CVE-2024-37032-scanner

CVE-2024-37032 スキャナー 脆弱なバージョンのOllamaを探すためにサブネット全体をスキャンします。単一ホストの場合は、X.X.X.X/32を使用します。...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

ingress-nginx-0.21-1.19.5

ビルド: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 このスクリプトは、Shodanからcve-2021-41773の脆弱性サーバを取得します。 使用方法 : Python 3 を使用 shodanモジュールをインストール: pip install shodan スクリプト内のキーワードをShodanのキーワードに変更 Shodan APIキーが必要 実行: python3 apache.py 出力数...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析リモートコード実行脆弱性の再現 0x01 shardingsphere バイナリパッケージのダウンロード wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解凍 root@kitploit: root@kali tar -xf...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Joomla! 3.4.6 未満のすべてのバージョンは脆弱であることが知られています。ただし、悪用が可能なのは PHP 5.5.29 未満、5.6.13 未満、および 5.5 未満のバージョンです。 デモ : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...

CVE-2024-23692

POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...

CVE-2023-38408

CVE-2023-38408 针对影响 OpenSSH 9.3p2 版本的最新关键漏洞的 PoC 旨在与涵盖此漏洞的 TryHackMe 免费访问实验室环境无缝配合。 https://tryhackme.com/room/cve202338408 注意：这在 THM 实验室环境之外 无法正常工作。 https://github.com/kali-mx/CVE-2023-38498/assets/76034874/21382c5b-9468-494d-93c7-ff2b996a4be5...

CVE-2007-2447-Exploit

CVE-2007-2447 エクスプロイト このリポジトリには、Samba smbd 3.0.20 CVE-2007-2447 用のエクスプロイトが含まれており、細工されたSMBリクエストを介したリモートコマンド実行を可能にします。 前提条件 このエクスプロイトには Python 3 といくつかの依存関係が必要です。エクスプロイトを実行する前に仮想環境をセットアップすることをお勧めします。 仮想環境のセットアップ 1. リポジトリをクローンする : root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.gi...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 root@kitploit: 注意: Kali にインストールする場合、pip install はスキップできます。paramik...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 における保存型XSS 発見・報告:Dharmendra Kumar — セキュリティリサーチャー サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修復と推奨事項 開示のタイムライン 参考文献...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs 任务控制中心 网站：https://yamcs.org 邮件列表：Google Groups Yamcs 是一个用 Java 开发的任务控制框架。它采用开放式架构，允许通过 yaml 配置文件定制功能集。您也可以通过编写自定义 Java 类来扩展默认功能集。 要开始开发您自己的 Yamcs 应用程序，请按照我们的入门指南进行操作。 文档 服务器手册：https://docs.yamcs.org/yamcs-server-manual/ Javadoc：https://docs.yamcs.org/javadoc/yamcs/latest/ 许可证 Yamcs 遵循 Affer...

CVE-2014-91371-Wordpress-

CVE-2014-91371-Wordpress Description root@kitploit: wordpress with Plugin Slider REvolution 4.1.4...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim ユーザーとグループを作成する sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストールする sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DMセクション 認証済みストアドXSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済みストアドXSS 日付: 2022-06-13 CVE: CVE-2022-31300 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7...

juumla

🦁 Juumla 🦁 Juumla Juumla は、Joomla のバージョンを特定し、脆弱性や機密ファイルをスキャンするために作成された Python ツールです。 ⚡ インストール / はじめ方 Juumla のインストールと使用方法についての簡単なガイドです。 root@kitploit: 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. Run Juumla ...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 概要 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.0 参照 テスト目的以外では使用しないでください。 インストール root@kitploit: $ docker-compose up -d 1. http://localhost:8080/ にアクセスし、WordPress をインストールします。WP 管理者アカウントを作成するだけで構いません。 2. ビジターとして http://localhost:8080/?p=1comments にアクセスし、「csrf site:...