CVE-2020-0674-Exploit

CVE-2020-0674 CVE-2020-0674 は、レガシー jscript エンジンにおける use-after-free の脆弱性です。Internet Explorer でトリガーできます。ここにあるエクスプロイトは maxpl0it によって書かれましたが、脆弱性自体は Qihoo 360 によって、実際の攻撃で悪用されているのを発見されました。このエクスプロイトは単に calc を起動するだけです。 エクスプロイトの解説はこちらから。 脆弱性の概要 この脆弱性は、比較関数を使用する際の Array sort 関数に存在します。 比較関数に渡される 2...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure 攻撃者管理の共有フォルダーへの自動SMB認証をトリガーします。 操作は不要です — Windows ExplorerがこのNTLM認証を自動的に開始します。 NTLMv2ハッシュの漏えい（情報開示）が発生します。 Windows 10/11 の全バージョンに影響。特に 11 23H2。 攻撃者環境のセットアップ sudo apt update && sudo apt install responder -y Responder を起動 sudo responder -I eth0 エクスプロイトスクリプトの実行...

filessh

FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） root@kitploit: brew install jayanaxhf/taps/filessh Cargo root@kitploit: cargo install --locked filessh 从源码构建...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor は、ES ファイルエクスプローラーによって暗号化されたファイル .eslock 拡張子のファイル を復元および復号するために設計されたコマンドラインツールです。個々のファイルとディレクトリ全体の両方を処理できます。 !WARNING 法的な使用のみを対象としています! 本ソフトウェアは、教育目的、セキュリティ研究、および合法的なデジタルフォレンジック用途 のために設計されています。ユーザー自身のデータを復元したり、権限を与えられた専門家がアーティファクト/証拠を分析するのを支援することを目的としています。...

CVE-2025-24071

セキュリティ脆弱性レポート：CVE-2025-24071 - Windows ファイルエクスプローラーのなりすまし脆弱性 概要 NSFOCUS CERT は、Microsoft が Windows ファイルエクスプローラーの深刻ななりすまし脆弱性（CVE-2025-24071 として識別）に対処するセキュリティ更新プログラムを最近リリースしたことを検出しました。この脆弱性の CVSS スコアは 7.5 で、その深刻度を示しています。問題は、Windows エクスプローラーにおける .library-ms...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

CVE-2026-24267

NVIDIA NeMo Speech for all platforms contains a vulnerability in the speech data explorer component, where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

CVE-2026-24267

NVIDIA NeMo Speech for all platforms contains a vulnerability in the speech data explorer component, where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information...

EUVD-2026-84402

NVIDIA NeMo Speech for all platforms contains a vulnerability in the speech data explorer component, where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information...

TEx

Telegram Explorer へようこそ プロジェクトについて TEx は、研究者、捜査官、法執行機関が、犯罪、詐欺、セキュリティ、その他の Telegram グループから生成される膨大なデータを収集・処理するために作成された Telegram Explorer ツールです。 ⚠️ BETA VERSION ⚠️ なお、V0.3.0 は本プロジェクトの最新ベータ版です。そのため、まだ発見されていないバグに遭遇する可能性があります。...

CVE-2019-1221

CVE-2019-1221 用 PoC エクスプロイト この PoC の出典は不明 Windows 10 x64 RS5 までの Internet Explorer 11 32-bit を対象 「VBScript.Encode」/ CVE-2019-0768 を使用し、RS5 までエクスプロイトが動作する WinExec を使用して calc を実行...

ODIS-project-explorer

ODIS project explorer Nefarious Motorsports フォーラムスレッド：http://nefariousmotorsports.com/forum/index.php?topic=23836.0 このPythonプロジェクトは、MCD Runtime Projects（通称「.db および .key ファイル」）に格納されたデータを展開（および活用）するためのものです。 通常、これらのファイルはMCDカーネルによって使用され、そのカーネルがODiSやiDEXなどで利用されます。すべてのODiSインストールには、アプリ...

CVE-2021-40444_builders

CVE-2021-40444 ビルダー このリポジトリには、CVE-2021-40444エクスプロイト用のcabファイル、htmlファイル、docxファイルのビルダーが含まれています。このリポジトリはテスト、研究、教育目的のみです。このリポジトリで提供されるコードの使用方法については、各自の責任でお願いします。 このコードは、野良で見つかったマルウェアサンプルをリバースエンジニアリングし、さまざまなセキュリティ研究者によって共有されたものに基づいています。...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP 使い方 root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin exp.swf と index.html を出力します。 デモ https://twitter.com/Evi1cg/status/1071284773169950721...

evil-ssdp

概要 このツールは、SSDPマルチキャストディスカバリ要求に応答し、汎用的なUPNPデバイスを装います。偽装されたデバイスは、ローカルネットワーク上のマシンのWindowsエクスプローラに魔法のように表示されます。デバイスを開こうとするユーザーには、設定可能なフィッシングページが表示されます。このページはSMB経由で隠し画像を読み込むことができ、NetNTLMチャレンジ/レスポンスをキャプチャまたはリレーすることができます。 また、ベーシック認証やログオンフォームを介して平文の認証情報をキャプチャするためのテンプレートも提供されており、独自のカスタムテンプレートの作成も迅速かつ簡単です。...

WinObjEx64

WinObjEx64 64ビット版 Windows オブジェクト エクスプローラー WinObjEx64 は、Windows オブジェクト マネージャー名前空間を探索できる高度なユーティリティです。特定のオブジェクト タイプについては、ダブルクリックするか、ツールバーの「プロパティ...」ボタンを使用して、説明、属性、リソース使用状況などの詳細情報を取得できます。WinObjEx64 では、必要なアクセス権があれば、オブジェクトに関連するセキュリティ情報の表示と編集が可能です。 システム要件 WinObjEx64...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软最近发布了一个安全更新，以修复 Windows 文件资源管理器中的一个严重欺骗漏洞，该漏洞被标识为 CVE-2025-24071 。此漏洞的 CVSS 评分为 7.5，表明其严重程度。此问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动文件解析行为。未经身份验证的攻击者可以通过构建包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压缩后，会触发 SMB 身份验证请求，可能泄露用户的 NTLM 哈希。该漏洞的...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

CVE-2017-8625_Bypass_UMCI

とは ! Windows Defender Device Guard ! Windows Defender Device Guard は、エンタープライズ関連のハードウェアおよびソフトウェアのセキュリティ機能を組み合わせたものであり、これらを一緒に構成すると、コード整合性ポリシーで定義した信頼できるアプリケーションのみを実行できるようにデバイスをロックダウンします。信頼されていないアプリは実行できません。基本的な要件を満たすハードウェアを使用すれば、攻撃者が Windows...