1308813 matches found
CVE-2018-6574
このリポジトリには README がありません。...
poc_CVE-2025-24016
このリポジトリには README がありません。...
CVE-2019-10945
CVE-2019-10945 これはHaboob Teamによる元のエクスプロイトのPython 3移植版です: https://www.exploit-db.com/exploits/46710...
log4j_CVE-2021-44228
此存储库没有 README。...
libunwind_CVE-2015-3239_AfterPatch
-- mode: Outline - - これは unwind ライブラリのバージョン 1.0 です。このライブラリは以下のアーキテクチャ/OSの組み合わせをサポートしています: Linux/x86-64: 良好に動作します。 Linux/x86: 良好に動作します。 Linux/ARM: 良好に動作します。 Linux/IA-64: 完全にテストされサポートされています。 Linux/PARISC: 良好に動作しますが、C ライブラリに unwind-info がありません。 HP-UX/IA-64: ほぼ動作しますが、いくつかの重大な制限があることが知られています。...
CVE-2026-16140
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:14+00:00| seen| Telegram/ihh6lu2JwVHbxCCtzMwz7J2so3OYSU8lmtMIGGUfSqoltoc 2026-09-19 00:00:13+00:00| published-proof-of-concept| Telegram/ihh6lu2JwVHbxCCtzMwz7J2so3OYSU8lmtMIGGUfSqoltoc...
CVE-2024-39248
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:14+00:00| seen| Telegram/ihh6lu2JwVHbxCCtzMwz7J2so3OYSU8lmtMIGGUfSqoltoc 2026-09-19 00:00:13+00:00| published-proof-of-concept| Telegram/ihh6lu2JwVHbxCCtzMwz7J2so3OYSU8lmtMIGGUfSqoltoc...
CVE-2023-39725
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:14+00:00| seen| Telegram/qfNqiFsogGeewCoPJ6aJ8htgeiSWdlMe-JSPEuZLrNmWf5w 2026-09-19 00:00:11+00:00| published-proof-of-concept| Telegram/qfNqiFsogGeewCoPJ6aJ8htgeiSWdlMe-JSPEuZLrNmWf5w...
CVE-2026-79551
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:13+00:00| seen| Telegram/P5aaBxBg5fY1VZGTEsJ6wFdp3qVI9fNNhMWOCqsSdZd8hc 2026-09-19 00:00:13+00:00| published-proof-of-concept| Telegram/P5aaBxBg5fY1VZGTEsJ6wFdp3qVI9fNNhMWOCqsSdZd8hc...
CVE-2026-44246
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:07+00:00| seen| Telegram/UVRhJ-dfvv69hp5StkOgcAC9P7rtS8qZd-pCJe4m6gUHuNs 2026-09-19 00:00:26+00:00| published-proof-of-concept| Telegram/UVRhJ-dfvv69hp5StkOgcAC9P7rtS8qZd-pCJe4m6gUHuNs...
CVE-2026-19975
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:06+00:00| seen| Telegram/Ur2Bn3bfhoLALRYtfQQeiLvx6zFjjvHXFzOmQHfaPkXXY 2026-09-19 00:00:38+00:00| seen| Telegram/Ur2Bn3bfhoLALRYtfQQeiLvx6zFjjvHXFzOmQHfaPkXXY...
CVE-2021-0332
creationtimestamp| type| source ---|---|--- 2026-09-18 04:00:06+00:00| seen| Telegram/oqXaBwTi6Fg-urL6JiaHMAuWzycv3JoHm2YPgwQoARpyoZQ 2026-09-18 04:00:07+00:00| seen| Telegram/BkbNhDHFRzkVF5tbtY3Kddn9VxORT3FDboj5Rtp-tRAsvg 2026-09-19 00:00:38+00:00| published-proof-of-concept|...
ProxyLogon
ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo...
dirtyfrag-detection-rules
dirtyfrag-detection-rules Dirty Frag（CVE-2026-43284/CVE-2026-43500）Linux カーネル LPE 脆弱性に対する検出ルールと分析。コミュニティの調査とヘルスプローブ設定に基づいています。...
CVE-2023-29007
CVE-2023-29007 CVE-2023-29007 の PoC リポジトリ 詳細情報は以下で参照できます: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/ https://github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844...
text4shellburpscanner
text4shellburpscanner 本プロジェクトはlog4j2burpscanner をベースに改変したもので、アクティブスキャン機能を削除しました。必要になったら後で追加します。 CVE2022-42889 演習環境のリンクは以下のとおりです： https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git また、ホームページの公式アカウント（only security）をフォローし、text4shell と返信すると、コンパイル済みの演習環境のダウンロードURLを取得できます。 演習環境の構築:...
CVE-2020-15778-Exploit
CVE-2020-15778-Exploit CVE-2020-15778のExploit OpenSSH脆弱性 例: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Pythonスクリプトを使用する前に、netcatでポートをリッスンする必要があります。 例: nc -lvp 1234 1. スクリプト使用時のスクリーンショット 2. シェル取得時のスクリーンショット 2021-7-21 更新ログ: python-nmapを使用してホストの状態を確認 Usage:python3...
Superset_auth_bypass_check
Supersetauthbypasscheck Apahce-Superset認証バイパス脆弱性CVE-2023-27524検出ツール 修正日：2023.8.3 ハードコードされたセッションの有効期限切れによるセッション無効化を修正し、flasksessioncookiemanagerツールを使用してリアルタイムセッションを生成し検出します。 リダイレクトを無効化していないために /login/ へのリダイレクトでステータスコード200がマッチするバグを修正しました。 nplookgesさんのフィードバックに感謝します。 開発環境： python3...
CVE-2017-5638_struts
Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: root@kitploit: rede...