WSUSResponder

🧰 WSUSResponder バージョン: 1.0.1 作成者: RZA / IT Operations ライセンス:MIT 🎯 目的 WSUSResponder モジュールは、Windows Server Update Services WSUS に影響を与える重大なリモートコード実行（RCE）脆弱性 CVE-2025-59287 に迅速に対応するための PowerShell ツール群を提供します。 以下のことが可能です： 🔍 Active Directory 環境または対象サーバーのリストをスキャン 🧩 脆弱な WSUS サーバーを特定 🛡️ Microsoft が公開した...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit エクスプロイトの純Go実装です。 このエクスプロイトは syscall.ForkExec を使用して、メインプログラムの終了後も生存し続けます。 インストール root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make このエクスプロイトは悪意のある共有ライブラリに依存しているため、 payload.go から PWN.so ファイルが生成され、結果として得られる exploit 実行ファイルに埋め込まれます。...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence リモートコード実行脆弱性 CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD Target command; Example...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc SmarterMailシステム管理者アカウントのパスワードリセットAPIを介した認証バイパスを悪用する概念実証（PoC）です。 脆弱性 この脆弱性は、パスワードリセットAPIにおける認証バイパスに起因します。force-reset-passwordエンドポイントは匿名リクエストを許可し、システム管理者アカウントをリセットする際に既存のパスワードやリセットトークンを検証しません。 システム管理者アカウントの乗っ取り。 SmarterMailの組み込み機能を介したリモートコード実行への直接的な経路。 影響を受けるバージョン...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

CVE-2021-42237

CVE-2021-42237 これは、Assetnoteのレポートから取得したCVE-2021-42237のエクスプロイト/PoCです。 免責事項: 私はAssetnoteとは一切関係ありません。このコンテンツは教育目的のみで提供されています。 以下のPoCで、CMD-COMMAND-HEREとHostを必ず置き換えてください: root@kitploit: POST /sitecore/shell/ClientBin/Reporting/Report.ashx HTTP/1.1 Host: sitecore.local Accept-Encoding: gzip, deflate...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） root@kitploit: satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing...

React2Shell-PoC-CVE-2025-55182

React2Shell（CVE-2025-55182）のエクスプロイトシミュレーション 注意: このドキュメントは学習およびセキュリティ研究目的のみです。 許可なくシステムを攻撃するために使用しないでください。 1. 概要 CVE-2025-55182は、React2Shellとも呼ばれ、React Server...

CVE-2025-32433-available-for-windows

CVE-2025-32433 脆弱性に関する情報: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this...

IPAnalyzer

IPAnalyzer IPAnalyzer is an OSINT ethical hacking tool built for Linux distributions, designed to gather detailed information about IP addresses. This tool provides geolocation, timezone, country code, ASN, and other valuable data related to any given IP address. It also integrates with the Tor...

Exploit for Improper Input Validation in Unrealircd

CVE-2010-2075 — UnrealIRCd 3.2.8.1 Backdoor Exploit !Python...

Exploit for Code Injection in Apache Ofbiz

ofbiz-xmlrpc-rce CVE-2023-49070 PoC for the Apache OFBiz XM...

Dji_ble_vuln

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 説明 DJIドローンは、ドローンのWi-Fiインターフェースへの接続を確立し、Wi-Fi認証情報を交換するために使用されるBluetoothインターフェースを公開しています。...

CVE-2026-96745

Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names embedded in document content to be honored when the driver builds monitoring event objects. When an application registers a command monitoring subscriber and includes untrusted data...

DEBIAN-CVE-2026-96745

Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names embedded in document content to be honored when the driver builds monitoring event objects. When an application registers a command monitoring subscriber and includes untrusted data...

CVE-2026-93425

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

CVE-2026-93227

In the Linux kernel, the following vulnerability has been resolved: mm/mminit: deferredgrowzone: fix out-of-range firstdeferredpfn With CONFIGDEFERREDSTRUCTPAGEINIT enabled, deferredgrowzone initializes struct pages early in boot to satisfy an allocation. With a large CMA reservation in place, th...

DEBIAN-CVE-2026-93227

In the Linux kernel, the following vulnerability has been resolved: mm/mminit: deferredgrowzone: fix out-of-range firstdeferredpfn With CONFIGDEFERREDSTRUCTPAGEINIT enabled, deferredgrowzone initializes struct pages early in boot to satisfy an allocation. With a large CMA reservation in place, th...

DEBIAN-CVE-2026-93209

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...

CVE-2026-93209

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hcicore: use skbget instead of skbclone for reqskb BT enable fails intermittently with -ETIMEDOUT -110. The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status 0x00 logged ...