-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 私のバージョン - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

Auto-Elevate

Auto-Elevate 이 도구는 UAC 우회 및 Windows 기본 제공 기능의 위력을 보여줍니다. 이 유틸리티는 winlogon.exe를 자동으로 찾아 해당 프로세스의 TOKEN을 탈취 및 가장하고, 탈취한 토큰으로 새로운 SYSTEM 수준 프로세스를 생성합니다. hfiref0x의 UACME 유틸리티의 UAC 우회 방법 41ICMLuaUtil UAC 우회과 결합하여, 이 유틸리티는 낮은 권한의 관리자 계정에서 NT AUTHORITY\SYSTEM으로 자동 상승시킬 수 있습니다. 다음 이미지는 UACME와 Auto-Elevat...

CVE-2023-2640-32629

Ubuntu 権限昇格: CVE-2023-2640 および CVE-2023-32629...

EDRception

参照: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js ミドルウェアバイパス PoC ★ 説明 CVE-2025-29927 : Next.js ミドルウェアバイパス PoC 説明: Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 1.11.4 以降、および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンでは、認可チェックがミドルウェアで行われている場合に、Next.js...

Tunna

Tunna Tunna는 HTTP를 통해 모든 TCP 통신을 래핑하고 터널링하는 도구 모음입니다. 완전히 방화벽으로 차단된 환경에서 네트워크 제한을 우회하는 데 사용할 수 있습니다. v1.1 Alpha 버전 root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, HTTP 터널링 TCP 연결용 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis...

CVE_2022_38181_Gazelle

FireTV 第3世代Cube 上で動作する CVE-2022-38181 のエクスプロイト これは、セキュリティ研究者 Man Yue Mo 氏の CVE202238181 用の Pixel 6 POC のフォークです。詳細な脆弱性解説は こちら をご覧ください。FireOS の32ビットユーザースペースに対応するための変更が加えられています。このPOCは、ARM Mali カーネルドライバのバグを悪用してカーネルコードの任意実行を実現し、SELinuxを無効化してrootを取得します。 ndk-21 の clang を使用してコンパイルするには以下のコマンドを使用しました：...

cve-2022-23131-exp

Zabbix SSO 認証バイパス CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE これは、Let’s Defend プラットフォームで実施された調査であり、最近の SharePoint の CVE に基づいています。見てみましょう。 1. ルール名を調べます。ルール名は通常、検出対象の攻撃に特化して作成されます。ルール名を調べることで、直面している攻撃を理解できます。 SOC342 ルールは、脆弱な ToolPane.aspx ページを標的とした未認証の POST リクエストを検出しました。その特徴は次のとおりです。...

CVE-2026-0257

🚨 CVE-2026-0257 – PAN-OS GlobalProtect 認証バイパス CVE-2026-0257 に関するセキュリティ調査、技術分析、検出ガイダンス、IOC 収集、および防御検証リソース。 📌 概要 CVE-2026-0257 は、特定の構成下で脆弱な PAN-OS バージョンを実行している Palo Alto Networks GlobalProtect Portal および Gateway の展開に影響を与える認証バイパスの脆弱性です。 この脆弱性は、Authentication Override...

h2csmuggler

h2cSmuggler 설명 h2cSmuggler는 HTTP/2 평문h2c 통신을 h2c 호환 백엔드 서버와 설정하여 안전하지 않은 에지 서버 proxypass 구성을 우회하고, 프록시 규칙 및 접근 제어를 우회할 수 있도록 합니다. 자세한 내용은 아래 글을 참조하세요: 취약점 기술 분석 기본적으로 안전하지 않은 서비스 완화 방법 안내 여기: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 테스트 방법? h2c...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler の Use After Free 1. PDF形式の背景 2. 暗号化辞書 3. 脆弱性の詳細 4. ASLR と DEP の回避 5. 環境の詳細 6. トリガー 7. 作者 PDF形式の背景 PDFは文書を表現するためのファイル形式です。PDFは複数のデータオブジェクトで構成されています。 単純なプリミティブオブジェクト 整数、数値、ブール値、Null 複合オブジェクト...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01（“Iriomote”）中的已认证 RCE 漏洞 链式攻击： uploadspath 黑名单绕过（CVE-2026-53768）+ adminupdateupload 缺少文件扩展名验证（CVE-2026-53767）→ 以 www-data 身份远程执行代码 概述 Chyrp Lite ≤ 2026.01 存在已认证远程代码执行链漏洞，任何拥有 changesettings 和 editupload 权限（默认为管理员）的用户均可利用。...

CVE-2025-6554

CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 버그 변수 y가 선언되기 전에 접근되었습니다. 일반적으로 이는 ReferenceErrorTDZ를 발생시켜야 하지만, 구형 V8에서는 delete x?.y와 결합될 때 검사가 실패하여 내부 센티널 값인 "The Hole"을 반환했습니다. 패치 이전 V8은 TDZ를 한 번만 확인...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner An authentication bypass using an alternate path or channel in Fortinet product preparation POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...

CVE-2019-2215-HuaweiP20Lite

CVE-2019-2215 bad binder を Huawei P20lite Android 8.0.0 に移植する 説明 このプロジェクトは、Android 8.0.0 を搭載した Huawei P20lite における CVE-2019-2215 のエクスプロイトです。カーネルは バージョン 4.4.23 です。 この脆弱性はおそらくこのトピックの中で最も多くドキュメント化されているもの（チュートリアル、実機への実際の移植）であり、 私も影響を受ける端末を持っているため、これは Android カーネルエクスプロイトを学ぶための良い出発点になります。 警告:...

vulnerability-exploitation

脆弱性悪用 ローカルルートの脆弱性 - CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287/Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538...

Atlas

Atlas - 빠른 SQLMap 탐퍼 추천기 v1.0 Atlas는 WAF/IDS/IPS를 우회하기 위한 sqlmap 탐퍼를 제안하는 오픈 소스 도구입니다. 이 도구는 반환된 상태 코드를 기반으로 작동합니다. 화면 설치 root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 사용법 root@kitploit: $ python atlas.py --url...