Broker_ApacheMQ

BrokerApacheMQ CVE-2023-46604 - ApacheMQ バージョン 5.15.5 の脆弱性 マシン: Broker...

exploit_cve-2007-2447_again

エクスプロイトcve-2007-2447再び ユーザー名のサニタイズにおける小さなミスが、マシン全体へのルートアクセスを与える可能性があることを思い出してください。...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Dirty Pipe CVE-2022-0847 に対するカーネルの脆弱性を確認する Python スクリプト システム上で直接スクリプトを実行すると、カーネルバージョンが検出されます。 ただし、引数としてカーネルバージョン（3 桁のカーネルバージョン、例: 5.10.103）を指定して実行することも可能です。 ./check-dirty-pipe.py 5.10.103 以下のように、そのバージョンが脆弱かどうかが表示されます: Is your system vulnerable to CVE: False...

PY-Log4j-RCE-Scanner

Log4j RCE スキャナー このツールを使用すると、Apache Log4j のリモートコマンド実行脆弱性 CVE-2021-44228 を複数のアドレスでスキャンできます。 機能: 指定したURLリストに基づいてスキャンできます。 指定したドメイン名のサブドメインを検出してすべてスキャンできます。 送信元ドメインをプレフィックスとして追加し、DNSクエリがどの送信元から来ているかを特定します。 必要条件 httpx curl ドメイン名でスキャンする場合は、追加で subfinder、assetfinder、amass をインストールする必要があります。 -h, --help -...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

CVE-2023-35671

記事はこちらに移動しました: https://mrtiz.github.io/CVE-2023-35671...

copyfail-guard

copyfail-guard 脆弱性 CVE-2026-31431 "Copy Fail" に対する自動検出・緩和ツール です。これはLinuxカーネルの algifaead モジュール（AFALG インターフェース）におけるローカル特権昇格（LPE）です。 ⚠️ 範囲: このプロジェクトは純粋に防御的 です。エクスプロイトコードを含まず、生成も参照もしません。目的は、セキュリティチームやシステム管理者が 1 露出したホストを特定し、2 修正済みカーネルがインストールされるまで推奨される緩和策（algifaead モジュールのブロック）を適用できるようにすることです。 このツールの機能 1...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar はコマンドラインで脆弱性を検証するツールです。脆弱性が存在する場合、特徴的な文字列を返します。以下のコマンドを実行してください: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功時返却: vuln6581362514513155613jboss...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 特徴: 1. 脆弱性検出 WebShellを書き込まず、簡単な文字列出力 2. WebShellファイル名とパスをカスタマイズ可能 3. 同一ファイルへの追記は行わず、検出ごとに異なる名前のWebShellファイルに書き込む 4. 冰蝎 Behinder WebShellの書き込みをサポート 5. プロキシ対応、カスタムプロキシを設定可能（例: http://127.0.0.1:8080） 使い方: root@kitploit: $ python3 exp.py -h usage: exp.py -h --url U...

whmxploit---CVE-2026-41940

このリポジトリには README がありません。...

next-picomatch-cve-repro

Next.js バンドル版 picomatch CVE-2026-33671 再現 最小再現: Next.js 16.2.4 には picomatch 4.0.3 が nodemodules/next/dist/compiled/picomatch/ にベンダリングされて同梱されており、CVE-2026-33671 HIGH の影響を受けます。npm の overrides ではバンドルされたコピーに到達できません。 手順 root@kitploit: npm install 1. ベンダリングされたコピーを確認 root@kitploit: cat...

ROOT-OS-DEBIAN-12-CVE-2026-42217 CVE-2026-42217 in openexr - Patched by Root

Root has patched CVE-2026-42217 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-40250 CVE-2026-40250 in openexr - Patched by Root

Root has patched CVE-2026-40250 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-12840 CVE-2025-12840 in openexr - Patched by Root

Root has patched CVE-2025-12840 in the openexr package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2025-12839 CVE-2025-12839 in openexr - Patched by Root

Root has patched CVE-2025-12839 in the openexr package for Root:Debian:12. Multiple fixed versions available...

cve-2026-31341-copy-fail-checker

cve-2026-31341-copy-fail-checker...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

glpi-logbleed

glpi-logbleed GLPI の履歴ログフィルターにおけるブラインド SQL インジェクション。CVE-2026-53629。11.0.8 および 10.0.26 で修正され、9.4.0 以降で発生。 logs の READ 権限を持つ任意のアカウントが必要。標準の Read-Only プロファイルにはこの権限があります。 セキュリティアドバイザリ: GHSA-cpcj-x335-5cmh 解説記事: 見つけた経緯 バグ Log::convertFiltersValuesToSqlCriteria は affectedfields フィルターを key:operator:valu...

CVE-2026-31431-PoC

このリポジトリには README がありません。...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...