CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

CVE-2026-63030

CVE-2026-63030 WordPress REST 批量路由混淆 SQL 注入（CVE-2026-63030）概念验证 研究、漏洞利用开发与文档编写：Ch4120N ⚠️ 法律声明 本仓库及随附工具（exploit.py）仅用于教育目的、经授权的渗透测试和安全研究。 在未事先获得明确书面同意的情况下，针对目标使用此漏洞利用程序属违法行为，并违反全球范围内的计算机欺诈与滥用法。作者（Ch4120N ）对因使用本代码而产生的任何滥用、损害或法律后果概不负责。请始终在法律允许范围内操作，并获取适当授权。 📖 漏洞概述：CVE-2026-63030 CVE-2026-63030 是一个影响...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

ATAboy

自分で組み立てたくない場合は、ハードウェアはこちらから購入できます： https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboyは、レトロコンピューティング愛好家、データ復旧の専門家、アーキビスト向けに設計されています。 "中間"となるビンテージコンピュータを必要とせず、最も古いIDEハードドライブの読み書きが可能です！...

CVE-2022-35649

CVE-2022-35649 Generador de Payload usando Python 2 y Análisis Detallado para CVE-2022-35649 El PoC en Python genera un payload al explotar un 0-day de GhostScript 9.50. Este exploit de 0-day afecta a ImageMagick con la configuración predeterminada del repositorio de Ubuntu probado con la...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

KittyStager

KittyStager KittyStagerは、API、クライアント、マルウェアで構成されるステージ0のC2です。APIは、基本的なタスクと、マルウェアがメモリにインジェクションするシェルコードの配信を担当します。クライアントもAPIに接続し、タスクを作成してマルウェアと対話できるようにします。KittyStagerの目標は、ターゲットシステムにシンプルなステージ0ペイロードを展開し、特定のターゲットにペイロードを適応させるために十分な情報を収集することです。ステージ0ペイロードは可能な限りステルス性を高めることを意図しているため、コマンド実行機能は含まれていません。...

fortinet-cve-2024-46671

CVE-2024-46671 FortiWeb（WAF）バージョン7.4.3 build 638GAで発見された0-day脆弱性 エクスプロイト このスクリプトは、主に認証済みIDOR脆弱性の悪用を自動化し、FortiWebの論理バグによりアカウントの削除とデフォルトアカウントのパスワードなしでの再作成を引き起こします。 エクスプロイトの使用方法 python3 CVE-2024-46671 IP USERNAME PASSWORD...

CVE-2019-15107

CVE-2019-15107 http://0-sec.org...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

nse-exchange

nse-exchange Nmap NSEスクリプト - Exchangeの脆弱性CVE-2022-41082をチェックします。 NSEスクリプトは、インターネット上で最も一般的に公開されているサービスをチェックします。これは、仮想パッチが機能しているかどうかを確認する基本的なスクリプトです。 使用例 現在はパッチが存在しないため、回避策のみがチェックされ、ホストが脆弱かどうかが確認されます。 簡単な例: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 高速実行（大規模サブネットの場合）...

MSDT-0-Day-CVE-2022-30190-Poc

此存储库没有 README。...

oni-framework

Oni-Framework Oni framework は、組み込みデバイスソフトウェア開発のためのプラットフォームです。組み込みデバイスのリモートデバッグや機能追加のために使用されます。現時点での主なコンセプトは、完全にモジュール化されたプラグインシステムと、ローカルおよびリモートのRPCです。これはring-0特権レベルで動作するように設計されていますが、少し調整すればring-3レベルでも使用できます。警告しておきますが、これは本番環境用では ありません 。研究用の簡単なビルドプラットフォームを求める開発者専用です。...

Rom-0-Decoder

このリポジトリには README がありません。...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 のエクスプロイト 0-day こちらから、私のローカル特権昇格の脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取りの脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取り\書き込みの脆弱性 のレポートをご覧いただけます。 こちらから、ユニコーンを買ってください 🦄 知識を共有しよう！...

msdt-follina

msdt-follina 微软 MS-MSDT Follina（0-day漏洞）CVE-2022-30190攻击向量...

page-table-exploitation

page-table-exploitation ページテーブルを使用して ring-0 で任意のコードを実行し、権限昇格につながる方法の実演です。例として CVE-2016-7255 を使用しています。...

drupalhunter

drupalhunter CVE-2018-7600 0-Day エクスプロイト cyber-warrior.org...

challenge_CVE-2020-13777

チャレンジ CVE-2020-13777 TLS 1.3 MITM が可能かどうかを証明し、ここの pcap 内の 0-RTT early data を復号してみてください（サーバー: 192.168.100.23:5556）。 詳細については、https://jovi0608.hatenablog.com/entry/2020/06/13/104905 および CVE-2020-13777 を参照してください。...