quick-fix-cve-2024-38063

quick-fix-cve-2024-38063 CVE-2024-38063 を修正する簡単なPowerShellスクリプト 寄付 私の活動を支援したい場合は、以下のMoneroアドレスに寄付できます: root@kitploit: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC またはPayPalを使用: root@kitploit: https://www.paypal.me/francescodisales 実行方法...

CVE-2018-17240_exploit

CVE-2018-17240exploit CVE-2018-17240 Netwave Cameras メモリリーク 向け Bash エクスプロイト このエクスプロイトを脆弱な Netwave Camera に対して実行すると、 カメラのネットワーク設定と認証情報をダンプできます。 認証情報 "Possible Username" と "Possible Password" は、Web インターフェースにログインするために使用できます。 Usage : bash exploit.sh host port...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...

CVE-2021-44228

CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...

ENV-CVE-2020-8036

ENV-CVE-2020-8036 — tcpdump 脆弱性再現環境 このリポジトリは、CVE-2020-8036 （tcpdump SOME/IP パーサーにおける境界外読み取り、CWE-125）の再現可能な脆弱性環境のスナップショットであり、 対応するコンテナイメージ yan5ui/cve-2020-8036:tier1（ubuntu:20.04 ベース）からエクスポートされています。 環境は脆弱性バージョンのソースコード 上で再現可能なビルドを実行し、ビルド成果物、ビルドスクリプト、完全なビルドログを保持しています。 脆弱性の再現とエクスプロイトの検証に直接使用できます。 脆弱性...

CVE-2010-4669

rauok このツールは CVE-2010-4669 https://vulners.com/cve/CVE-2010-4669 を悪用します。 特に古いネットワークでのテストには注意してください。 使い方 使い方: ./main.py interface thread-count packet-count 依存関係 -python2 -scapy -root...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 認証済みコマンドインジェクション リバースシェル https://nvd.nist.gov/vuln/detail/CVE-2018-9276 https://github.com/M4LV0 氏が作成したエクスプロイトの改良版です。彼らのスクリプトのPOSTデータを使用しましたが、うまくいかなかったため、より信頼性の高いものに改良しました。 ペイロード配信は基本的に smbdelivery です。Impacket が msfvenom で生成された .dll を提供し、rundll32.exe がすべての作業を実行します。...

wannafind

wannafind nmapを使用して、ネットワーク内のCVE-2017-0143 MS17-010（Windows SMB）およびCVE-2017-7494（SAMBA）を検出するシンプルなスクリプト 使用方法: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...

grill

grill grill は、別名 Linux におけるグローバルレート制限であり、CVE-2016-5696 純粋な TCP オフパス のスキャナーです。 インストール root@kitploit: $ go get github.com/nogoegst/grill 注意事項 ホストへの経路にワイヤレスリンクを絶対に使用しないでください 。継続的なパケット損失と再送信により、スキャンの精度が大幅に低下します。 NAT は可能な限り少なくしてください 0 まで。NAT は遅延を導入し、パケットを変更します。 現在、grill は平均約 400KBit/s、最大 500Kbit/s...

ds3-nrssr-rce

アップデート: Dark Souls III 1.15.1 2022年8月25日、Dark Souls IIIの新たなゲームアップデート1.15.1が、オンラインサービスの復旧とともにリリースされました。このアップデートでは、CVE-2022-24125とCVE-2022-24126の両方が修正され...

CVE-2021-43798

ラボを起動する docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT 作者: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

conflucheck

ConfluCHECK CVE-2021-26084 をネットワークリクエストで識別する Python 3 スクリプト。 必要条件 pip install -r requirements.txt 使用方法 まず最初に言っておきますが、私はプログラミングの専門家ではありません... 自分のコードは改善できると確信していますので、プルリクエストは受け付けます。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...

cve-2023-27163

上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth「Heartbleed」エクスプロイテーションフレームワーク 著者: Sastra Adi Wiguna Purple Elite Teaming 日付: 2026年1月20日 バージョン: 1.0（完全なシステム再現） ライセンス: レッドチーム専用 （許可なく配布禁止） 🔴 エグゼクティブサマリー CVE-2025-13834 は、RFCOMM...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...

Detect-CVE-2017-0144-attack

CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...

Log4jUnifi

Log4jUnifi Unifi Network ApplicationにおけるCVE-2021-44228を悪用し、リモートコード実行などを可能にします。 もうひとつのLog4j炎上：Unifi なぜ？ この脆弱性の概念実証（PoC）は散在しており、手動で実施する必要があります。このリポジトリはそのエクスプロイトプロセスを自動化します。ポストエクスプロイトの手順については、上記のブログ記事を参照してください。 インストール このリポジトリは手動またはDockerで使用できます。 手動インストール...

CVE-2026-4638

PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...

EUVD-2026-85847

PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...