2471 matches found
Antecursor
Antecursor The Antecursor Project is an open-source and open-hardware project created by infosec students with the goal of developing an autonomous and modular system for network based information gathering and exploitation. Audience Antecursor is intended to help BOTH blue team and red team and...
vulmap
🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...
vsaudit
vsaudit This is an opensource tool to perform attacks to general voip services It allows to scans the whole network or single host to do the gathering phase, then it is able to search for most known vulnerabilities on the founds alive hosts and try to exploit them. Install dependencies To start...
GeoServerExploit
GeoServerExploit GeoServer（CVE-2024-36401/CVE-2024-36404）向けのエクスプロイトツール このプロジェクトは @hony、@wh!te?be6ar によって共同開発されました。このプロジェクトがお役に立つようでしたら、🌟Star を付けて応援していただけると嬉しいです。ありがとうございます。 使用例 謝辞 @Oasis。 のアドバイスと支援に感謝します。...
fscan
Fscan English 内网総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.1 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存プローブ、大規模B/Cセグメント生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133の一般的なポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20以上のサービスフィンガープリントマッチングに対応 Webプローブ - ウェブサイトタイトル、CMSフィンガープリント、Webミドルウェア、WAF/CDN識別40以上のフィンガープリント...
Android-vulnerability-exploitation
Androidの脆弱性の悪用 Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538 そうですね、私はいつもLinuxの脆弱性を選んでいますが、今回は別の脆弱性を選ばなければなりませんでした。なぜなら、同じことを二人ができるとは知らなかったからです。そしてこれを知った後、別の脆弱性を選びました。しかし、すでにそれを解決していたためです。これには私が以前行ったレポートと後で行った新しいレポートが含まれます。捨てられないので別々に含めることにしました。両方の脆弱性レポートを確認し、アイデアを考えていただくようお願いします。...
CVE-2023-22515
CVE-2023-22515 エクスプロイトスクリプト 影響を受けるバージョン root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 脆弱性の悪用 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...
mole
Mole OOBOut-of-Band 취약점을 식별하고 악용하기 위한 프레임워크입니다. 설치 및 설정 Mole 설치 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml에 API 키를 설정하세요 클라이언트와 서버에서 같아야 합니다. DNS 구성 DNS 레코드를 등록 기관에서 구성하여...
posta
Posta Posta 는 크로스 문서 메시징 통신을 조사하기 위한 도구입니다. postMessage 취약점을 추적, 탐색 및 악용할 수 있으며, 연결된 브라우저 내에서 창 간에 전송된 메시지를 재생하는 기능을 포함합니다. 사전 요구사항 Google Chrome / Chromium Node.js 선택 사항 설치 개발 환경 개발 환경에서 Posta 실행: 1. Posta 설치 root@kitploit: git clone https://github.com/benso-io/posta cd posta npm install 2. 개발 환...
vulnerability-exploitation
脆弱性悪用 ローカルルートの脆弱性 - CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287/Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538...
py-CVE-2021-41773
CVE-2021-41773 Python言語poc&expプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術およびツールを違法なテストに利用しないでください。これにより生じたいかなる不利益も作者は一切の責任を負いません。 使用方法： python main.py -h ヘルプを表示 python main.py -u 脆弱性を利用 python main.py -f url.txt バッチで脆弱性の有無をテスト python main.py -f url.txt -o bug.txt バッチで脆弱性の有無をテストし、存在するものをbug.txtに書...
Masterchef
Masterchef Framework 👨🍳 The most delicious pentesting tool 👩🍳 Under development... Masterchef is a graphical vulnerability exploitation and validation tool that helps you break down your penetration testing workflow by creating tasty recipes. It is the ideal tool for getting started in the world...
hacktivity-vulns-exploits-lab
漏洞、漏洞利用与远程访问载荷 — 实验报告 我对 Hacktivity 网络安全实验室工作表 "漏洞、漏洞利用与远程访问载荷" （利兹贝克特大学道德黑客与渗透测试课程）的演练与分析。 内容涵盖软件漏洞如何导致任意代码执行、绑定型与反弹型 Shell 的区别、Metasploit 框架，以及两个真实 CVE 在刻意配置为易受攻击的训练虚拟机上的端到端利用过程：...
CVE-2025-55182
CVE-2025-55182 POC このリポジトリには、CVE-2025-55182 の概念実証（POC）が含まれており、脆弱性とその悪用方法を示しています。 脆弱なサーバー root@kitploit: "dependencies": "next": "16.0.6", "react": "19.2.0", "react-dom": "19.2.0" , 脆弱なサーバー 2 root@kitploit: "dependencies": "next": "^15.0.0", "react": "^19.0.0", "react-dom": "^19.0.0" ,...
CVE-2026-46300
⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 本リポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみを目的 として提供されます。 これは以下の理解を支援することを意図しています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的なセキュリティ慣行 🚫 許可された利用のみ 本リポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは分離されたラボ環境 許可されたペネトレーションテスト業務...
CVE-2026-49104-
CVE-2026-49104- CVE-2026-49104 Keap/Infusionsoft 向け PHP オブジェクト注入エクスプロイトの統合...
CVE-research
CVE-research 既知のCVEに対して私が作成した動作するPoCと、現在進行中の研究（主にIoTデバイス）の詳細を含むリポジトリです。 動作するPoCエクスプロイトスクリプト/ペイロードに関する注意事項 1. エクスプロイトスクリプトは倫理的かつ責任を持って使用してください！このリポジトリに記載されているスクリプトの使用による不正な中断やデバイスへの損害について、私は一切の責任を負いません。ちなみに、スクリプトキディにならないでください！ 2...
ExploitWebmin
Webmin スクリプト プロジェクト作成者: Gabriel Jose. Webmin の脆弱性 cve-2006-3392 を悪用する Python スクリプト 使用例 ./exploitWebmin.py -pt http -t host -p port -f file root@kitploit: ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...
CVE-2026-24118
⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 本リポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみ を目的として提供されます。 以下の理解を深めることを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ 本リポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...