1308554 matches found
dheat_dos_attack_poc
DHeat DoS 攻撃 PoC（CVE-2002-20001） SSHサービスにおけるDHEat DoS攻撃（CVE-2002-20001）の存在をテストするためのPoC 使用方法 コマンド: python3 dheatdosattackpoc.py : テストを許可されているSSHサーバーの実際のIPアドレスまたはホスト名に置き換えます。 : SSHサービスが稼働しているターゲットポート番号。 実行手順: Ubuntu、KaliなどにPython 3をインストールする場合の基本コマンドは次のとおりです。 $ sudo apt update $ sudo apt install...
day03-jenkins-23897
3日目 — Jenkins CLI任意ファイル読み取り CVE-2024-23897 概要: Jenkins ≤ 2.441 LTS ≤ 2.426.2 は CLI 引数内の @/path を展開します。 認証されていないユーザーは、Jenkins にローカルファイルを読み取らせ、その最初の数行 を CLI ヘルプ出力経由で反映させることができます。 2.442 / 2.426.3 で修正されました。 ビルド → 実行 root@kitploit: 1 Build docker build -t day3-jenkins-23897 . 2 Run docker rm -f day3...
Exploit11.2
Exploit11.2 ZIMPERIUM による iOS 11.2.x のエクスプロイト、私によって半完成されたもの。CVE-2018-4087 におけるサンドボックス脱出。これは不完全なルートアクセスの確認も行います。 あなたは 開発者であれば 自分のデバイス上でエクスプロイトを実行するアプリを作成し、ルートアクセスを有効にすることができます。 謝辞: •RaniXCH, Adam Donenfeld, Abraham Masri、および ZIMPERIUM TEAM。 •th0ex & x0x8os との共同作業に感謝。...
Rails-doubletap-RCE
Rails-doubletap-exploit パストラバーサル CVE-2019-5418 と Ruby オブジェクトのデシリアライゼーション CVE-2019-5420 を使用した Rails 5.2.2 上の RCE 技術的分析 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 セキュリティ勧告 : CVE-2019-5418 -...
cve-2022-41032
此存储库没有 README。...
Exploit-CVE-2023-22518
Exploit-CVE-2023-22518 Confluence における CVE-2023-22518 CVE-2023-22518 : この脆弱性は、「Confluence のデータベースとサーバーにおける不適切な認可の脆弱性」として説明されています。このバグは、Atlassian 製品のオンプレミスバージョンに影響します。 環境のセットアップ 脆弱性のあるバージョン 8.0.4 を使用 ダウンロードURL :...
CVE-2026-49160-CVE-2026-47291-HTTP.sys
CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys サービス拒否脆弱性 HTTP.sys リモートコード実行脆弱性 GitHubのファイルサイズ制限のため、このPoC（CVE-2026-49160）のデモビデオは Releases に添付ファイルとしてホストされています。 CVE-2026-47291 脆弱性のあるコード: root@kitploit: if DAT0 & 1 != 0 locale8 = int piVar16 + 0x10; locale0 = char ppuVar3;...
WinRAR-CVE-2025-8088-PoC-RAR
WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR アーカイブ MyResumefinal.rar をダウンロードディレクトリに配置し、"Extract to MyResumefinal" で解凍するか、今のところは脆弱性のある WinRAR の UI から解凍してエクスプロイトを実行してください! : すると、"WindowsConfigurationFileRun1.vbs" という名前の VBScript ファイルがスタートアップディレクトリにドロップされ、マシンが再起動すると "Exploit...
