1044559 matches found
CVE-2017-5123
CVE-2017-5123 PoC CVE-2017-5123 - LPE - 绕过 SMEP/SMAP。无 KASLR 上游内核中的 waitid 实现未限制复制信息结果的目标位置。这可能允许本地用户写入原本受保护的内核内存，从而导致权限提升。 介绍 在这篇小文章中，我将分析一个允许我们获取 root 权限的内核漏洞。 本文分为四个部分： 1. 虚拟机设置； 2. 漏洞分析； 3. 漏洞利用； 4. PoC。 我想指出，有许多更好的方法来利用此 CVE（实际上，这只是一个用于学习内核的 PoC ，不能用于 实际攻击 ），但我认为这种方法可以作为内核漏洞利用的入门。 虚拟机设置 内核编译...
socid-extractor
socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...
socid-extractor
socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...
cve-2020-0601
CVE-2020-0601 用 Zeek テストスクリプト このスクリプトは CVE-2020-0601 の悪用試行を検出できます。証明書で既知の曲線が使用されているかどうかを簡単にチェックし、そうでない場合に通知を発行します。 notice.log 内の通知例: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp t...
CVE-2026-24061
CVE-2026-24061: GNU InetUtils telnetd 引数インジェクション 概要 引数インジェクションの脆弱性がGNU InetUtils Telnetデーモン telnetd に影響を与えます。NEWENVIRON ネゴシエーション中にクライアントから提供された環境変数のサニタイズが不十分なため、攻撃者がローカルのログインプロセスにコマンドラインフラグを注入でき、結果として認証バイパスが発生する可能性があります。 深刻度 タイプ: 引数インジェクション / 認証バイパス 攻撃ベクター: ネットワーク 必要な権限: なし 影響を受けるコンポーネント: telnetd...
traitor
Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...
vex8s
Vex8s このロゴはAI生成ではありません Vex8sは、コンテナの脆弱性とKubernetesの設定を関連付けて、クラスター内で実際に悪用可能なCVEを特定し、VEXドキュメントを生成します。 これは実験的なプロジェクトであることにご注意ください。仕様は急速に変更される可能性があります。 仕組み このプロジェクトは、脆弱性の分類とsecurityContextの分析を組み合わせて、Kubernetesワークロード内の既知のCVEの悪用可能性を評価することを目的としています。 以下のコンセプトに基づいています: 各CVEは、1つ以上の脆弱性クラスCWEに分類されます。...
CVE-2025-25257
CVE-2025-25257 - FortiWeb 事前認証SQLインジェクションからRCE 2025年7月9日 TheStingR 著 免責事項: この実証コード（PoC）は、許可されたセキュリティテストおよび研究目的でのみ提供されます。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。 CVE-2025-25257 は、Fortinet FortiWeb（Webアプリケーションファイアウォール）のFabric...
cc.py
cc.py 「commoncrawl.org」の結果に基づいて、特定のターゲットのURLを抽出します。 v.0.3 に更新 | 新機能: 処理が65%高速化 -y/--year で年を指定、例: -y 2018 -o/--out で出力ファイルを指定、例: -o whatever.txt 特定のインデックスの全ページをクロール -i/--index、例: cc.py army.mil -i CC-MAIN-2018-05 利用可能な全インデックスを一覧表示 -l/--list、例: cc.py army.mil -l ToDo 特定のインデックスをクロール マルチスレッドの実装...
CVE-2021-22005
CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 원라이너 대량 점검기 cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...
CVE-2021-44967
CVE-2021-44967 - 已认证（特权）远程代码执行 LimeSurvey 5.2.4 版本中存在已认证（特权）远程命令执行漏洞，远程用户可通过上传和安装插件上传任意 PHP 代码文件。 使用方法 python3 exploit.py --url --user --password --lhost --lport 超级管理员用户可以通过 LimeSurvey 管理面板加载插件模块。该脚本在本地创建文件、压缩并上传它们。随后，脚本会调用安装、激活和运行模块的操作，从而执行反向 Shell。...
Android-Projector-C2-Malware
AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
CVE-2024-32462
CVE-2024-32462 CVE-2024-32462 コード実行・サンドボックスエスケープ コンパイルに必要なディレクトリ構成 root@kitploit: ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop 実行方法とビルド方法 1. Flatpak SDK をインストールします（必要な場合）： flatpak install flathub org.freedesktop.Platform//21.08 flatpak install flathub...
MacOSThreatTrack
MacOS ThreatTrack v2.0 适用于macOS系统的增强型安全信息收集工具，具备高级威胁检测能力。 描述 MacOSThreatTrack 是一款基于 Bash 的全面的安全侦察工具，旨在主动检测 macOS 系统上的恶意活动。此增强版提供广泛的系统信息收集、威胁检测能力以及数字取证数据收集。 灵感来源于 Venator-Swift，并增加了额外的安全功能。 功能 🔍 增强的信息收集 系统信息 ：主机名、UUID、macOS 版本、内核版本、处理器信息、内存、磁盘信息、网络接口、运行时间、启动时间、时区 用户数据 ：用户列表（含管理员状态）、环境变量、最后登录信息 进程分...
MITM6-Kerberos-CNAME-Abuse
Kerberos 认证中继 - CNAME 滥用技术（PoC） 背景 该工具是基于 MITM6 工具的 Kerberos CNAME 滥用中继技术的概念验证。 研究发现 Windows Kerberos 客户端行为存在一个缺陷：当返回 DNS CNAME 记录时，客户端会跟随别名，并使用 CNAME 主机名作为 SPN 构建 TGS 请求。这使得处于 DNS MITM 位置的攻击者能够强制任何域用户为攻击者选择的服务请求 Kerberos 票据，从而能够对 SMB、HTTP 和其他未强制执行签名或通道绑定的服务进行按需、跨协议的中继攻击。 与以往仅限于机器账户或需要特定条件的...
reportly
Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...
SharpMapExec
SharpMapExec CrackMapExec의 샤프 버전입니다. 이 도구는 네트워크 침투 테스트를 간소화하고 내부 위협 시뮬레이션 중에 종종 요구되는 Windows에서 실행하도록 만들어진 스위스 아미 나이프를 만들기 위해 제작되었습니다. 접근 스캔 외에도 취약한 구성을 식별하고 데이터를 유출하는 데 사용할 수 있습니다. 데이터 유출 모듈의 아이디어는 원격 컴퓨터에서 필요한 최소한의 코드만 실행하는 것입니다. 이를 위해 도구는 모든 비밀을 loot 디렉토리에 다운로드하고 로컬에서 파싱합니다. Kerberos 또는 NTLM 인증...
CVE-2026-82412
ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, the vulnerability-scan endpoints scripts/lua/rest/v2/add/host/toscan.lua and scripts/lua/rest/v2/exec/host/schedulevulnerabilityscan.lua accept the scanports parameter without an administrator gate and pass it...