Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Confluence服务器远程代码执行：CVE-2021-26084 概念验证 Confluence可能的利用端点 root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container https:///pages/createpage-entervariables.action...

CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit MinIO 사용자 권한 상승 취약점CVE-2021-43858 exp 실행 방법: go run exp.go ip port...

CVE-2020-1472

Jose Maria Ferreira가 수정한 Zerologon...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd...

CVE-2016-3088

Apache ActiveMQ PUT RCE ワンクリックgetshell 使い方:python3 CVE-2016-3088.py -u https://tartget.com/...

Text4shell--Automated-exploit---CVE-2022-42889

Instalar maven - maven-linux //Para hacking automatizado: 1../install.sh root@kitploit: 2../exploit.sh 3.Para eliminar la aplicación usa ./stopapp.sh //Para hacking manual: 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Compilación Docker root@kitploit: docker...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows 원격 데스크톱 서비스 취약점으로 인한 원격 코드 실행 root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 취약한 RDP 서비스 자동 익스플로잇 BlueKeep & 그 이상 🔓 관리자 계정 생성 • 🪟 RDP 활성화 • 📶 자동 접근 확인 --- ⚠️ 중요 경고 및 면책 조항 🚨 경고: 이 도구는 보안 연구, 학습, 합법적인 침투 테스트 용도로만 사용하십시오. 시스템 소유자의 명시적 허가 없이 이 도구를 사용하는 것은 불법이며 법률 위반입니다...

ngxray

ngxray nginx 設定向けの静的脆弱性スキャナです。nginx 自身のトークナイザで設定を解析し、宣言型の JSON ルールと照合して、rewrite/スクリプトエンジンのディレクティブパターンにおける既知の CVE を検出します。 クイックスタート root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 検出内容 ルールは rules/ 内の JSON ファイルとして定義されています。スキャナには以下のルールが同梱されています：...

CVE-2018-10933

libSSH-Authentication-Bypass CVE-2018-10933을 사용하여 자격 증명 없이 셸을 실행합니다. Exploit-DB : https://www.exploit-db.com/exploits/45638 libSSH의 CVE-2018-10933에 대한 정보 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH의 버그 수정 릴리스 :...

CVE-2025-55182-zoomeye

Zoomeye Next.js RCE スキャナ 作成者: im-ezboy Zoomeye検索を使用したNext.js RCE CVE-2025-55182 のスキャナです。Zoomeyeクエリでターゲットを見つけ、提供されたエクスプロイトペイロードでテストします。 特徴 デフォルトで2つのZoomeye dorkを使用します: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 並列スキャン（デフォルト20スレッド）とリクエストタイムアウト制御。 脆弱なターゲットを...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows メモ帳アプリのリモートコード実行の脆弱性 脆弱性の概要...

AISA-Scanner

AISA-Scanner — 自律型AIセキュリティエージェント AISA-Scanner は、NLP、CVEエンリッチメント、自律スキャニング、リスクモデリング、エンタープライズグレードのレポート作成を1つのフレームワークに統合した、自己進化型のAI/ML駆動サイバーセキュリティ分析ツールキットです。リアルタイムの脆弱性インサイト、エンリッチされたインテリジェンス、実行可能な成果を必要とする現代のセキュリティ研究者、ペネトレーションテスター、レッドチーム、エンタープライズ防御者向けに設計されています。 主な機能 カテゴリ| 説明 ---|--- ターゲットタイプ|...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

tryhackme-moniker-link

tryhackme-moniker-link TryHackMe で完了したハンズオンラボ Moniker Link CVE-2024-21413 のドキュメントです。 Moniker Link CVE-2024-21413 — TryHackMe ラボ 概要 このリポジトリは、TryHackMe のルームでのハンズオン学習の記録です。 この演習の目的は、脆弱性がどのように機能するかを理解し、意図的に脆弱なマシンに対してテストすることでした。 注: このラボで使用された元の Proof of Concept は、TryHackMe の学習教材の一部として提供され、CMNatic...

CVE-2023-33107

작성 글 https://keto0422.github.io/2026/02/11/cve-writeup/ 테스트 영상 https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

CVE-2026-55040

CVE-2026-55040 CVE-2026-55040 のエクスプロイトコードです。任意の有効なアカウントの認証ヘッダーを作成できます。 詳細: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr スキャナー このリポジトリには、CVE-2026-44825（Velocity Template リモートコード実行（RCE）条件に関連）の影響を受ける可能性のある Apache Solr インスタンスを検出およびテストするための Go ベースのスキャナーが含まれています。 このツールは、単一のターゲットまたはターゲットのリストをスキャンし、Solr エンドポイントを検出し、認証チェックを試行し、オプションでエクスプロイトまたは対話型 RCE ワークフローモードを実行できます。 このプロジェクトについて...

CVE-2025-64512

パラメータ、つまり Target と Uploaddir を必ず入力してください。...

CVE-2026-43499-jinghu

このリポジトリには README がありません。...

certPinningVulnerableOkHttp

OkHttp simple-client 앱, CVE-2016-2402 취약점 포함 이 저장소는 okhttp 프로젝트의 기본 simple-client를 포크한 것입니다. Simple-client는 https://api.github.com에 GET 요청을 보내 okhttp 기여자들의 이름을 가져오는 Java 앱입니다. 이 포크는 네트워킹 연결에 OkHttp 3.0.1을 사용하고 인증서 고정certificate pinning도 사용하도록 수정되었습니다. OkHttp 3.0.1은 CVE-2016-2402에 취약합니다. 이 앱은 그 결함...