CVE-2019-3396

CVE-2019-3396...

CVE-2026-77807

creationtimestamp| type| source ---|---|--- 2026-09-11 02:00:13+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mv7hswypyf2b 2026-09-11 02:14:06+00:00| seen| https://bsky.app/profile/termsofsurrender.bsky.social/post/3mv7ilqtwg72r...

CVE-2025-5548

🛡️ 研究与利用：CVE 2025-5548 这是我在分析 CVE 2025-5548 过程中记录进度的主仓库。在此空间，我记录每个阶段的过程：从实验室准备到最终利用程序的开发。 📂 仓库结构 以下展示本项目目录和文件组织： root@kitploit: . ├── 📂 Entorno Manual de instalación paso a paso │ └── 📄 Manual de instalacion.md Guía de instalación y configuración de las herramientas ├── 📂 Explotacion Desarrollo de...

CVE-2025-29927-Proof-of-Concept

ウォークスルー ステップ1 5分 ヒント ターゲットが公開しているネットワークサービスは？ — — — 解決策 root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p ステップ2 5分 ヒント 1 ランディングページはログインページのみ表示されますが、Webサーバーは追加のパスを公開することがよくあります。 ヒント 2 GobusterやDirBusterなどのディレクトリブルートフォースツールを試してみてください。 — — — 解決策 root@kitploit: kali@kali:$ gobuster dir -u...

lab-SMB-responder-CVE-2024-21413

SMB + Responder ラボ CVE-2024-21413 🎯 目的 このプロジェクトの目的は、CVE-2024-21413 MonikerLink の脆弱性を研究し、SMB/NTLM プロトコルが資格情報の取得に悪用される方法を探ることです。 Microsoft による公式修正後も、このラボでは内部シナリオにおいてコンセプトが依然として有効であることを示しています。 📖 Exploit 理論 脆弱性 CVE-2024-21413 は MonikerLink として知られ、重大 CVSS 9.8 と評価されました。 これは、Outlook が "file://"...

bluekeep-metasploit-lab-project

Windows 7 での BlueKeep CVE-2019-0708 の悪用 目的 Metasploit を使用して、BlueKeep RDP 脆弱性を介し、パッチ未適用の Windows 7 システムにリモートアクセスを獲得する。 ラボ環境 攻撃側: Kali Linux 標的: Windows 7 パッチ未適用、RDP 有効 ネットワーク: NAT / ホストオンリー 使用ツール Metasploit Framework Kali Linux Windows 7 悪用プロセス フェーズ1: 偵察とセットアップ Metasploit を起動 BlueKeep モジュールを検索...

frameworks_base_AOSP10_r33_CVE-2021-20138

此存储库没有 README。...

CVE-2026-51990

creationtimestamp| type| source ---|---|--- 2026-09-11 01:45:27+00:00| seen| https://bsky.app/profile/hendryadrian.bsky.social/post/3mv7gylfsk32x 2026-09-11 09:18:54+00:00| seen| https://bsky.app/profile/malwhere.bsky.social/post/3mvaad7oiu22w 2026-09-11 09:18:55+00:00| seen|...

CVE-2026-78130

strongSwan 4.2.0 through 6.0.7 has a NULL pointer dereference in the x509 plugin's attribute certificate parser...

CVE-2018-8120

このリポジトリには README がありません。...

jira-exploits-cve

jira-exploits-cve フォローしてください Vulnmachines YouTube Twitter Facebook LinkedIn...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana におけるファイルの不正読み取り（0day） grafana-clock-panel プラグインにより、Grafana に新しい 0day LFI が存在するようです。次の形式の GET リクエストを送信するだけで十分です： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd プラグインの一覧 root@kitploit:...

CVE-2025-55182-React2Shell

React2Shell React2Shell は、React Server Components （RSC）を利用する最新のWebフレームワークにおけるCRITICALなリモートコード実行（RCE）の脆弱性を示す概念実証（PoC）エクスプロイトです。 このPoCは、CVE-2025-55182 （CVSS 10.0）を対象としています。この脆弱性により、認証されていないリモートの攻撃者 が、React Server Components の実装内での安全でないデシリアライゼーションを介して任意のシステムコマンドを実行できます。 🔍 脆弱性の概要 React2Shell は、React...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-Vulnerability-Checker LAB このRustコードは、SSHサーバーでCVE-2024-6387の脆弱性をチェックするために設計されています。 コマンドライン引数: ./main -f servers.txt -p 22,2222 -t 5...

CVE-2023-21688

Big fire collab with @cof123 on SIDECHANNEL info leak + CVE-2022-38029 chainKALPC UAF+ carrotc4k3 sidechannel 与 @cof123 在 SIDECHANNEL 信息泄露及 CVE-2022-38029 链上的重大合作（KALPC UAF + carrotc4k3 侧信道） Under Construction... Please come back later... Not finished yet 正在建设中...请稍后再回...尚未完成...

CVE-2019-9053

このリポジトリには README がありません。...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH 用户枚举工具 CVE-2018-15473 用于 低于 7.7 版本的 OpenSSH 的用户枚举工具。此版本已移植到 Python 3 ，并针对 HackTheBox 和 TryHackMe 实验室环境进行了优化，以实现最大稳定性。 ✨ 主要改进 兼容性： 支持 paramiko 3.x（修复了 property object is not subscriptable 错误）。 校准： 使用随机用户进行初始测试，以检测服务器是否具有导致误报的保护措施。 即时反馈： 使用 imapunordered 实时显示有效和无效用户，同时脚本继续运行。 视觉输出：...

VmWare-vCenter-vulnerability

VMware の脆弱性 VMware vCenter における未認証の任意ファイル読み取り 以前のバージョン 7.0.2.00100 で動作する PoC プライベートメンバー限定の Shodan クエリ PoC CVE-2021-21972 PoC | VMware の未認証 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc フォローする Vulnmachines YouTube...

CVE-2025-47445-PoC

CVE-2025-47445 PoC 此概念验证基于一项学校作业，我们想找到一个存在漏洞的 Wordpress 插件，并在本地受控环境中测试该漏洞。 信息| ---|--- Wordpress 插件：| Wordpress Eventin 插件版本：| 4.0.26（或更早版本） CVE 信息：| Project Discovery - 漏洞库 | CVEdetails.com 相关工具：| Wordfence 实验室环境 | Docker | Burp Suite | Nuclei 环境搭建 Worfence Docker WordPress Research Lab...

soc-investigation-lab

エンドツーエンドSOC調査ラボ Metasploitable2に対して完全な4フェーズの攻撃チェーン偵察 → 悪用 → 永続化 → 外部送信を実行し、各フェーズで証拠を収集して、構造化されたインシデントタイムラインとSOCレポートを生成します — 攻撃者と防御者の両方の視点を同時に示します。 目的 これはキャップストーンプロジェクトです。以下の能力を実証します: 意図的に脆弱なターゲットに対して現実的なキルチェーンを実行する 複数のテレメトリソースを使用して各段階でフォレンジック証拠を収集する 異なるシステムからのログエントリを関連付けて、統合されたインシデントタイムラインを作成する...