Januscape-Hotfix

Januscape 修正パッチコレクション — CVE-2026-53359 English KVM/x86 shadow MMU 仮想マシン脱出脆弱性（CVE-2026-53359）の完全な修正パッチコレクション 。 ダウンタイムゼロのホットフィックスからカーネルアップグレードまで、すべての運用シナリオをカバー。 ワンクリック診断 & 修正 root@kitploit: GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 のエクスプロイト TryHackMe Solar ウォークスルー root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py を実行します 必要なアプリケーションをすべてインストールし、LDAP サーバーを起動します root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 攻撃者の IP を Exploit.java ファイルに追加します 3...

PoC-CVE-2019-10743

Zip Slip デモ このプロジェクトは、Zip Slip 脆弱性 CVE-2019-10743 を、脆弱なバージョンの mholt/archiver パッケージを使用してデモンストレーションします。 Zip Slip とは？ Zip Slip は、Snyk のセキュリティ研究者によって発見された脆弱性です。 この脆弱性は、実際に使用されている複数のパッケージに影響を及ぼしていることが判明しました。この脆弱性が悪用されると、以下のような問題が発生する可能性があります。 リモートコード実行 システム上での任意書き込み – システムのクラッシュに悪用される可能性あり Web...

react2shell-detector

React2Shell Detector WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182 & CVE-2025-66478）を検出するためのChrome拡張機能です。 概要 React2Shell Detectorは、セキュリティ研究者やWeb開発者がWebアプリケーションの潜在的なReact2Shell脆弱性を特定するのに役立つブラウザ拡張機能です。この拡張機能は、ターゲットURLに安全な検出ペイロードを送信し、レスポンスを分析してアプリケーションが脆弱かどうかを判断します。...

exploit_CVE-2023-33831

exploitCVE-2023-33831 CVE-2023-33831 インストール root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2023-33831 使い方 root@kitploit: automatic cd exploitCVE-2023-33831/ set your listener python3 33831.py manual nc -lvnp 1881 set your listener on code param copy the 33831.txt to repeater...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

CVE-2014-0346

CVE-2014-0160 Heartbleed テストスクリプト このスクリプトは、SSL/TLS サーバーにおける悪名高い Heartbleed 脆弱性 CVE-2014-0160 をチェックします。 📜 クレジット オリジナルスクリプト: Jared Stafford [email protected] 教育および研究目的で Songül Kızılay が修正・更新 ⚠️ 免責事項 このツールは教育目的および許可を得たテスト専用 に提供されています。 明示的な許可なくシステムに使用しないでください。無断スキャンは違法であり、倫理に反します。 📝 ライセンス MIT...

CVE-2022-24816

CVE-2022-24816 スクリプトの使用方法 前提条件 1. リポジトリをクローンする : root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 依存関係をインストールする : Python 3 がインストールされていることを確認してください。次に、以下のコマンドを実行して必要な依存関係をインストールします: root@kitploit: pip install -r requirements.txt requirements.txt...

shellshocker-python

shellshocker-python これは、Bash を実行するマシンが CVE-2014-6271 に対して脆弱かどうかを検出するのに役立つ Python アプリケーションです。...

scadapack-secure-lock-poc

SCADAPack Secure Lock フィクスチャ検証ツール このリポジトリは、CVE-2026-81861 に対する意図的に範囲を限定した概念実証です。ベンダーが提供する Windows DTM で生成された2つの制御されたフィクスチャが、一般的な鍵素材を用いて認証およびデコードできることを検証します。 これは運用可能なエクスプロイトではありません。ネットワーククライアント、デバイスターゲット、DNP3 送信機、アンロック操作、メッセージ偽造コマンド、キャプチャスキャナ、任意ファイル復号ツールは含まれていません。RTU に接触したり変更したりすることはできません。 実証された結果...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitación del entorno: debido a que esta demo utiliza el método de explotación ldap de jndi, se necesita usar una versión baja menor a 8u191 del jdk. 1. Usar marshalsec para crear un servicio ldap en el puerto local 1389, apuntando al servici...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

cve-2021-20837-poc

cve-2021-20837-poc CVE-2021-20837 の PoC: MovableType における RCE この脆弱性は The.Criminal.One との協力により発見されました。 この PoC は彼によって開発されました。 ブログ記事: https://nemesis.sh/posts/movable-type-0day/...

vaas-cve-2014-6271

Vulnerabilidad como Servicio - CVE 2014-6271 Un sistema Debian Buster Linux con una versión vulnerable de bash y una aplicación web para mostrar CVS-2014-6271, también conocido como Shellshock. Resumen Este contenedor Docker está basado en Debian Buster y ha sido modificado para usar una versión...

log4j2_dos_exploit

説明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 脆弱性悪用スクリプト CVE-2021-45105 Exploit CVE-2021-45105 悪用スクリプト 使用方法 how to use 英語： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

CVE-2018-6789

CVE-2018-6789 環境構築 依存関係をインストールする root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 旧バージョンのeximをダウンロードする root@kitploit: wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd...

CVE-2019-0708

RDP 概念実証 これは CVE-2019-0708 の概念実証ソースコードです。...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD は、クライアント側とサーバー側の両方で SSH プロトコルをサポートする 100% 純粋な Java ライブラリです。これは、 Unix オペレーティングシステムの SSH クライアントや SSH サーバーの置き換えを目的とするものではなく、SSH サポートを必要とする Java ベースのアプリケーションにサポートを提供します。 このライブラリは、複数の I/O バックエンドを利用できます。 デフォルトのトランスポートは組み込みで、Java の AsynchronousSocketChannel を使用します。 Apac...

msgpack-CVE-2021-23410-test

https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 のテスト これは脆弱性ではないように見えます。 root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var malicious =...