5605 matches found
T3MP3ST
🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...
FirmAE
FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...
WindowsMDM-LPE-0Day
WindowsMDM-LPE-0Day Windows 11で最適に動作します CVE-2021-24084 Windows ローカル権限昇格 は2020年から公式にパッチが適用されていません。そのため、依然としてゼロデイです。 スクリーンショット: Youtube : https://youtu.be/lhT9m68GgL4 影響を受けるWindowsバージョン Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows...
cve-2025-0282-ivanti_rce_reproduction
CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways スタックベースのバッファオーバーフローによる RCE CVSS 9.0 — 重大 | 活発に悪用されているゼロデイ | 2025年1月に発見 概要 CVE-2025-0282 は、Ivanti Connect Secure ICS、Ivanti Policy Secure IPS、Ivanti ZTA Gateways の IFT/TLS 処理コンポーネントにおけるスタックベースのバッファオーバーフロー脆弱性 CWE-121 / CWE-787...
cve-2024-0012_9474-panos_authbypass_reproduction
CVE-2024-0012 / CVE-2024-9474 — PAN-OS 認証バイパス → 権限昇格チェーン CVE| 説明| CVSS ---|---|--- CVE-2024-0012| PAN-OS 管理インターフェイスの認証バイパス| 9.3 CVE-2024-9474| PAN-OS の権限昇格| 6.9 連鎖させると、これらの脆弱性により、PAN-OS 管理 Web インターフェイス上で認証なしのリモートコード実行 が可能になります。 いずれもゼロデイとして実際に悪用 されており、Operation Lunar Peek として追跡されています。この調査は当初...
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE
CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...
chrome_v8_cve_checker
사용 방법 Chrome에서 https://itsshotgun.github.io/chromecve-2025-5419checker/ 를 엽니다. 페이지가 Chrome 버전을 감지하고 취약한지 알려줍니다. 취약하다면 Chrome을 즉시 업데이트할 링크를 표시합니다. 이유 이 제로데이를 통해 악성 웹사이트가 사용자의 기기에서 아주 나쁜 코드를 실행할 수 있습니다. Chrome을 업데이트하면 이로부터 보호받을 수 있습니다...
CVEREV3
CVEREV3 CVE-2021-30858 Rev3 테스트 중 원본 게시글 : https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2021/CVE-2021-30858.html...
0days-in-the-wild
実環境で悪用された0-day このリポジトリは、実環境（in-the-wild）での悪用が確認された0-day脆弱性に関するドキュメントのリファレンスです。各0-dayエクスプロイトの根本原因分析（RCA）と、各0-dayを追跡する表の両方が含まれています。 これらのドキュメントは、Github Pages（https://googleprojectzero.github.io/0days-in-the-wild）で閲覧することを想定しています。 免責事項 これは、Googleが公式にサポートする製品ではありません。...
CVE-2021-3122-Details
CVE-2021-3122-详情 关于我们如何在AlohaPOS中发现一个CVE的博客文章。 https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/...
CVE-2022-37332-RCE-
Foxit 零日漏洞 : 正在开发中... 我只需要实现 JIT SPRAYING ..... 也在版本 9.0.1.1049 上测试过，所以嗯，我不知道 : 享受...
ams-failopen
AppleMediaServicesにおけるフェイルオープン署名（ゼロデイ公開） 概要 本件は進行中のゼロデイ脆弱性であり、AppleMediaServices.framework における回帰やバージョン固有のバグではなく、システム設計上の根本的な欠陥を反映したものです。 AppleのAppleMediaServicesフレームワークにおける重大なフェイルオープンの欠陥により、リモート設定ファイル（「Bag」）の読み込みに失敗すると、リクエスト署名が静かに無効化される可能性があります。これはiOS、macOS、tvOS、watchOSに影響します。...
CVE-2024-4761
CVE-2024-4761 高 CVE-2024-4761 エクスプロイト Googleは、Chromeブラウザにおいて、CVE-2024-4761として追跡される高深刻度のゼロデイ脆弱性脆弱性に対処するため、緊急セキュリティアップデートを公開しました。 この脆弱性は、GoogleウェブブラウザのV8 JavaScriptエンジンに存在する範囲外書き込みの問題です。 CVE-2024-4761 はパッチ適用されました...
CVE-2017-3078
CVE-2017-3078 CVE-2017-3078 についての説明 Adobeは、Windows、Macintosh、Linux、Chrome OS向けのAdobe Flash Playerのセキュリティアップデートをリリースしました。これらのアップデートは、攻撃者が影響を受けるシステムを制御する可能性がある重大な脆弱性に対処します。 説明 2 : Adobe Flash Player バージョン 25.0.0.171 およびそれ以前のバージョンには、Adobe Texture Format ATF...
msdt-disable
참고 : 이 도구는 이제 구식 입니다! Follina 익스플로잇은 2022년 6월 14일부로 수정 되었습니다. 즉, 이 도구를 사용했다면 이제 MSDT 프로토콜을 다시 활성화할 수 있습니다... 물론 백업 .reg 파일이 아직 있다면 말이죠. MSDT 프로토콜 비활성화 도구 는 MSDT 프로토콜ms-msdt://을 비활성화하는 도구입니다. 제로데이 취약점 CVE-2022-30190/Follina를 패치하기 위한 간단한 패치 도구입니다. 프로토콜을 다시 활성화하려는 경우를 대비하여 사용자 폴더에 백업 .reg 파일이 저장됩니다...
CVE-2023-38831-PoC
CVE-2023-38831 PoC 本仓库仅用于CVE-2023-38831 WinRAR零日漏洞的概念验证 RARLabs WinRAR 6.23之前版本允许攻击者在用户尝试查看ZIP存档中的良性文件时执行任意代码。问题在于ZIP存档可能同时包含一个良性文件（如普通.JPG文件）和一个与该良性文件同名的文件夹，当用户仅访问良性文件时，该文件夹的内容（可能包含可执行文件）会被处理。该漏洞于2023年4月至8月期间在野外被利用 使用方法 root@kitploit: Usage: - poc.py -h scriptPath benignPath zipDirectory fname...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 このリポジトリでは、Atlassian Confluence のゼロデイ悪用について、SecOps またはブルーチームの視点からの防御と分析の観点で解説しています。 Index 概要 タイムライン エクスプロイトの理解 IOC リスト 検出戦略 緩和策 参考資料 概要 米国のメモリアルデーウィークエンドに、Volexity は、Atlassian Confluence Server ソフトウェアを実行している 1 顧客が所有する 2 つのインターネット公開 Web サーバーを含むインシデントレスポンス調査を実施しました。この調査は、JS...
CVE-2023-21674
2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad ...
attack-surface-framework
Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...