CVE-2020-5902

CVE-2020-5902 BIG-IP RCE アップデート: /hsqldb%0a/ を使用したバイパスルール Java デシリアライゼーション用 または /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails 教育目的のみで使用してください。 詳細は参考文献を参照してください。 環境 Ruby: 2.6.3 Rails: 5.2.3 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p 6379:63...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上で動作するOpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性は、SIGALRMハンドラ内でasync-signal-unsafeな関数が呼び出されることにより、rootとしてのリモートコード実行を可能にします。 エクスプロイトの詳細 脆弱性の概要...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 — joomlaeventmanager.net Joomla Extension - joomlaeventmanager.net - Joomla Event Manager 5.0.1 における特権リモートコード実行 - 管理者用 source モデルが PHP を含む危険なファイルタイプの書き込みを許可し、リモートコード実行に至る。...

CVE-2020-11651-poc

CVE-2020-11651 および CVE-2020-11652 の PoC エクスプロイト これは、最初の チェックスクリプト に基づく概念実証エクスプロイトです。Salt マスターサーバーが 必要な修正を含むリリース に正常に更新されたことを確認するために使用します。 F-Secure Labs の調査と報告に感謝します。 現在、このスクリプトはマスターと接続されているすべてのミニオン上でファイルシステムへのアクセスやコマンドのスケジュールに使用できます。これらの力を賢く使いましょう！ 使い方 デフォルトの操作（引数なし）は、指定されたマスターのルートキーを取得します。...

dynamorio

DynamoRIO DynamoRIO について DynamoRIO は、プログラムの実行中に、プログラムの任意の部分に対してコード変換をサポートするランタイムコード操作システムです。DynamoRIO は、プログラム解析と理解、プロファイリング、インストルメンテーション、最適化、変換など、さまざまな用途のための動的ツールを構築するためのインターフェースを提供します。多くの動的ツールシステムとは異なり、DynamoRIO はコールアウト/トランポリンの挿入に限定されず、強力な IA-32/AMD64/ARM/AArch64...

threadtear

Threadtear Threadtear는 Java용 다기능 난독 해제 도구입니다. Android 애플리케이션 지원은 곧 제공될 예정입니다현재 dalvik to Java 변환기를 작업 중입니다. 난독화에 대해 너무 걱정하지 않고 코드 분석을 더 쉽게 할 수 있습니다. ZKM이나 Stringer 같은 가장 비싼 난독화 도구도 포함되어 있습니다. 디버깅을 더 쉽게 하기 위한 다른 도구들도 포함되어 있습니다. 예외가 발생한 원인을 더 잘 이해할 수 있도록 디버그 라인 번호를 삽입하거나, 코드를 다시 컴파일하지 않고 try-catch...

CVE-2026-100504

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

EUVD-2026-87373

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

CVE-2026-100504 Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128

Ghidra versions through 12.1.4 contain a stack-based out-of-bounds write vulnerability in the decompiler's leftshift128 function when processing negative shift amounts from p-code. Attackers can craft malicious binaries with specific instruction sequences that trigger the overflow when decompiled...

EUVD-2026-87366

gitoxide gix-fs before 0.23.0 contains a path validation bypass vulnerability in the worktree checkout mechanism that allows attackers to escape the worktree directory via symlink manipulation. During forced checkout with overwriteexisting enabled, attackers can craft malicious repository trees...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: root@kitploit: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール root@kitploit: sudo apt install python python-pip...

gf

gf grep のラッパーで、よく使うパターンを入力しなくて済むようにするツールです。 何？ なぜ？ 私は grep を よく 使います。コードベースを監査するとき、meg の出力を見るとき、あるいは一般的に大量のデータを扱うときなどです。次のようなかなり複雑なパターンをよく使うことになります： root@kitploit: ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin'...

CVE-2024-4577-RCE

PHP CGI 引数インジェクション CVE-2024-4577 RCE 📜 説明 PHP 8.1.（8.1.29 以前）、8.2. （8.2.20 以前）、8.3.（8.3.8 以前）のバージョンにおいて、Windows 上で Apache と PHP-CGI を使用する際、システムが特定のコードページを使用するように設定されている場合、Windows は Win32 API 関数に与えられたコマンドラインの文字を置き換えるために「Best-Fit」動作を使用することがあります。PHP CGI モジュールはこれらの文字を PHP...

RpcProxyInvoke

RpcProxyInvoke 概要 ローカルおよびリモートコードを実行する一般的な方法を作成するために、私たちは比較的目立たないコード実行方法を設計しました。これを内部ではRpcCraft（Self）およびRpcExec（Remote Process）と呼んでいます。この手法は、エクスプロイト開発者の間でよく知られている方法論を活用し、NdrServerCall2やNdrServerCallAllなどのRPC（リモートプロシージャコール）サーバーコールを悪用して任意のコードを実行します。 サーバーコールの悪用による実行...

drow

drow 설명 TL;DR drow는 ELF 실행 파일빌드 후에 코드를 삽입하고 진입점을 후킹하는 데 사용되는 명령줄 유틸리티입니다. 수정되지 않은 ELF 실행 파일을 입력으로 받아 런타임에 실행되는 사용자 제공 페이로드가 포함된 수정된 ELF를 내보냅니다. 약간 더 자세히 ... Drow는 새 패치된 ELF를 생성하기 위해 다음 단계를 수행합니다: 1. 수정되지 않은 대상 ELF 실행 파일과 사용자 제공 페이로드위치 독립적인 블롭를 매핑합니다. 2. 프로그램 헤더를 파싱하여 첫 번째 실행 가능 세그먼트를 찾습니다. 3. 섹션...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

AirBorne-PoC

AirBorne PoC Framework – エリート RCE エディション CVE-2025-24252 & CVE-2025-24132 用の完全な PoC フレームワーク ekomsSavior 作 | AirBorne は、Apple の AirPlay サービスにおける 2 つの深刻な脆弱性を標的とした、統合型の概念実証 PoC フレームワークです。完全なクラッシュトリガーと、オプションの永続化、リスナー、複数のペイロード形式を備えた動作するリバースシェルエクスプロイトが、すべて 1 つのスクリプトに含まれています。 オリジナル版をお探しですか？ レガシー版は、このリポジト...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...