CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 Microsoft 已经发布了缓解这些攻击的补丁，但如果机器上存在以下值，则该机器仍然易受攻击。 root@kitploit: REG QUERY "HKLM\Software\Policies\Microsoft\Windows...

Humax-CLI

Humax-CLI 非公式のHumax IR4000HD端末クライアントで、機能が強化されています。 これはすべてAndroidアプリのリバースエンジニアリングから得られたもので、近日中に記事を公開予定です 😄 スクリーンショット 使い方 : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help message and exit -i IP, --ip IP Receiver IP...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境において公開されパッチが適用された脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、隔離されたテスト環境でのみデプロイする必要があります。明示的な許可なしにシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性の分析、悪用、および緩和戦略を実演することです。 パストラバーサル & リモートコード実行 はじめに root@kitploit: Navigate to the project...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb 경로 탐색 RCE 익스플로잇 Fortinet FortiWeb 웹 애플리케이션 방화벽WAF에서 CVE-2025-64446 취약점을 탐지하고 테스트하기 위한 보안 연구 도구입니다. 이 심각한 제로데이 경로 탐색 취약점은 실제 환경에서 적극적으로 악용되고 있으며, 인증되지 않은 공격자가 보안 제어를 우회하고 임의 코드를 실행할 수 있게 합니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다. 소유하...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere Android のダウンロードプロバイダーにおける選択パラメーターの SQL インジェクションを悪用する PoC CVE-2019-2198 セキュリティアドバイザリ Android AOSP のダウンロードプロバイダーにおけるクエリ選択パラメーターの SQL インジェクション CVE-2019-2198 デモ...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC que explota la inyección SQL en el Proveedor de Descargas de Android en el parámetro sort CVE-2019-2196 Aviso de seguridad Inyección SQL en el parámetro de ordenación de consultas del Proveedor de Descargas de Android AOSP CVE-2019-2196 Demo...

AOSP-DownloadProviderDbDumper

AOSP-DownloadProviderDbDumper AndroidのダウンロードプロバイダにおけるSQLインジェクションを悪用するPoC CVE-2018-9493 セキュリティアドバイザリ https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-SQL-Injection-CVE-2018-9493.pdf 詳細情報...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 사용할 VBox bug CVE-2019-2525 : crUnpackExtendGetAttribLocation Infomation Disclosure CVE-2019-2548 : crServerDispatchReadPixels Interger overflow, lead to Heap overflow these bugs can be trigger on enable 3D Acceleration. 먼저 설명에 앞서 아래 익스를 수행한 동영상을 찍어서 첨부한다...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPress 플러그인 익스플로잇 📋 개요 CVE-2025-13486 에 대한 개념 증명 익스플로잇입니다. Advanced Custom Fields: Extended ACFE WordPress 플러그인의 치명적인 취약점으로, 원격 코드 실행을 통해 권한 상승이 가능합니다. 🎯 취약점 세부 정보 항목| 세부 내용 ---|--- CVE ID| CVE-2025-13486 플러그인| Advanced Custom Fields:...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

CVE-2014-7911

CVE-2014-7911 CVE-2014-7911의 PoC로, Nexus5 Android 4.4.4r1을 대상으로 하며 retme7 기반으로 다른 ROP 체인을 사용합니다. 정보 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 사용법 adb를 통해 휴대폰을 연결하세요. root@kitploit: adb push jni/expolit /data/local/tmp a...

linux-root-kit

このプロジェクトについて このプロジェクトは、Technische Hochschule DeggendorfのDigitale Forensikコースの一環として開発されました。 これは、以下を含む完全なフォレンジック調査と攻撃シミュレーションを示しています： 悪意のあるPyPIパッケージを使用したPython依存関係の混乱（dependency confusion）攻撃 脆弱なバージョンのsudoを介した権限昇格（CVE-2025-32463） Sliver C2ビーコンの展開 カーネルモジュールのロード、システムコールフック、udevベースの永続化を備えたカスタムルートキット...

w12scan-client

w12scan-client ネットワーク資産検索・発見エンジン、大規模資産識別、卒業設計、w12scan クライアントプログラム 設計思想 clientの思想は、受信したデータurl, ipのみを実行し、urlの301自動リダイレクトに従わず、urlに基づいてipをスキャンしないことです。これらの処理は、ターゲットをclientに追加する前に行う必要があります。例えば、http://url と https://url および対応するipを追加することで、w12scanは関連コンテンツに基づいて集約分析を行います。 設定説明...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 44行目を編集し、Add admin joomla Exploit用にメールアドレスを追加してください Outlook.comメールを使用！ ✔️ :warning:注記！: いかなる違法な使用に対しても責任を負いません。 AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ - Python...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 コマンドインジェクション。 pdfkit パッケージは、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 注: この問題は 0.8.7.2 でパッチが当てられましたが、そのパッチは効果がないことが判明しました。更新されたパッチバージョンは 0.8.7.2 です。 PoC HTTP サーバーを起動する root@kitploit: python3 -m http.server 80 netcat リスナーを起動する root@kitploit: nc...

CVE-2016-2555

CVE-2016-2555 エクスプロイト このエクスプロイトは、ATutor 2.2.1 のSQLインジェクションの脆弱性 と認証の弱点となる脆弱性 を標的としています。これらの脆弱性を悪用することで、攻撃者は悪意のあるコードをアップロードし、脆弱なサーバー上でリモートコード実行（RCE）を達成できます。 使い方 root@kitploit: $ python3 CVE-2016-2555.py target:port 例: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 特徴 ATutor 2.2.1 の SQL...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクション脆弱性を悪用するための Python POC。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ CVE は Databricks の Kostya Kortchinsky 氏によって発見されました。 更新 2022/9/7: あら、これ用の Metasploi...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

CNVD-2020-10487

설명 도구는 보안 연구 및 내부 점검 용도로만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Apache Tomcat 파일 포함 취약점 CVE-2020-1938 / CNVD-2020-1048 일괄 탐지 도구. 이 프로젝트는 Kit4y의 프로젝트를 기반으로 수정되었습니다. 코드 수정 ip.txt에 도메인 또는 IP가 하나만 있을 경우 threadCount가 1이 되어 프로그램이 실제로 실행되지 않으므로, 스레드 수를 확인하는 코드를 추가했습니다. root@kitploit: ... i...