wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

CVE-2017-7089

CVE-2017-7089 影響 : 悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。 説明 : 親タブの処理にロジックの問題がありました。この問題は、状態管理の改善により対処されました。 Safari 10 ローカルSOPバイパス root@kitploit: function Pewvar doc=open'parent-tab://apple.com';doc.document.body.innerHTML='';Click me! Frans Rosén によるエクスプロイト root@kitploit:...

DrupalCVE-2018-7602

Drupal リモートコード実行脆弱性（CVE-2018-7602） 影響ソフトウェア：drupal 方法：URL内のを2回エンコードし、sanitize関数のフィルタをバイパス 効果：任意のコマンド実行 脆弱性環境 以下のコマンドを実行してdrupal 7.57の環境を起動します： root@kitploit: docker-compose up -d 環境起動後、http://your-ip:8081/...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一款用于 Fortinet FortiOS 身份验证绕过的概念验证工具 查看我们的博客文章以获取技术细节 检测实战 root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ |||...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614、GHSA-5mv2-rx3q-4w2v のPoC（Twigのsortフィルターによるコード実行/サンドボックス回避） このコミット - https://github.com/twigphp/Twig/commit/.. で見られるように、twigはユーザーが指定した関数名をコールバックパラメータとして uasort に渡していたため こちら、任意のコード実行が可能となりました 脆弱性のあるtwigバージョンを含むDockerコンテナをビルドして実行するには root@kitploit: $ ./build-docker.sh...

SetupHijack

SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob レッドチームのエンゲージメント向けに作られた、その場でPowerShellスクリプトを難読化するツール。必要に迫られて作成されました。 このツールはPowerShellスクリプト内の関数とリテラル文字列のみを難読化します。ロードマップでは変数の難読化も含まれています。プルリクエストやコラボレーションを歓迎します。 概要 このツールは、最近のエンゲージメントでエンドポイントセキュリティを回避する必要性から作成されました。権限昇格の試行中、PowerUp.ps1 をダウンロードできませんでしたが、難読化することでダウンロード可能になりました。...

auth_analyzer

Auth Analyzer 目次 概要 なぜAuth Analyzerを使うべきか？ GUI概要 パラメータ抽出 自動抽出 From-To文字列 静的値 入力を促す パラメータ置換 置換場所 パラメータ削除 使用例 セッションCookieの自動抽出 セッションヘッダとCSRFトークンパラメータ JavaScript変数からの自動抽出 Bearerトークンの自動抽出と挿入 複数ロールの同時テスト 自動抽出パラメータ値の更新 べき等操作のテスト 匿名セッションのテスト CORS設定のテスト CSRFチェック機構のテスト バイパスステータスの確認 処理フィルタ バイパス検出 機能 概要...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 スキャナー＆エクスプロイター ⚠️ NextSploit は、Next.jsのセキュリティ欠陥であるCVE-2025-29927 を検出し、悪用するために設計されたコマンドラインツールです。このツールはまず、ターゲットWebサイトがNext.jsを実行しているかどうかを特定し、そのバージョンが脆弱性の範囲内にあるかどうかを判定します。Webサイトが脆弱であると確認された場合、ツールは自動的に問題の悪用を試み 、ミドルウェア保護をバイパスして、制限されたページへの不正アクセスを許可する可能性があります。 🚀 機能 🔍...

CVE-2024-27198-RCE

サイバースペースマッピングダーク Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 使用方法 私はPython3.9を使用しています。 root@kitploit: pip install requests urllib3 root@kitploit: pyth...

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具，目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持，请先在 /r/jailbreak 上搜索，然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

Nidhogg

Nidhogg Nidhogg 是一个多功能 Rootkit，用于展示内核空间中可以执行的各种操作。Nidhogg 的目标是提供一个一体化且易于使用的 Rootkit，具有多种对操作有用的功能。此外，它还可以轻松与你的 C2 框架集成。 Nidhogg 可在任何版本的 x64 Windows 10 和 Windows 11 上运行。 此仓库包含一个内核驱动程序以及一个用于与之通信的 C++ 程序。 如果你想了解更多信息，请查看 Wiki 获得详细说明。 当前功能 !IMPORTANT 所有功能均已完全测试至 Windows 11 25H2。 如果遇到问题，请先检查是否已有未关闭的...

IsolatedAnarchy-Public

如何运行该漏洞利用程序 使用 python3 srver.py 启动服务器，将 renderer.patch 应用到 chromium/src 的提交哈希 112f665d98a2fe84b156c74fbea2aed742f16c15 上。使用 --enable-blink-features=MojoJS 运行打过补丁的 chrome 版本，并导航到 localhost:3020。确保支持 host.localhost，或者某个支持端口 3020 的跨站域名。 si-bypass-poc...

whatsapp-mitd-mitm

WhatsApp MitD & MitM はじめに このリポジトリには、Android版WhatsAppの Man-in-the-Disk MitD 脆弱性をリモートから悪用するための研究 01 の一環として開発されたPoCコードとツールが含まれています。ブログ記事で説明したように、ここにあるコードと付属のスクリプトは、CVE-2020-6516 Chrome 02 および CVE-2021-24027 WhatsApp 03 の悪用に使用されました。 このリポジトリの構成は以下の通りです。...

Forklift_LPE

Forklift 3.3.9 ローカル権限昇格 Forklift をインストールすると、Mac OS X 用の com.binarynights.ForkLiftHelper という新しいヘルパーが /Library/PrivilegedHelperTools/ ディレクトリに自動的にインストールされます。 XPC メッセージを処理するこのヘルパーを解析したところ、Mac OS X 上でユーザーから root への権限昇格を実現する複数の方法が明らかになりました。 XPC 呼び出しを受け入れるとき、デフォルトでは HelperTool...

CVE-2018-0114-PoC

CVE-2018-0114 PoC PentesterLab 用に書きました PentesterLab から来た人はズルをしないでください。自分で学ぶ方がずっと良いです。 誰かの役に立てば幸いです。将来の自分じゃなければですが : 例 root@kitploit: $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid': '[email protected]', 'use': 'sig', 'n':...

Tiny-XSS-Payloads

Tiny-XSS-Payloads さまざまなコンテキストで使用できる短いXSSペイロードのコレクションです。 デモはこちら: https://tinyxss.terjanq.me 現在のペイロード root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim プラグインにおける HMAC 偽造による認証バイパス 概要 このリポジトリには、Atarim WordPress プラグインで発見された重大な脆弱性 CVE-2025-60188 に関する Proof of Concept（PoC）と技術的分析が含まれています。この欠陥により、認証されていないユーザーがセキュリティ対策を迂回し、機密性の高いシステム情報にアクセスできるようになります。 技術的説明 この脆弱性は、HMAC...

badspin

Bad Spin: Android Binder LPE 著者: Moshe Kol unstrustedapp からの権限昇格エクスプロイト。Android Binder の脆弱性 CVE-2022-20421 に対するものです。この脆弱性は、2022年10月のAndroidセキュリティアップデートで修正されています。このエクスプロイトは、カーネルバージョン5.4.xおよび5.10.xを搭載したデバイスで動作し、完全なカーネルR/Wプリミティブを実現します。Google Pixel 6では、完全なroot権限とSELinuxバイパスも取得します。 詳細な解説はこちらからご覧いただけます...