it-sec-toolshell

ToolShell — SharePoint ゼロデイプレゼンテーション CVE-2025-53770 に関する Marp スライドデッキです。各スライドは slides/ 配下の個別ファイルに保管されます。 ビルド root@kitploit: ./build.sh スライドを presentation.md にまとめる ./build.sh html + presentation.html をレンダリング ./build.sh pdf + presentation.pdf をレンダリング ./build.sh all + 各スライドの HTML、PDF、PNG プレビュー...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 - チェッカー ここから 1. 最も簡単な確認方法は、以下を実行するだけです。 root@kitploit: curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...

CVE-2026-46300

セキュリティ研究および法的免責事項 このリポジトリは、教育および許可されたセキュリティ研究目的にのみ使用されます。 許可される使用 管理された環境（ローカルVM、隔離されたラボ）におけるセキュリティ脆弱性と悪用概念の理解 サンドボックス隔離メカニズムとその制限の研究 安全なソフトウェア設計と防御的セキュリティプラクティスの学習 システム所有者からの明示的な書面による同意を得た、許可された侵入テスト 禁止される使用 システム、ネットワーク、またはデータへの不正アクセス、悪用、または不正取得 マルウェア、ランサムウェア、または悪意のあるツールの開発または配布 違法または非倫理的なセキュリティ...

cve-2022-1388-1veresk

CVE-2022-1388 作 1vere$k CVE-2022-1388 の概念実証（PoC）。 以下の2つの動作モードがあります： 単一ターゲットURL（ポートが指定されていない場合、デフォルトポートは80に設定されます）; ターゲットリストファイル（: 形式、改行区切り）; Usage root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h...

dirtycups

dirtycups.py Dirty CUPS は、ターゲットがCVE-2024-47176に対して脆弱かどうかを検証するための、無料のLinux/Unix用CVEスキャナPython3スクリプトです。これは、MalwareTechのcupsscanner.pyに基づくソケット専用CUPSスキャナです: https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 元のスクリプト jimi2x 機能 コールバック用のローカルソケットリスナーを作成 ターゲットからの応答をトリガー 着信接続を...

CVE-2025-12163

CVE-2025-12163: Omnipress WordPress プラグインにおける格納型クロスサイトスクリプティング 目次 概要 脆弱性の詳細 技術的分析 攻撃ベクトル 修復ガイド CVSS メトリクス 参照 セキュリティ連絡先 概要...

CVE-2021-4044

SSL チェッカースクリプト このリポジトリには、システム上のOpenSSLバージョンを確認し、ユーザーが指定したウェブサイトへのSSL/TLS接続をテストするPythonスクリプトが含まれています。このスクリプトは、システムがCVE-2021-4044の影響を受けているかどうかを特定し、接続プロセス中のSSLエラーの処理をテストするために設計されています。 特徴 OpenSSLバージョンチェック: このスクリプトは、システムにインストールされているOpenSSLのバージョンを確認し、CVE-2021-4044に対して脆弱な場合に警告します。 SSL接続テスト:...

dns-zone-audit

DNS Zone Audit 軽量なBashベースのセキュリティツールで、DNSゾーン転送の設定ミス（AXFR）をテストします。CVE-1999-0532に関連しています。 このスクリプトは、ドメインの権威ネームサーバーに問い合わせ、完全なゾーン転送を試みます。成功した場合、内部インフラやレコードを露出させる重大なDNS設定ミスを示します。 特徴 対話的なドメイン入力（単一または複数ターゲット） ファイル入力によるバッチスキャン 自動的な権威ネームサーバーの検出 TCP経由のAXFRテスト 明確で色分けされた出力 最小限の依存関係 要件 bash dig（dnsutils または...

CVE-2026-80412

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper escaping of connector property values during OSH script generation...

CVE-2026-80412 DataStage on Cloud Pak for Data has several vulnerabilities

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper escaping of connector property values during OSH script generation...

CVE-2026-80412

IBM DataStage on Cloud Pak for Data 5.4.0.0 is vulnerable to remote code execution due to improper escaping of connector property values during OSH script generation. A remote authenticated attacker could exploit this flaw to execute arbitrary code. No specific exploit details or remediation step...

defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

wp-CVE-2017-5487-exploit

WordPress CVE-2017-5487 Pythonでのエクスプロイト 使用例: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2018-1049-POC

このPythonスクリプトは、CVE-2018-1049用のMetasploitモジュールエクスプロイトのカスタム再実装であり、sudoを介して誤用されるPerlスクリプトの特権昇格脆弱性を標的としています（VyOS/Vyatta向け）。有効なSSH認証情報が必要です。sudoで許可されたスクリプトへのコマンドインジェクションにより、root権限を取得します。ローカルスクリプトを標的としていますが、エクスプロイトはSSH経由でリモートから起動されます。これは、APT Volt TyphoonのTTPに基づく州全体のサイバーセキュリティイニシアチブのために作成されました。...

CVE-2025-66177

⚠️ 免責事項 / 責任の否認 スペイン語: このコードおよび関連資料は、教育、セキュリティ研究、および正当かつ許可された侵入テストを唯一の目的として提供されています。このスクリプトを、システム所有者からの事前の明示的な書面による同意なしに対象に対して使用することは違法であり、固く禁止されています。 著者は、このツールの直接的または間接的な使用に起因する誤用、損害、または法的結果について一切の責任を負いません。このコードをダウンロードまたは使用することにより、お客様はご自身の行動に対する全責任を負うことに同意したものとみなされます。 英語: This code and any relate...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit CVE-2025-24367（Cacti）用の小さなスクリプトを作成しました。Cacti 1.2.28 の脆弱性を悪用してウェブシェルを取得するためのスクリプトです。 スクリプトの使用法: root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/" --user "usuario" --password "password" 接続に成功すると、パラメータにウェブシェルが生成されます: danshell.php?0=...

CVE-2015-1635_PoC

使用方法: python3 CVE-2015-1635PoC.py 例: python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 この記事は、私の最初のCVEであるCVE-2022–24992に関するものです。これは、QRCDRで広く使用されているQRコード生成スクリプトの脆弱性を指します。 詳細情報 よろしくお願いします、 n0lsec...

CVE-2024-6387-nmap

OpenSSH 脆弱性チェッカー Nmap スクリプト 説明 openssh-vuln-checker.nse スクリプトは、サーバーが脆弱性のあるバージョンの OpenSSH（CVE-2024-6387）を実行しているかどうかをチェックします。SSH ポートに接続して SSH バナーを取得し、既知の脆弱性のあるバージョンのリストと比較します。 脆弱性のあるバージョン このスクリプトは、以下の脆弱性のある OpenSSH バージョンをチェックします: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1...