cve-2025-32756

此存储库没有 README。...

CVE-2025-53770

CVE-2025-53770...

Exploit-CVE-2025-1974-Lab

Exploit-CVE-2025-1974-Lab...

CVE-2025-24354-PoC

이 저장소에는 README가 없습니다...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065용 Canary Exploit root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . /...

CVE-2025-24752-POC

CVE-2025-24752-POC はじめに このPythonアプリケーションは、サイトがCVE-2025-24752に対して脆弱かどうかを確認します。 インストール このリポジトリをクローンして実行してください： root@kitploit: pip3 install -r requirements.txt 使用方法 root@kitploit: python3 cve-2025-24752.py --url http://example.com または root@kitploit: python3 cve-2025-24752.py --urls-file urls.txt...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 next.js 미들웨어 인증 우회에 대한 PoC...

Nuclei_CVE-2025-31161_CVE-2025-2825

이 저장소에는 README가 없습니다...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Delegated Managed Service Accounts dMSA 생성 권한을 악용하여 취약한 조직 구성 단위OU에서 Active Directory 환경의 권한을 상승시킵니다 BadSuccessor 취약점 – CVE-2025-53779. 개요 Invoke-BadSuccessor는 Windows Server 2025 Active Directory에서 dMSA 잘못된 구성과 위임을 악용하여 권한 상승 공격 체인을 자동화합니다. 현재 사용자또는 그룹가 CreateChild 권한을 가진 OU를...

nextjs-CVE-2025-29927-hunter

概要 Shodan検索を自動化し、ターゲットIP/ドメインをフィルタリングして、Next.jsデプロイメントにおいてCVE-2025-29927の脆弱性がある可能性のあるアセットを特定するシンプルなPythonツールです。 使用方法 IPとドメインの両方を抽出 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com ドメインのみを抽出 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom IPのみを抽出...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 root@kitploit: make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド root@kitploit: ./exploit ""...

react-rce

CVE-2025-55182 React2Shell 漏洞实践 使用的 AI : Claude Opus 4.5 ⚠️ 警告 ：此环境仅用于教育和研究目的 。 漏洞概述...

CVE-2025-32429

CVE-2025-32429 – PHP PDOプリペアドステートメントにおけるSQLインジェクション このリポジトリには、CVE-2025-32429 の概念実証エクスプロイトが含まれています。 これは、エミュレーションが有効な場合にPHP PDOプリペアドステートメントに影響する脆弱性です。 📄 参考情報 Assetnoteによる元の調査: https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements...

CVE-2025-31129

CVE-2025-31129 CVE-2025-31129에 대한 익스플로잇...

CVE-2025-61299_POC

CVE-2025-61299POC 인증된 명령어 삽입 에서 Nagios XI 2024R1 CVE-2025-61299...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: root@kitploit: host + path를 취약점 기록의 고유 식별자로 사용 새로운...

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

sccm_sql_backdoor

sccmsqlbackdoor Management Pointのストアドプロシージャに制御されたバックドアを埋め込み、正当なMP HTTPサービスを介した間接的なSQL実行を可能にする概念実証ツールです。 インストール リポジトリをクローンして依存関係をインストールすることでインストールできます。 root@kitploit: $ git clone --recurse-submodules https://github.com/synacktiv/sccmsqlbackdoor $ cd sccmsqlbackdoor $ python3 -m venv .venv && sourc...

CVE-2025-4428

CVE-2025-4427 & CVE-2025-4428 脆弱性スキャナ CVE-2025-4427およびCVE-2025-4428のエクスプロイトチェーンに対して脆弱なシステムを識別するための高度な検出ツールです。このセキュリティスキャナは、脆弱なエンドポイントの特定を支援し、概念実証（PoC）の悪用を示します。 特徴 🛡️ 脆弱性検出 : シグネチャ分析により脆弱なシステムを識別します 💻 コマンド実行 : 制御されたコマンド実行による脆弱性の安全なテストを可能にします 🔄 リトライ機構 : 接続失敗時の自動リトライ 📄 ロギングシステム :...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...