CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POCエクスプロイト 使用法 root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated...

Grafana-LFI-exploit

Grafana LFI 漏洞利用 针对 CVE-2021-43798 的更新版漏洞利用脚本，来自以下来源： https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 使用方法 1. 更新第 5 行（ip）和第 6 行（port）以适配目标。 2. 运行脚本 root@kitploit: python3 grafana-exploit.py...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2011-2523

CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...

CVE-2018-7600

CVE-2018-7600 root@kitploit: python3 exploit.py...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon 2 CVE-2018-7600 のテストおよびエクスプロイトツール インストール: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールのリモートコマンドインジェクション脆弱性（CVE-2022-30525）一括検出スクリプト 本スクリプトはテスト機能のみを提供し、実際の攻撃リクエストは含まれず、セキュリティ検出のみを目的としています。本スクリプトを利用した違法なテスト行為はすべて作者とは無関係です...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 このスクリプトはCVE-2018-10933の脆弱性を悪用します（Linuxで動作します） このスクリプトを実行するには、paramiko Pythonモジュールが必要です。 以下のコマンドでparamikoをインストールしてください。 pip install paramiko paramikoがインストールされたら、スクリプトは以下のように実行できます： python CVE-2018-10933.py Target IP/Hostname Target Port Command...

CVE-2024-6387_PoC

CVE-2024-6387 PoC このBashスクリプトは、SSHバナーに基づいてサーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認するために設計されています。SSHポートが開いているかどうかを検証し、バナー応答を調べて、既知の脆弱なバージョンと一致するかどうかを判断します。 使用方法 1. リポジトリをクローンする root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. スクリプトを実行する root@kitploit: check.sh...

cve-2017-8529

cve-2017-8529 私のCVE-2017-8529ファイル CVE-2017-8529のレジストリ修正を構成するPowerShellスクリプト。...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 による SSH ユーザー列挙ツール、CVE-2018-15473。このエクスプロイト https://www.exploit-db.com/exploits/45939 のコードを python2 ではなく python3 で動作するように更新しました。また、1 人のユーザーだけでなく、より多くのユーザーを列挙する機能を実装しようとしています。 OpenSSH 7.7 - ユーザー列挙スクリプト Python3 sshuserenum3.py 正常に動作します。使用方法: root@kitploit...

heartbleed-poc

HeartBleed テスター & エクスプロイト 注記 ほぼすべてのツール（nmap、metasploit、nessus、burpも含む）には、最新バージョンのスキャナが搭載されています。これらのツールは、ツールがまだ開発中の初期段階にリリースされたものです。現在はこれらではなく、それらのツールを使用してください。 ツールガイド 大量スキャンを行いたい場合は、現時点ではNMAPスクリプトが最善の選択肢です。 最も多くのプロトコル（STARTTLS）をサポートするには、修正版Metasploitスクリプトを確認してください。...

CVE-2025-55182-Exploit

CVE-2025-55182 – React Server Components RCE Exploit ⚠️ 免責事項: 許可を受けたセキュリティテストおよび研究目的のみに使用してください。明示的な許可なくシステムに対して使用しないでください。 概要 これはCVE-2025-55182 React Server Components リモートコード実行の脆弱性に対する改良版のエクスプロイトスクリプトです（修正済みマルチパート版）。 帰属と貢献者 このプロジェクトは、元の概念実証（PoC）を改変したものです。以下のセキュリティ研究者の貢献に感謝します。...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

EUVD-2026-85858

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2026-96515

The Netlink ICT HG323RW router is susceptible to a command injection vulnerability due to insufficient authorization and input validation controls within the diagnostic script import functionality . An authenticated attacker can exploit this by uploading and executing a specially crafted script v...

CVE-2017-10271

CVE-2017-10271 使用方法: python CVE-2017-10271.py url...

CVE-2020-11651-Poc

これは更新されたバージョンです オリジナル root@kitploit: git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc オリジナルを使用していたとき、行き詰まってスクリプトを更新しました。 pov...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout 保存型XSSラボ ローカルのDockerラボで、安全かつ最小限の害でCVE-2026-47100を再現します。 このラボでは、脆弱なFunnelKitバージョンとパッチ適用済みバージョンを比較し、無害なJavaScriptマーカー/アラートを使用して動作を検証します。 1. 概要 CVE-2026-47100は、バージョン 3.15.0.3 より前の Funnel Builder / FunnelKit for WooCommerce Checkout...