HAProxy-Keepalived-Sec-HighLoads

HAProxyとKeepalived LoadBalancer+Cluster+Sec+HighLoads インストールと設定 HAProxy は、高可用性high availabilityを持つロードバランサーload balancingを備え、TCP およびHTTP ベースのアプリケーション向けにプロキシ サーバサービスを提供するオープンソースソフトウェアです。 Keepalived は、2台以上のサーバに対してIPフェイルオーバーIP failover機能を提供できるオープンソースソフトウェアです。Keepalived はノード間でマルチキャスト 通信技術を使用します。...

docker-CVE-2019-11043

CVE-2019-11043 を確認するためのDockerイメージとコマンド CVE: CVE-2019-11043 説明: PHP 7.1.x（7.1.33未満）、7.2.x（7.2.24未満）、7.3.x（7.3.11未満）の特定のFPMセットアップ構成では、FPMモジュールが割り当てられたバッファを超えてFCGIプロトコルデータ用に予約された領域に書き込む可能性があり、リモートコード実行の可能性が生じます。 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github エクスプロイト:...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

PMD

実践的マルウェア開発 演習 1 - 環境セットアップ 1. ハイパーバイザー内に Windows 仮想マシンをセットアップします。 a. ベースインストールのスナップショットを必ず取得してください。 2. Visual Studio 2022 をダウンロードしてインストールします - https://visualstudio.microsoft.com/vs/ a. インストール時に Desktop development with C++ ワークロードを選択します 3. 以下をダウンロードしてインストールします: DebugView++ -...

Zabbix Setup Configuration Authentication Bypass

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators but also by unauthenticated users. A malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend. id: CVE-2022-23134 info: name: Zabbix Setup...

CVE-2023-38646

Metabase 사전 인증 RCE CVE-2023-38646 PoC 이 Python 스크립트는 Metabase 로그인 소프트웨어의 원격 코드 실행 취약점을 악용합니다. 이를 통해 인증 전에 서버에서 임의의 명령을 실행할 수 있습니다. 취약한 버전은 Metabase 오픈 소스 0.46.6.1 이전 및 Metabase Enterprise 1.46.6.1 이전입니다. 사용법 root@kitploit: python3 exploit.py -u URL -t TOKEN -c COMMAND 인자 root@kitploit: -h, --help...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB 远程拒绝服务 DoS 本报告描述了 CVE-2020-11881，这是针对运行在 RouterOs 上的 MikroTik SMB 服务的一个未经身份验证的远程拒绝服务漏洞。 该漏洞允许攻击者使正在运行的 SMB 服务崩溃，并于 2020年4月6日负责任地披露给了 securitymikrotik.com。 服务器消息块 SMB 协议由微软引入，并由多个供应商重新实现，以维持与 Windows 系统和服务的文件交换兼容性。 该协议通常用于 Windows 系统之间的文件交换。 受影响版本（已测试） 6.41.3（长期版本）...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 教育目的のラボをセットアップする...

CVE-2025-38561

CVE-2025-38561 ksmbd: PreauhHashValue の競合状態。クライアントが ksmbd に複数のセッションセットアップ要求を送信すると、PreauhHashValue の競合状態が発生する可能性があります。...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 WordPress PoC のインストールとテスト手順: 1. Docker を使用して新しい WordPress をインストール: 1.1 MySQL データベースコンテナを起動: root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 DB にリンクした WordPress コンテナを起...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的サイバーセキュリティ研究 および教育目的のみに特化しています。すべてのコンテンツは以下に焦点を当てています: 防御目的での脆弱性の理解 検知メカニズムの開発 緩和策の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な調査とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解を必要とします。 クイックリンク 技術分析 ラボ構築ガイド...

DEBIAN-CVE-2026-93260

In the Linux kernel, the following vulnerability has been resolved: powerpc/xive: propagate IPI init errors to prevent use-after-free When xiveinitipis fails e.g. irqdomainallocirqs fails, the error path frees the global xiveipis array. However, xivesmpprobe previously ignored this failure and...

EUVD-2026-86132

In the Linux kernel, the following vulnerability has been resolved: powerpc/xive: propagate IPI init errors to prevent use-after-free When xiveinitipis fails e.g. irqdomainallocirqs fails, the error path frees the global xiveipis array. However, xivesmpprobe previously ignored this failure and...

CVE-2023-22515

Confluence の脆弱性 - CVE-2023-22515 📓 はじめに Atlassianは、管理者アクセスを通じて環境を危険にさらす可能性のある脆弱性について報告を受けました。2023年10月4日、AtlassianはCVE-2023-22515に関するセキュリティアドバイザリを公開しました。このCVEは10.0と評価されています。この脆弱性は、Confluence Server および Data Center エディション のバージョン8.0.0で導入され、 8.3.3、8.4.3、8.5.2 のバージョンに存在します。...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的なサイバーセキュリティ研究 および教育目的のみに使用されます。すべてのコンテンツは以下に焦点を当てています: 防御目的の脆弱性の理解 検出メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を 許可されていないアクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解が必要です。 クイックリンク 技術的分析...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287...

homelab-CVE-2025-68613

このプロジェクトでのDocker Composeの使用方法 このガイドでは、Docker Composeのインストール方法と、提供されているdocker-compose.ymlファイルを使ったプロジェクトの実行方法について説明します。 前提条件 システムにDockerがインストールされている必要があります。手順については、公式Dockerインストールガイドを参照してください。 Docker Composeのインストール Docker Composeは、Docker DesktopおよびDocker Engine...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin脆弱性について、直接サーバーを構築し、攻撃結果を残した情報です。...

cve-2023-22515

CVE-2023-22515 ここでは、Burp Suiteを使用した脆弱性の悪用ロジックについて説明します。 悪用するには、属性 bootstrapStatusProvider.applicationConfig.setupComplete の値を false に変更する必要があります。つまり、次のリクエストを実行します。 Confluenceをセットアップモードに切り替えるハンドル: root@kitploit: GET /server-info.action?bootstrapStatusProvider.applicationConfig.setupComplete=false...