Lucene search
+L

23244 matches found

Kitploit
Kitploit
added 2026/08/30 6:39 p.m.5 views

CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング(XSS)の脆弱性。認証された攻撃者が細工されたSVGプロフィール画像を介して任意のコードを実行できる可能性があります。発見者 - Rivek Raj Tamang(RivuDon)、インド、シッキム州。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang(RivuDon)、インド、シッキム州 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio LMS バージョン...

5.4CVSS5.1AI score0.00236EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/30 5:36 p.m.5 views

container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ: quay.io/cgwalters/cve-2021-22555 緩和策:seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

8.3CVSS6.7AI score0.78684EPSS
SaveExploits21References5
Kitploit
Kitploit
added 2026/08/30 5:05 p.m.5 views

SourcePoint

SourcePoint SourcePoint は、Go で書かれた Cobalt Strike C2 向けのポリモーフィック C2 プロファイル生成ツールです。SourcePoint を使用すると、その場でユニークな C2 プロファイルを生成でき、侵害指標(IoC)の削減に役立ち、オペレーターは最小限の労力で複雑なプロファイルを立ち上げられます。これは、記事 や パッチノート を広範囲にレビューして主要な機能や変更可能な設定を特定することで実現しました。SourcePoint は、C2 アクティビティを検出されにくくする方法の課題に取り組むために設計され、悪意のある IoC から疑わし...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 5:02 p.m.3 views

EvilnoVNC

EvilnoVNC EvilnoVNC は、すぐに使えるフィッシングプラットフォームです。 他のフィッシング手法とは異なり、EvilnoVNCはnoVNC接続を介して実際のブラウザを使用することで、2FAをバイパスできます。 さらに、このツールでは、被害者のすべての操作をリアルタイムで確認でき、ダウンロードされたファイルやブラウザプロファイル全体(Cookie、保存されたパスワード、閲覧履歴など)にアクセスできます。 必要条件 Docker Chromium ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/30 4:09 p.m.4 views

CVE-2023-5612

公开邮件在标签RSS源中的泄露 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address...

5.3CVSS6.4AI score0.04867EPSS
SaveExploits3References7
Kitploit
Kitploit
added 2026/08/30 4:02 p.m.3 views

salt-vulnerabilities

Salt Stack Profile このプロファイルは、お使いの Salt インストールが CVE-2020-11651 および CVE-2020-11652 から保護されるパッチレベルであることを確認します。 具体的には、パッケージ salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic、salt がバージョン 3000.2 以降、または 2019.2.4 以降であるか、存在しないことを確認します。 また、コマンドラインに "salt" コマンドが存在するかどうかを確認し、存在する場合は、salt...

9.8CVSS7AI score0.96614EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/08/30 3:51 p.m.4 views

inspec-log4j

inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー(rootなど)のSSHキーが読み込まれていることを確認してください。...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 3:37 p.m.3 views

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100(No-Maybe-Yes)のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

5.9AI score
SaveExploits0References16
Kitploit
Kitploit
added 2026/08/30 2:40 p.m.2 views

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy は、対応する Samsung ビルドで一時的な KernelSU ルートを導入するためのファームウェアプロファイル対応インストーラーです。このフォークは Galaxy S25 Ultra SM-S938B 向けにメンテナンスされており、以下の環境で動作します: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 最新の署名付き APK をダウンロ...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/30 1:27 p.m.23 views

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

6.2AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/30 12:40 p.m.2 views

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$| $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$$$\ $$$$$\ $$ | $$ |$$$$\ $$| $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$| $$ | $$ |$$$$$$$$ | $$ | $$$$ |$$ | $$ |$$ |$$| $$ | $$ | $$ |$$| $$$$$$$$$$$$$$$ |$$$$$$$ |$$ |$$$$$$$...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/30 11:45 a.m.3 views

lldp

lldp IEEE 802.1AB(LLDP)を介したピアツーピア通信用の Mythic C2 プロファイル。C2 データは、設定可能な OUI を持つ Organizationally Specific TLV(タイプ 127)内に格納され、フレームがネットワーク上でベンダー固有の LLDP 拡張に紛れるようにします。 LLDP はレイヤー 2 のみです。両方のエージェントが同じブロードキャストドメインを共有している必要があります。egress エージェント(HTTP/HTTPX)は、SMB および TCP P2P プロファイルと同様に、LLDP でリンクされたエージェントを Myth...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 11:21 a.m.2 views

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/30 11:16 a.m.2 views

CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

6.5CVSS7AI score0.89855EPSS
SaveExploits28References1
Kitploit
Kitploit
added 2026/08/30 9:23 a.m.4 views

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン(2003年)から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...

6.1CVSS6.2AI score0.13901EPSS
SaveExploits5References4
Kitploit
Kitploit
added 2026/08/30 9:21 a.m.2 views

roller-csrf

Apache Roller v6.1.2 - プロフィール更新におけるクロスサイトリクエストフォージェリ(CSRF) 脆弱性の詳細 バージョン : v6.1.2 日付 : 2025-11-09 エクスプロイト作成者 : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 ベンダーホームページ : https://roller.apache.org ソフトウェアリンク : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip テスト環境 ...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/30 7:53 a.m.2 views

CVE-2019-0986

Security Research for FUN すべて Microsoft Windows OS に焦点を当てています CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 上記の脆弱性を報告した際に Microsoft へ送信した PoC です。 この PoC は "User Profile Service" ProfSvc.dll を悪用します。 任意のディレクトリに設定された権限に関係なく、そのディレクトリ内のすべてのファイルを削除します...

7.1CVSS7.1AI score0.01969EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/30 7:40 a.m.2 views

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/30 7:31 a.m.3 views

violin

Violin ☤ — 監督付きエージェント型 Hermes ペンテストプロファイル 35 プレイブック · 17 リファレンス · 13 テンプレート · 必須実行ガード · Hermes ネイティブ Violin は、監督付き・許可済みの侵入テスト(偵察から安全なエクスプロイト検証、レポート作成まで)のための Hermes ネイティブのエージェント型ペンテストプロファイル です。Hermes の組み込みツールセット、7 つのルーティングスキル、およびターゲット実行境界における必須の violin-guard プラグインを使用します。スタンドアロン CLI...

6.1AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/30 7:30 a.m.374 views

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

5.8AI score
SaveExploits0References20
Rows per page
Query Builder