cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 認証バイパスおよび null ユーザーによる RCE CVE-2026-19900 ハードコード認証情報と null ユーザーによる認証バイパス RCE。 ヘッダーによるバイパス: Cookie:user=null 使用方法 ターゲットホストを指定してスクリプトをビルドおよび実行します: root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" ビルドなしの場合 root@kitploit: g...

exploit_laravel_cve-2018-15133

CVE-2018-15133 に対する Laravel エクスプロイト このコードは CVE-2018-15133 を悪用するもので、kosmiz の PoC と、この脆弱性に対する Metasploit のエクスプロイト に基づいています。基本的に、Hack The Box のマシン用に、その時点で Metasploit を使いたくなかったのと、Python の練習も兼ねて作成しました。 CVE の説明より: Laravel Framework 5.5.40 以前、および 5.6.x から 5.6.29 において、信頼できない可能性のある X-XSRF-TOKEN 値に対する...

CVE-2022-46169

CVE-2022-46169 エクスプロイト Cacti 1.2.19 の CVE-2022-46169 脆弱性に対するエクスプロイト オプション root@kitploit: -u --url 被害者のURL -f --forwarded 認証をバイパスするための X-Forwarded 値 -m --mode: check（脆弱なサーバーをチェック）または exploit（楽しいエクスプロイトモード）:D 使用方法 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

FDD-book

FreeBSD Device Drivers 첫걸음부터 커널 마스터까지 에드손 브란디 저 · 버전 2.0 2026년 4월 이 책에 대하여 FreeBSD Device Drivers: From First Steps to Kernel Mastery 는 무료 오픈소스 책으로, "커널 코드를 한 번도 작성해 본 적 없는" 상태에서 "프로덕션 품질의 FreeBSD 드라이버를 작성, 디버깅, 제출할 수 있는" 수준까지 안내합니다. 참고서라기보다는 안내 과정에 가까우며, 38개의 장, 6개의 부록, 그리고 실제 FreeBSD 14.x 시스템에서...

Vlun-Agent-X

VulnAgentX 研究プロトタイプ VulnAgentX は、論文の再現を目的としたマルチエージェントの脆弱性・欠陥検出プロトタイプです。 ローカルリポジトリまたは diff を入力として、構造化された findings、エビデンスチェーン、位置特定結果、信頼度、実験ログを出力します。 コア機能 入力形式：repo path または unified diff ワークフロー：screening - context expansion - scheduler - router - experts - sceptic - verificationstub - evidence fusion...

PegasusX

PegasusX CVE-2016-4655 / CVE-2016-4656 向けの OS X 10.11.6 LPE PoC CVE解析と解説 このPoCで使用されているCVEの詳細な解析は、こちらからご覧いただけます：Pegasusカーネル脆弱性の解析と悪用（CVE-2016-4655 / CVE-2016-4656）...

EUVD-2026-87327

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

CVE-2026-100390 Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

CVE-2014-1266-poc

OS X/iOS SSL脆弱性POC 概要 このリポジトリには、iOSおよびOS Xで最近発見されたSSL検証の脆弱性を実証するGoコードが含まれています。 Appleアップデートのお知らせ Adam Langleyの解説 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat リモートコード実行 PoC このリポジトリには、Apache Tomcat 9.0.48 で発見されたリモートコード実行の脆弱性 CVE-2025-48799 に対する概念実証エクスプロイトが含まれています。この欠陥は、特別に細工された X-Forwarded ヘッダーによって引き起こされる HTTP ヘッダーパーサーの整数オーバーフローに起因します。 目的 このプロジェクトは教育および研究目的のみで作成されました。以下を示しています。 不正な形式のHTTPヘッダーがメモリ破損を引き起こす仕組み...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC この脆弱性は、Secunnix Vulnerability Research Team の M. Akil Gündoğan 氏によって発見され、公開されました。このリポジトリには、概念実証 PoC とアドバイザリが保持されます。 詳細: 製品: SUPERAntiSpyware Professional X および全エディション。 影響を受けるバージョン: =10.0.1262 および最新版 10.0.1264 CVE ID: CVE-2024-27518...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

Apache-Dubbo-CVE-2023-23638-exp

より包括的なDubbo脆弱性スキャンツールは私の別のプロジェクトを参照してください：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638 脆弱性悪用の工学的実践であり、Dubbo 3.x のサービスディスカバリから脆弱性悪用およびエコーバックまでのプロセスをカバーしています。このツールは研究および学習目的のみで提供されており、各位の専門家からの議論や貴重な提案をお待ちしております。 ツール説明 本ツールはCVE-2023-23638のDubbo...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450에서 CVE-2026-25262에 대한 실험적 확인 상태: 부분적 성공 — 임의 SRAM 쓰기 확인, 전체 Firehose 초기화 대기 중. 이 저장소는 Snapdragon 8 Gen 1 SM8450 플랫폼, 특히 POCO F4 GT 기기코드명 ingres에 대한 CVE-2026-25262Qualcomm Sahara 프로토콜의 Write-What-Where의 적용 가능성에 대한 실험적 연구 결과를 포함합니다. 주요 발견 사항 확인됨: CVE-2026-25262는 SM8450에서 악용...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x における事前認証なしのリモートルート権限取得 HTTPリクエスト3回。認証情報ゼロ。ルートアクセス。すべての通話は今やあなたのもの。 キルチェーン Step| Component| Description ---|---|--- 1| Spoofhack| X-Forwarded-Forヘッダーのスプーフィングにより、Tomcat Manager のlocalhost制限をバイパス 2| Keyhack|...

Typecho-Multiple-Vulnerabilities

Typecho 多个漏洞 此仓库包含以下漏洞的利用代码： CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。 CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。 CVE-2024-35540: Typecho v1.3.0...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j リモートコードインジェクション Apache Log4j 2.x 2.15.0-rc2...

EUVD-2026-87256

X-SpringBoot through 6.0 ships with a hardcoded static master login verification code 172839 enabled by default in the database seed. Unauthenticated attackers can authenticate as any user by submitting the public master code to the emailOrMobileLogin endpoint with a known email or mobile number...