスクリプトは悪用プロセスを自動化します。 前提条件 システムに Docker および Docker Compose がインストールされていること。 Docker と Python の基本的な知識。 セットアップ手順 1. Docker をインストールする...

CVE-2024-22243-CVE-2024-22234

CVE-2024-22243&CVE-2024-22234 のenv 詳細: https://www.cnblogs.com/9eek/p/18037571...

CVE-2023-22515-check

免責事項 このスクリプトは、教育およびテスト目的のみを対象としています。責任を持って使用し、対象の Confluence インスタンスをテストする許可を得ていることを確認してください。無許可のテストは違法かつ非倫理的です。 Confluence CVE-2023-22515 脆弱性検出スクリプト このスクリプトは、Confluence インスタンスが CVE-2023-22515 に対して脆弱かどうかをチェックします。CVE-2023-22515 は、Atlassian Confluence Data Center および Server バージョン 8.0.0 以降に影響する重大な...

CyberSec2026

被害者インストール VirtualBoxでVMを起動 1. 以下の情報でログイン: username: osboxes password: osboxes.org 2. ターミナルを開く 3. インターネット接続が動作しているか確認する。 root@kitploit: ping 8.8.8.8 pingが成功しない場合は、NATインターフェースが有効になっているか確認する。 4. OSを更新する root@kitploit: sudo apt-get update 5. Gitをインストール root@kitploit: sudo apt install -y git 6...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは防御的なサイバーセキュリティ研究 および教育目的のみに提供されています。全てのコンテンツは以下に焦点を当てています： 防御目的の脆弱性理解 検知メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意ある活動、または違法行為に使用しないでください。 概要 このリポジトリには、適切な防御と緩和のために徹底的な分析と理解を必要とする脆弱性 CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。 クイックリンク 技術分析 ラボ環境構築ガイド 検知ルール 緩和ガ...

CVE-2023-32315

CVE-2023-32315 root@kitploit: GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2024-23897

CVE-2024-23897 環境構築 1. Java インストール sudo apt update sudo apt install openjdk-11-jdk -y 2. Jenkins WARファイルのダウンロード wget https://get.jenkins.io/war/2.441/jenkins.war 3. デフォルトJavaバージョンの変更 - Java 11を選択 sudo update-alternatives --config java 4. バージョン確認 - openjdk version "11.x.x" 確認 java -version 5...

Firmware-CVE-2025-7545

リポジトリをダウンロードするための準備 1. パッケージを更新します: sudo apt-get update 2. 必要に応じてgitをインストール: sudo apt install -y git リポジトリのダウンロード、脆弱なBinutilsのインストール、環境設定 1. リポジトリをクローン: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. ディレクトリに移動: cd Firmware-CVE-2025-7545 3. Binutilsのインストールと環境設定を実行: bash...

CVE-2025-55182-LAB

これはCVE-2025-55182を再現するためのセットアップラボです 詳細はnote.mdをご覧ください。...

AV-EDR-Lab-Environment-Setup

AV/EDRラボ環境セットアップ 当初はMaldev Academy Discordから取得し、さらにリソースを追加しました。 Notionノート : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 有料EDRが持つ特定の機能をエミュレートするために使用できるものの例: SACL - sysmon https://detect.fyi/sysmon-a-viable-alternative-to-edr-44d4fbe5735a?gi=eb4475ea6b3d...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 POC およびラボのセットアップ サーバーをゼロから作成する root@kitploit: npm create [email protected] react2shell-lab デフォルトのままで問題ありません。名前はお好みで設定してください または リポジトリをクローンする root@kitploit: git clone https://github.com/timsonner/React2Shell-CVE-2025-55182.git そして 依存関係をインストールする root@kitploit: npm...

CVE-2026-46420

CVE-2026-46420 PoC shivammathur/setup-php において、リポジトリ管理下のファイルから PHP バージョンを読み込む際に発生するコマンドインジェクション。 影響を受けるバージョン: root@kitploit: = 2.25.0, = 2.37.1 PoC 対象リポジトリには、プルリクエストの内容をチェックアウトして [email protected] を実行する、脆弱性のあるワークフローがすでに存在します。 攻撃者は composer.json を変更するだけです。 root@kitploit: -"php": "8.2" +"php":...

CVE-2020-2551

CVE-2020-2551 このプロジェクトのセットアップスクリプトは10.3.6バージョンでテスト済みです。12バージョンは未テストです。 環境 kali+weblogic10.3.6+jdk6u25 weblogicをデプロイするマシンのメモリは少なくとも1.5Gを確保してください。スクリプトのパラメータで-x1024mが指定されているためです。 使用方法 weblogicローカルデバッグ環境のデプロイ 対応するバージョンのディレクトリに移動し、詳細は対応するREADEMEを参照してください。 ログインを試みる...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 root@kitploit: user@mimosa:$ java -jar...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 この投稿の韓国語版はこちらでご覧いただけます : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第2世代ルーターの初期captive portalページに存在するCross-Site Scripting XSS脆弱性により、攻撃者がrouterとDishyを制御できる可能性があります。 基本 製品 : Starlink Router Gen 2 テスト済みバージョン : 2022.32.0...

CVE-2026-11405

cve-id ⚡ 簡単な使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windo...

CVE-2023-30258-setup

CVE-2023-30258-setup...

CVE-2025-51726

ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...

metabase-cve-2023-38646

CVE-2023-38646 — Metabase 事前認証リモートコード実行 概要 CVSS 9.8。Metabase の 0.46.6.1 / 1.46.6.1 より前のバージョン（および同等の以前のブランチ）は、初期セットアップ中にデータベース接続情報を検証するための /api/setup/validate エンドポイントを介して、事前認証 RCE を露呈します。このエンドポイントは、セットアップがすでに完了した後でも認証なしで到達可能です。 根本原因 このエンドポイントはデータベース接続ペイロードを受け入れ、巧妙に細工された JDBC 接続文字列で engine: h2...