CVE-2023-28432

CVE-2023-28432 CVE-2023-28432検出ツール 1、起動・使用方法： demo.jarファイルをダウンロードするだけでOKです root@kitploit: 双击 或者执行 java -jar demo.jar 2、使用方法： 脆弱性の説明 261935617-612b3314-54c2-467c-8d99-0d4d7e1da53e 脆弱性の検出 261935689-3f4352ab-4513-4c3d-9576-e11d42c3e817 脆弱性の悪用 261935868-19792260-530a-4edf-9dae-4b1f02a88ce7...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC。 例: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe コマンドは powershell -e に渡されます。...

CVE-2022-46169_POC

CVE-2022-46169 用エクスプロイト リバースシェルを取得する root@kitploit: cactiexploit.py...

CVE-2016-4977-POC

此存储库没有 README。...

CVE-2019-18634

SUDO 脆弱性 CVE-2019-18634 Sudo の脆弱性 BSS オーバーフロー CVE-2019-18634 用に Python で開発されたエクスプロイト。 学習目的のため 使用方法 root@kitploit: python run.py クレジット https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2023-35985

CVE-2023-35985 の PoC...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

OpenSSL-2022

2022 OpenSSL 脆弱性 - CVE-2022-3602/CVE-2022-3786 このリポジトリには、OpenSSL 3.0.0-3.0.6 における2つの脆弱性、CVE-2022-3602 および CVE-2022-3786 に関する運用情報が含まれています。詳細は以下を参照してください。 OpenSSL セキュリティアドバイザリ OpenSSL ブログ記事 FAQ CERT-Bund 勧告 DE CISA 勧告 NCSC-NL 勧告 NL OpenSSL 事前通知 OpenSSL リリース通知 SANS Internet Storm Center ブログ記事...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 侵害チェッカー Palo Alto Firewalls上でCVE-2024-3400に関連する侵害の証拠を確認するための非常にシンプルなbashスクリプトです。 VolexityのレポートとdeFroggyのブログ記事で概説されているアーティファクトの存在を確認することで、影響を受ける可能性のあるデバイスの迅速な初期トリアージを提供するように設計されています。 Usage: ./cve-2024-3400checker.sh 脆弱性自体とこのスクリプトが確認するIOCの詳細については、以下のそれぞれの公開情報を参照してください。...

CVE-2024-3094

xz-utils 脆弱性チェックおよび更新ユーティリティ このスクリプトは、システムにインストールされている xz-utils のバージョンの脆弱性をチェックするために設計されています。脆弱性のあるバージョンが検出された場合、スクリプトは潜在的なセキュリティリスクを軽減するために、安定版を自動的にダウンロードしてインストールすることを提案します。 要件 スクリプトを実行するには、以下のコンポーネントが必要です： Python 3 requests ライブラリ（pip install requests でインストール可能） tarfile ライブラリ（Python 3 に同梱）...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC 提权 POC 64位环境...

Vitejs-exploit

Vite エクスプロイト CVE-2025-31125 説明: Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、巧妙に細工されたURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者: Muhammad Waseem 使用方法: python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 必要条件: Python 3.x pip install requests...

CVE-2024-6387-checkher

CVE-2024-6387-checkher...

Broker_ApacheMQ

BrokerApacheMQ CVE-2023-46604 - ApacheMQ バージョン 5.15.5 の脆弱性 マシン: Broker...

exploit_cve-2007-2447_again

エクスプロイトcve-2007-2447再び ユーザー名のサニタイズにおける小さなミスが、マシン全体へのルートアクセスを与える可能性があることを思い出してください。...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Dirty Pipe CVE-2022-0847 に対するカーネルの脆弱性を確認する Python スクリプト システム上で直接スクリプトを実行すると、カーネルバージョンが検出されます。 ただし、引数としてカーネルバージョン（3 桁のカーネルバージョン、例: 5.10.103）を指定して実行することも可能です。 ./check-dirty-pipe.py 5.10.103 以下のように、そのバージョンが脆弱かどうかが表示されます: Is your system vulnerable to CVE: False...

PY-Log4j-RCE-Scanner

Log4j RCE スキャナー このツールを使用すると、Apache Log4j のリモートコマンド実行脆弱性 CVE-2021-44228 を複数のアドレスでスキャンできます。 機能: 指定したURLリストに基づいてスキャンできます。 指定したドメイン名のサブドメインを検出してすべてスキャンできます。 送信元ドメインをプレフィックスとして追加し、DNSクエリがどの送信元から来ているかを特定します。 必要条件 httpx curl ドメイン名でスキャンする場合は、追加で subfinder、assetfinder、amass をインストールする必要があります。 -h, --help -...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

CVE-2023-35671

記事はこちらに移動しました: https://mrtiz.github.io/CVE-2023-35671...

copyfail-guard

copyfail-guard 脆弱性 CVE-2026-31431 "Copy Fail" に対する自動検出・緩和ツール です。これはLinuxカーネルの algifaead モジュール（AFALG インターフェース）におけるローカル特権昇格（LPE）です。 ⚠️ 範囲: このプロジェクトは純粋に防御的 です。エクスプロイトコードを含まず、生成も参照もしません。目的は、セキュリティチームやシステム管理者が 1 露出したホストを特定し、2 修正済みカーネルがインストールされるまで推奨される緩和策（algifaead モジュールのブロック）を適用できるようにすることです。 このツールの機能 1...