poc_CVE-2024-32002_submodule

このリポジトリには README がありません。...

CVE-2024-32002-hulk

このリポジトリには README がありません。...

CVE-2018-10388

このリポジトリには README がありません。...

CVE-2022-22947

CVE-2022-22947 内存马注入 支持注入三类内存马 root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url 以哥斯拉马注入为例 root@kitploit: python3 -t godzilla -u http://127.0.0.1 参考文章...

CVE-2024-0588

このリポジトリには README がありません。...

cve-2021-3156

このリポジトリには README がありません。...

CVE-2023-4174

このリポジトリには README がありません。...

CVE-2020-15169

README このREADMEは通常、アプリケーションを立ち上げて実行するために必要な手順を 説明するものです。 記載したい項目: Ruby バージョン システム依存関係 設定 データベース作成 データベース初期化 テストスイートの実行方法 サービス（ジョブキュー、キャッシュサーバー、検索エンジンなど） デプロイ手順...

CVE-2021-43798

このリポジトリには README がありません。...

cve-2021-4034

このリポジトリには README がありません。...

cve-2023-38831-poc

このリポジトリには README がありません。...

CVE-2025-24971

このリポジトリには README がありません。...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python...

CVE-Vulnerability-Information-Downloader

CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 チェッカー このREADMEでは、OpenSSH のインストールが CVE-2024-6387 に対して脆弱かどうかを確認するスクリプトの使い方を説明します。スクリプトはシステムにインストールされている sshd バイナリを検査し、そのバージョンを特定し、検出されたバージョンに基づいて脆弱性の有無をチェックします。 必要条件 Unix系オペレーティングシステム（Linux、macOS など） シェル環境で awk、grep、sed、strings、cut ユーティリティが利用可能であること スクリプトの概要 スクリプトは以下の手順を実行します。 1. type...

Maximo_Sql_Injection-CVE-2019-4650

このリポジトリには README がありません。...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF ライトアップ カテゴリ: Web Exploitation | 難易度: Medium | 脆弱性: Remote Code Execution → SUID 権限昇格 TL;DR React Server Component のエンドポイントが CVE-2025-55182 RCE に対して脆弱 → SUID バイナリを列挙 → /usr/bin/perl に SUID が設定されていた → Perl の POSIX setuid0 を使用して root に昇格 →...

cve-2022-33891-fix

EP3 - MAC0352 コンピュータネットワークと分散システム 2023 トピック: CVE-2022-33891 ACL認証を使用するSparkアプリケーションでの任意のシェルコマンド実行 学生 Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Ubuntu 22.04向けパッチ適用手順 前提条件 Ubuntu 22.04 Git Maven Python 3 パッチを適用する手順 1. 修正リポジトリをクローンします: root@kitploit: git clone...

PrintNightmare

TryHackMe | PrintNightmare PrintNightmare Learn about the vulnerability known as PrintNightmare CVE-2021-1675 and CVE-2021-34527 タスク6 検出: Windows イベント ログ Event Viewer Applications and Services Logs Microsoft Windows PrintService Admin...