1308748 matches found
openssh_dos
OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...
CVE-2023-20198
このリポジトリには README がありません。...
OsirisJailbreak12
OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...
opensshenum
描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...
cve-2026-3180-poc
cve-2026-3180-poc...
CVE-2024-4358
Telerik Report Server 認証バイパス - CVE-2024-4358 免責事項 : この概念実証（POC）は教育的かつ倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットに対してこのツールを使用することは違法です。エンドユーザーは適用されるすべての地域、州、連邦法を遵守する責任を負います。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害について責任を負いません。 はじめに ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.ioと類似）を使用します： FOFA Dork : title="Teler...
inteno-exploits
IOPSYSデバイス向けの概念実証とエクスプロイト これは、Inteno の IOPSYS を実行しているデバイス上のさまざまな脆弱性を悪用するスクリプト集です。各脆弱性の詳細は私のブログで確認できます。 これらのスクリプトはLinuxでのみテストされていますが、他のオペレーティングシステムでも動作する可能性があります。 依存関係 PythonスクリプトにはPython 3.6以降と、サブモジュール websocket-client が必要です: root@kitploit: pip install websocket-client さらに、cve-2017-17867.py と...
test-CVE-2018-6574-
このリポジトリには README がありません。...
CVE-2018-7750
CVE-2018-7750 CVE-2018-7750 を利用したRCE（リモートコマンド実行）手法 エクスプロイトタイトル: Paramiko 2.4.1 - Remote Code Execution 日付: 2018-11-06 エクスプロイト作者: jm33-ng ベンダーホームページ: https://www.paramiko.org ソフトウェアリンク: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz バージョン: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5...
OpenSSL-CCS-Inject-Test
OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...
cve-2024-38063-Anonyvader
このリポジトリには README がありません。...
CVE-2021-44228
Log4jの脆弱性 2021年12月19日更新：Log4jにおける新たな脆弱性とそれらの悪用手法が次々と発見されています。リポジトリに3つのフローチャート（マインドマップ）を追加しました。それぞれ、脆弱なLog4jのバージョン、脆弱性の有無を確認する方法、および各脆弱性の軽減策について説明しています。 推奨事項 Log4j v2.x: Log4j バージョン 2.x を使用しているソフトウェアを特定する Log4j の脆弱性を軽減する Log4j 2.17.0 を使用しているバージョンにソフトウェアを更新する 上記が不可能な場合 CVE-2021-44228 および...
claude_opus_cve_2023_0266
Claude 3 Opus が CVE-2023-0266 を理解しておらず、発見もできないことのデモンストレーション デモ 1。 バグの場所を伝えられたとしても Opus はそれを発見できず、ロック獲得の存在を幻覚します デモ 2。 「プロンプトエンジニアリング」すなわち、LLM にバグの見つけ方を正確に指示することも効果がありません デモ 3。 この Project Zero のブログ記事は、この脆弱性について説明しています。要約すると、sndctlelemwrite 関数に到達する経路は2つあります。1つは次のような形で、安全です: root@kitploit: sndctlioc...
masta-cve-2026-48907
MASTA CVE-2026-48907 スキャナ Joomla! JCE Editor 作成者: Hussein Mohamed masta ghimau !CAUTION 🚨 免責事項 — 使用前にお読みください これは侵入的なセキュリティテストツールです。 root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
CVE-2021-40346-POC
CVE-2021-40346-POC CVE-2021-40346 integer overflow enables http smuggling 整数溢出导致的http请求走私 中文分析：HAProxy请求走私漏洞（CVE-2021-40346）分析 Reference: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ Build root@kitploit: git clone...
log4j-cve-2021-44228
Log4j-CVE-2021-44228 detector scanner playbook Log4Shell（CVE-2021-44228）用の公式Red Hat Log4j検出スクリプトを使用して、対象のLinuxホストを検証するAnsible playbookです。 Red Hat バージョン 1.3 detector 2022-01-10。 結果は detectordir（デフォルト: /opt/cve-2021-44228/）の下にあるtxtファイルに保存されます。 Ansible Galaxy ロール コードはAnsible Galaxyロール...
react2shell-scanner
react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...
EXPLOIT-CVE-2025-27515
CVE-2025-27515 概念実証 CVE-2025-27515 の実践的なデモンストレーション。Laravel Framework（≤ 12.0.0）におけるファイルアップロード検証バイパスの脆弱性です。 脆弱性の概要 CVE-2025-27515 は、Laravel アプリケーションがワイルドカード検証パターン（files.）を使用する際に、攻撃者がファイルアップロード制限を回避できるようにする検証バイパスです。この脆弱性は、Laravel が配列ベースのファイルアップロードを処理する際の弱点を悪用して、悪意のあるファイルのアップロードを可能にします。 重要度: 中/高 CWE:...