POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

openshield

Open source Cloud Security Posture Management CSPM for Azure detect misconfigurations, map them to CIS / NIST / ISO 27001 / SOC 2, remediate with one command, and identify cryptographic assets requiring quantum-safe migration. Website · Documentation · Roadmap · Changelog · Security Policy · Disc...

POC-CVE-2026-5027

説明 CVE-2026-5027 の概念実証エクスプロイトコード 使用方法 python3 poc.py -u -c -a "bash command arg Dockerコンテナのディスクに書き込まれたファイル...

skills

SpecterOps Skills Reusable agent skills, plugins, and agent definitions for SpecterOps. Use With Codex Each plugin includes a Codex manifest at .codex-plugin/plugin.json. root@kitploit: codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills Then ope...

LAB1-metasploitable

LAB1-metasploitable ftp サービスの vsftpd 2.3.4 バージョンにおける脆弱性の悪用 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on:...

javascript-obfuscator

JavaScript obfuscator 🚀 Obfuscator.io with VM Obfuscation Obfuscator.io adds VM-based bytecode obfuscation to this package - your JavaScript functions are compiled to custom bytecode that runs on an embedded virtual machine. Each build produces unique opcodes and VM structure, making reverse...

CVE-2026-39987

CVE-2026-39987 — Marimo の事前認証RCE（Terminal WebSocket経由） root@kitploit: / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / ステータス: 0.23.0 でパッチ適用済み — marimo-team/marimo@c24d480 脆弱性 /terminal/ws エンドポイントには、他のすべての認証済みエンドポイントに存在する validateauth 呼び出しがありません： root@kitploit: ❌ /terminal/ws —...

CVE-2026-33017

CVE-2025-62593 — Ray 未認証RCEエクスプロイト 概要 CVE-2025-62593 は、Ray分散AIコンピューティングエンジンにおける未認証のリモートコード実行の脆弱性です。 根本原因は、重要なHTTPエンドポイント（/api/jobs、/api/jobagent/jobs）における認証の欠如です。 攻撃者は、エントリポイントが任意のコマンドであるRayジョブを送信し、クラスタのヘッドノード上でそれを実行できます。 クイックスタート root@kitploit: 単一ターゲット python3 rayrcepoc.py --target...

ysonet

YSoNet is a fork of the original YSoSerial.Net, currently maintained by @irsdl. Sites: ysonet.net or ysonet.com both open this repo. A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. What is YSoNet YSoNet previously known as ysoserial.net is a...

ghostlock-app

GhostLock-App 中文: READMEZH.md Supported Devices Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14...

crapsecrets

最初从 badsecrets 0.7.0 分叉而来 偶尔同步，直到 2025 年 3 月！ 已过时，部分模块和测试用例未更新！ 适用于 ASP.NET 受损 Machine Key 测试！ 这是 CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPATH python3...

Project-CVE-2026-33017

CVE-2026-33017 Langflow スクリプト — コード解説 coded by: Xer0TLabs x Persephrak Decentralized Syndicate 本書の目的 本書は、レビュー、インシデントレスポンス、および防御的分析を目的として、提供されたPythonプログラムの概要を説明するものです。本書には、操作手順、ターゲット選定の指針、ペイロードの例、またはシステムへのアクセス取得手順は意図的に含まれていません。...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' ローカル権限昇格 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 研究笔记 Zyxel WAX650S 固件 V7.10ABRM.4C0 的公开安全研究笔记。 本仓库以故事化维基的形式编写，面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链，以及证据边界的所在位置。 目标 设备：Zyxel WAX650S 固件：V7.10ABRM.4C0 固件 SHA-256：e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0 架构：AArch64 用户态 主要 Web 技术栈：Zyxel...

msdt-follina

MS-MSDT「Follina」攻撃ベクター John Hammond | 2022年5月30日 悪意のあるMicrosoft Word文書を使って「Follina」MS-MSDT攻撃を作成し、HTTPサーバーでペイロードをステージングします。 使用方法 root@kitploit: usage: follina.py -h --command COMMAND --output OUTPUT --interface INTERFACE --port PORT options: -h, --help show this help message and exit --command...

DNSRPC-BOF

DNSRPC-BOF dnscmd.exe の機能をBeacon Object File BOFとして実装したもので、MS-DNSP1を利用してServerLevelPluginDllエッジ2 3 4を悪用し、ADIDNSサーバー上でリモートコード実行を取得するために使用されます。悪用にはDnsAdminsグループのメンバーであるユーザーアカウントへのアクセスが必要です。 !NOTE...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

adbHijacker

CVE-2026-0073 — Android ADB TLS 認証バイパス CVE-2026-0073 の概念実証エクスプロイトおよびネットワークスキャナです。これは、Android の adbd における ADB-over-TCP 認証経路の、ゼロクリック・操作不要の重大なリモートコード実行脆弱性です。 この脆弱性は adbdtlsverifycert（daemon/auth.cpp）における論理バグで、EVPPKEYcmp がブール述語として扱われます。保存された RSA 鍵が非 RSA の TLS クライアント証明書（EC P-256 または Ed25519）と比較されると、AP...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

CVE-2026-39987-Lab

CVE-2026-39987 — marimo 事前認証ターミナル WebSocket RCE ラボ marimo における CVE-2026-39987 を再現・理解するためのローカル専用 Docker ラボです。 このプロジェクトは、脆弱な marimo サービスとパッチ適用済みの marimo サービスを並べて比較し、最小限の害しか及ぼさない証明スクリプトを用いてその違いを示します。 エグゼクティブサマリー CVE-2026-39987 は、リアクティブ Python ノートブックフレームワークである marimo における、重大な事前認証リモートコード実行の脆弱性です。...