ROOT-APP-NPM-CVE-2026-73646 CVE-2026-73646 in postcss - Patched by Root

Root has patched CVE-2026-73646 in the postcss package for Root:npm. Multiple fixed versions available...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 root@kitploit: cd /git ./check-xz.sh ライセンス MIT...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 익스플로잇 인증 에이전트 기술 세부 사항 이 익스플로잇에 대한 블로그 게시물 : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation 빌드 및 사용법...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE スキャナーと POC/エクスプロイトコレクション CVE-2025-66478 Next.jsアプリケーションのバージョンを一括検出し、CVE-2025-66478脆弱性の影響を受けるかどうかを判定するコマンドラインスキャナーです。 このスキャナーは脆弱性を悪用するものではありません 脆弱性の説明 https://nextjs.org/blog/CVE-2025-66478 インストール 前提条件 Go 1.19以上 Chrome/Chromiumブラウザ（go-rodが自動的にダウンロードします） root@kitploit: git clone...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする...

CVE-2022-22963-POC

CVE-2022-22963 エクスプロイト 説明 Spring Cloud Function バージョン 3.1.6、3.2.2 およびサポートされていない古いバージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工した SpEL を routing-expression として提供することが可能であり、リモートコード実行やローカルリソースへのアクセスを引き起こす可能性があります。詳細は CVE-2022-22963 詳細 を参照してください。 AayushmanThapaMagar が提供した PoC...

Weblogic_Wsat_RCE

WeblogicWsatRCE CVE-2017-10271のPOCです。 java.lang.ProcessBuilderがRCEの元のベクターであったため、この特定のペイロードをブロックするシグネチャベースのルールが複数存在します。 java.lang.Runtimeを追加しました。今後も他のものを追加する予定です。これは教育目的のみであり、このコードの使用について一切の責任を負いません。...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションのコマンドインジェクション脆弱性を検出するために設計された高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ を対象としています。所有しているアプリケーション、またはテストの許可を得たアプリケーションに対してのみ使用してください。作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 特徴 高性能スキャン :...

CVE-2022-21882

CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 テスト windows 20h2 19042.1415 でのみテスト済み windows 21H1 でテスト済み（動作しない） ダウンロード https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Kalendski に多大なる感謝を。 参考: https://twitter.com/kalendsi/status/1483770845138804738 画像...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

이 저장소에는 README가 없습니다...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル root@kitploit: HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法...

CVE-2024-4577

CVE-2024-4577 FOFA 검색： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 검색：...

killasa

killasa CVE-2016-1287（Cisco ASA の不正なIKEフラグメント長）の脆弱性テスト Cisco フラグメンテーションを有効にして IKEv2 SA をネゴシエートし、その後、2つの IKE フラグメントを送信します。そのうちの1つは、1オクテットという不正な長さを持ちます。...

redis_exploit

CVE-2025-49844 RediShell - ラボ環境 Redis の深刻な CVE-2025-49844 RediShell 脆弱性をテストおよび理解するための実用的なラボ環境です。 ⚠️ 警告 これは教育目的のみです! 所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名前 : RediShell CVSS スコア : 10.0 緊急 タイプ : Lua インタプリタにおける Use-After-Free...

Make-and-Break

Make-and-Break 创建并利用一个有漏洞的虚拟机 描述：构建一个自定义虚拟机，运行 Ubuntu 18.04.1 和 Webmin 1.810。利用 CVE-2019-15107 攻击 Linux 系统管理界面中的后门 概念验证 --- Linux 操作系统 Ubuntu 18.04.1 将被部署，其中包含安全漏洞，使攻击者能够将系统入侵到 root 级别。 安装 SSH 服务器 安装 Webmin 1.890 创建一个用户名 deathstart 和密码 readytograduate，默认在端口 10000 上提供服务...

PDFernetRemotelo

Un Hacker En Capital 私のGitHubリポジトリへようこそ！私は Un Hacker En Capital です。ここでは、私がストリームや動画で使用するすべてのスクリプトとツールを見つけることができます。サイバーセキュリティとテクノロジーの魅力的な世界を一緒に探検しましょう。 私について 私はサイバーセキュリティに情熱を注いでおり、TikTok、Twitch、YouTubeのプラットフォームを通じて知識と経験を共有しています。私の目標は、倫理的なハッキング、脆弱性分析などのトピックについてコミュニティを教育し、楽しませることです。 フォローする TikTok :...

kcfg-bypass

kcfg-bypass kcfgバイパスの例 - CVE-2024-21338...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使い方 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 単一検出：./CVE-2022-22965 -u http://127.0.0.1:8080 一括検出：./CVE-2022-22965 -l url.txt 脆弱性のローカルテスト 0x01 Dockerイメージ root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...