tools-for-CVE-2018-1000001

CVE-2018-1000001 用ツール 脆弱性の確認: root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone 出力: root@kitploit: 1 もしファイル "/proc/sys/kernel/unprivilegedusernsclone" が存在しない場合: root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 出力には、'/'...

log4shell-cve-lab

Log4Shell CVE-2021-44228 ラボ このリポジトリには、CVE-2021-44228 に対する脆弱性を持つ小さな Log4j 2.14.1 HTTP サービスが含まれています。 Sentinel は、2026-08-27 にこのシナリオをゼロから構築したサンドボックスラボとして再現しました。その実行で得られた重要な特性は、以下に保存されています。 攻撃者が制御する User-Agent が Log4j シンクに到達する log4j-core と log4j-api は 2.14.1 に固定されている 脆弱性のある実行では...

CVE-2026-86554

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email...

linux

Linux kernel Linuxカーネルは、あらゆるLinuxオペレーティングシステムの中核です。ハードウェアとシステムリソースを管理し、他のすべてのソフトウェアに基本的なサービスを提供します。 クイックスタート バグを報告する: Documentation/admin-guide/reporting-issues.rst を参照 最新カーネルを入手する: https://kernel.org カーネルをビルドする: Documentation/admin-guide/quickly-build-trimmed-linux.rst を参照 コミュニティに参加する:...

CVE-2026-81653

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not verify that the user acting on an image owns the gallery it belongs to, allowing users granted its gallery-management capability by an administrator to delete, copy and re-tag any image on the site, including images i...

CVE-2015-1328

CVE-2015-1328 개념 증명 CVE-2015-1328에 대한 개념 증명PoC 익스플로이트입니다. 이는 Linux 커널의 overlayfs 구현에 영향을 미치는 권한 상승 취약점입니다. 이 취약점은 로컬 비특권 사용자가 사용자 네임스페이스 내 overlayfs 마운트 작업에서 부적절한 권한 검사를 악용하여 루트 액세스를 획득할 수 있게 합니다. 개요 CVE-2015-1328은 overlayfs 지원 및 사용자 네임스페이스가 활성화된 Linux 커널에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 비특권 로컬 사용자...

CVE-2025-31161

CVE-2025-31161 は、CrushFTP 管理ファイル転送 MFT ソフトウェアにおけるユーザー認証の処理方法を攻撃者が制御できるようにする、重大な深刻度の脆弱性です。 影響を受けるバージョン: 10.0.0 から 10.8.3、および 11.0.0 から 11.3.0 エクスプロイトの概要: 既知のユーザー名を使用した、リモートかつ認証されていない CrushFTP への HTTP リクエストにより、ユーザーになりすまして、管理者操作やデータ取得を含むアクションを代わりに実行できます。 この脆弱性は、CrushFTP バージョン 11.3.1 以降および 10.8.4...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 の PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法的免責事項 このツールは、教育目的および許可されたセキュリティテスト専用に提供されています。事前に相互の同意なしにターゲットへの攻撃にこのツールを使用することは違法です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 要件 pip install requests 使用方法...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSSスコア - 7.6 🔥 説明 この高重大度のRCE（リモートコード実行）脆弱性CVE-2024-21689 は、バージョン9.1.0、9.2.0、9.3.0、9.4.0、9.5.0、および9.6.0のBamboo Data Center and Serverで導入されました。このRCE（リモートコード実行）脆弱性は、CVSSスコア7.6で、認証された攻撃者が任意のコードを実行することを可能にし、機密性、完全性、可用性に対する高い影響があり、ユーザーの操作が必要です...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - WordPress ユーザー列挙 WordPress 4.7（4.7.1未満）のREST API実装において、脆弱性が発見されました。この脆弱性は、wp-includes/rest-api/endpointsにあるclass-wp-rest-users-controller.phpファイルに存在します。この欠陥は、投稿作成者の一覧表示に対する制限が不十分であることに起因し、リモート攻撃者がwp-json/wp/v2/usersリクエストを介して機密情報を取得できるというものです。 脆弱性の詳細 root@kitploit: CVE ID:...

CVE-2023-32749

CVE-2023-32749 の PoC これは、Pydio Cells の CVE-2023-32749 向けに作成した簡易 PoC です。このスクリプトは、有効な認証情報を指定すると、利用可能なすべてのロールを持つ新しいユーザーアカウントを作成します。 すべての功績は、元の研究者に帰属します。 インストール 唯一の要件は、Web リクエストを行うための Python の requests パッケージです。システムにインストールされていない場合は、以下のコマンドでインストールできます。 root@kitploit: pip3 install -r requirements.txt 使用...

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1 におけるアクセス制御の欠陥 説明 Apperta Foundation によって開発された OpenEyes 3.5.1 に、不適切なアクセス制御の脆弱性が確認されました。...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Linux用チェッカーで、CIFSwitch脆弱性（CVE-2026-46243）に対して潜在的に脆弱な設定を特定できます。 脆弱性を悪用したり、システムを変更したりしません。主な目的は、潜在的に影響を受ける可能性のあるホストを特定し、緩和策を検証するのに役立てることです。 このツールは以下に対して受動的なチェックを実行します： cifs-utils cifs.upcall request-key CIFS/SMB User Namespaces 一般的な緩和策 技術リファレンス...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH 7.7 までは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延させないため、ユーザー列挙の脆弱性が存在します。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 CVE: CVE-2018-15473 解説記事元: https://www.openwall.com/lists/oss-security/2018/08/15/5 パッチを適用していない現行バージョンでは、リモートの攻撃者が対象の OpenSSH...

CVE-2019-1332

CVE-2019-1332: Microsoft SQL Server Reporting Services における反射型クロスサイトスクリプティング 影響を受ける SSRS サーバーに送信された特別に細工された Web リクエストが適切にサニタイズされない場合、Microsoft SQL Server Reporting Services SSRS にクロスサイトスクリプティング XSS...

CVE-2020-11107

CVE-2020-11107 これは私が見つけたCVE-2020-11107の分析です。 Windows版XAMPP 7.2.29未満、7.3.x 7.3.16未満、7.4.x 7.4.4未満で問題が発見されました。 権限のないユーザーがxampp-contol.ini内の.exe設定を全ユーザー（管理者含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これらはすべてXAMPPのコントロールパネルから行えます。 XAMPPは権限のないユーザーがエディタとブラウザの設定にアクセスし変更することを許可しています。デフォルト値はnotepad.exeです。...

github-logs

GitHub Logs 15TB の GitHub イベントログから OSINT インサイトを抽出 私たちは、GitHub イベントログのデータセット全体を処理・補完する 3 つの Trickest ワークフローを開発し、貴重なインサイトを得ることができました。そして今、この結果をコミュニティ全体が活用できるようになりました。 公開 GitHub プラットフォーム上で特別な siteadmin ステータスを持つ GitHub ユーザーがちょうど 16 人いることをご存知でしたか？ grep コマンドを使って特定の企業に関連するユーザーを特定することに興味はありませんか？...

Kestrel

Kestrel BloodHound shows you the path. Kestrel shows you what's already inside. Everyone maps the same thing: the attack path - who can reach Domain Admin. It's the right question, and the tools that answer it are excellent. But a graph of "who can reach whom" is blind to an entire class of...