CVE-2025-53770
Microsoft SharePoint CVE-2025-53770 POC 免責事項: このコード/ペイロードは教育目的のみ で提供されています。著者は、このコードの不正または悪意のある使用を容認または支持しません。自身が所有する、または明示的なテスト許可を得た環境でのみ使用してください。誤用は法律に違反し、厳しい罰則につながる可能性があります。...
amd_eop_poc
amdeoppoc CVE-2020-8950 Radeon Software の AMD User Experience Program Launcher における権限昇格 FileWrite eop note.txt をお読みください https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html...
pwnage24mtk
pwnage24mtk MTKデバイス向けの証明書エクスプロイト。MTKの証明書検証プロセスに論理上の欠陥があります。CVE-2023-20696と類似しています。 パッチ済み。 CVE-2023-20696 CVE-2025-20730 アーキテクチャ検出に関する問題がいくつかあります。暇なときに修正する必要があります。または誰かがプルリクエストを送ることもできます。 これはvibe-codedバージョンであり、後で書き直します。しかし今は使用可能です。 免責事項 このプロジェクトは研究目的のみに使用されます。 使用前に必ず許可を得てください。 違法な使用は禁止されています。...
Admidio-3.2.8-CSRF-POC-by-Provensec-llc
Admidio-3.2.8-CSRF-POC-by-Provensec-llc Admidio 3.2.8 のクロスサイトリクエストフォージェリ 割り当て CVE 番号: CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...
stegcrack
Stegcrack Stegcrackは、Steghideの脆弱性（具体的にはCVE-2021-27211）を悪用するためのオープンソースプログラムです。 Stegcrackは、指定されたファイルにSteghideで隠されたデータが含まれているかどうかを検出し、パスワードなしで隠されたデータを完全に抽出できる場合もあります。 インストール このリポジトリをクローンする root@kitploit: git clone https://github.com/b4shfire/stegcrack ソースディレクトリに移動する root@kitploit: cd stegcrack/src...
TomcatScanPro
TomcatScanPro root@kitploit: このプロジェクトがお役に立てたと思われたら、ぜひ Star ⭐ をよろしくお願いします！ 皆さまのサポートが、私たちがこのプロジェクトを改善・最適化し続ける原動力です！ 😊 概要 このプロジェクトは、Tomcat サービスを対象とした弱パスワード検出ツールです。CVE-2017-12615 脆弱性の複数の悪用手法に対応しているだけでなく、CNVD-2020-10487 脆弱性（Tomcat AJP...
cve-2022-44268-detector
cve-2022-44268-detector - 悪意のあるPNGを検出 cve-2022-44268-detector は Go プログラムで、PNG を読み取り、CVE-2022-44268 のエクスプロイトによって生成された悪意のある画像かどうかを報告します。この脆弱性は ImageMagick に存在し、攻撃者が特別に細工された画像を使用して任意のファイル内容を読み取ることを可能にします。 インストール cve-2022-44268-detector をインストールするには、go install を使用します。 root@kitploit: $ go install...
CVE-2024-3596-Detector
RADIUS脆弱性検出ツール コードの制限: このコードはMD5競合の検出を直接目的としています。ただし、CVE-2024-3596のすべての側面を徹底的にテストするには、より包括的な分析が必要になる場合があります。 このコードはMD5衝突に基づく攻撃のみを検出できます。その他の潜在的な脆弱性（TLSやIPSecの欠陥など）を検出するには、追加の分析が必要になる場合があります。 Alperen Ugurlu このスクリプトは、MD5衝突をチェックすることにより、RADIUS/UDPトラフィックにおけるCVE-2024-3596 脆弱性を検出します。RADIUS...
CVE-2018-19131
CVE-2018-19131 デモ 著者: Jonathan M. Wilbur 著作権年: 2018 ライセンス: MIT ライセンス これを使って違法なことをしないでください。これはマルウェアではありません。これは概念実証にすぎません。 これは CVE-2018-19131 のデモで、Docker Compose アプリケーションで実行されます。 このライブラリは、脆弱性のある Squid バージョン 3.5.27 をビルドします。バージョン 3.5.28 は脆弱性がありません。影響を受ける特定のバージョンはここにリストされています。 テストは Windows 10 と Mac OS...
AxHunter
AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: root@kitploit: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate ...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...