ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc는 gcc를 가로채어 소스 코드를 건드리지 않고 링크 과정에서 바이너리에 악성 코드를 주입하는 LDPRELOAD입니다. 자세한 글: https://matheuzsecurity.github.io/hacking/gcc/ 설치 root@kitploit: git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh 루트킷 연구자들...

CVE-2024-41817-poc

ImageMagick 任意コード実行 CVE-2024-41817 ImageMagick バージョン = 9.4.0 Python パッケージ: paramiko インストール root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt 使用方法 脆弱なバージョンの自動検出: root@kitploit: python3 exploit.py -H -p -u -P -d ペイロードのみのビルド:...

CVE-2021-26700

NPM VSCode 拡張機能における RCE 2021 年 2 月 10 日に修正: https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 概要 VSCode 拡張機能 eg2.vscode-npm-script バージョン 0.3.13 でテスト済み にはリモートコード実行の脆弱性があり、プロジェクト内の悪意のあ...

Hacknetics

Hacknetics Hacknetics 🛡️ 소유자: ice-wzl 기여자: ice-wzl, Jfox32199 기부 고려 부탁드립니다: https://buymeacoffee.com/icewzl 설명: OSCP 및 Red Teaming을 위한 원스톱 참고 자료입니다! 🚀 이 저장소에는 엄선된 코드 스니펫, 가이드, 명령어 구문, 고급 전략이 포함되어 있습니다. 한 번 클론하면 인기 있는 침투 테스트 도구와 리소스에 액세스할 수 있습니다. Topics/Tags: bash-script, batch-script, , , , , , , ...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 ルーム: Moniker Link CVE-2024-21413 — TryHackMe ステータス: ✅ 完了 日付: 2025年5月30日 🎯 目的 CVE-2024-21413を理解し、悪用する。この脆弱性はMicrosoft Outlookにおいて、Moniker Linkを使用してProtected Viewをバイパスし、NTLM認証情報を漏洩させるものです。攻撃の実行方法と、その検出・緩和方法を学びます。 🗝️ 主要概念 Moniker Link —...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免責事項 このツールは学習、研究、自己調査のみを目的としています。不正な目的で使用しないでください。本ツールの使用により生じる一切のリスクは私とは関係ありません！ 免責事項...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763 の FuelCMS = 1.4.1 に対する RCE をトリガーするエクスプロイトと、対話型シェル。 機能 CVE-2018-16763 を使用して FuelCMS に PHP ウェブシェル API を自動的にアップロードします。 ?action=exec を使用して API 経由でシステムコマンドを実行します。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロードします。 使用方法 必要条件 :...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: 認証バイパスおよびリモートコード実行 このリポジトリには、CVE-2022-46169 脆弱性の PoC が含まれています。この脆弱性により、攻撃者は認証をバイパスし、影響を受けるシステム上でリモートから任意のコードを実行できます。この脆弱性は、2022年8月18日にリリースされた Cacti バージョン 1.2.22 に影響します。 脆弱性は、remoteagent.php に IP アドレスを取得し poller テーブル内のエントリを検証する関数が存在することに起因します。エントリが見つかると、関数は true...

c0ntextomy

c0ntextomy 引用元から切り離された文脈で提示され、本来の意味を歪める非形式的誤謬および誤った帰属の一種。 Wikipedia - コンテキストミー Contextomy デバッグセッションのハイジャック、リモートコード実行、機密データの流出を伴う脆弱性を示す概念実証。 アドバイザリ macOS/XcodeのMobileDevice.frameworkおよびiOS/iPadOS/tvOS向け開発ツールにおける設計上の欠陥により、サービス接続のセットアップで実際にSSLハンドシェイクが行われているにもかかわらず、ネットワーク上で平文通信が行われます。...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

CVE-2026-5027

この投稿は EQSTLab が公開した研究記事です。 この脆弱性を報告・分析したYahia Hamza に感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込みの脆弱性 説明: Langflow = 1.8.4 のパストラバーサル脆弱性により、攻撃者は /api/v2/files エンドポイントに送信する細工された multipart の filename...

CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

trailmark

Trailmark ソースコードをパースし、関数、クラス、呼び出し、およびセキュリティ分析のための意味注釈からなる、クエリ可能なグラフに変換します。 Trailmarkは、言語に依存しないASTパーシングにtree-sitterを、高性能グラフトラバーサルにrustworkxを使用しています。長期的なビジョンは、このグラフをミューテーションテストやカバレッジガイドファジングと組み合わせ、前提とユーザー入力から到達可能なテストカバレッジの間にあるギャップを特定することです。 仕組み Trailmark は3つのフェーズで動作します: parse 、index 、query 。mermaid...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 のリモートコード実行エクスプロイト（Text4Shell 脆弱性）の概念実証です。 サポートのために ⭐ を付けてください ❤️ この脆弱性について CVE-2022-42889 は Spring4Shell や Log4Shell に類似した新しい重大な脆弱性です。 RCE（リモートコード実行）脆弱性であり、深刻度スコアは 9.8 です。 これにより、攻撃者は攻撃対象のマシン上で任意の悪意のあるコードを実行できます。 Apache Commons Text のバージョン 1.5 から 1.9 が影響を受けます。...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819（スタッククエリSQLインジェクション）とCVE-2025-61678（FreePBX Endpoint Managerにおける認証済みファイルアップロード）を連鎖させ、リモートコード実行（RCE）を達成します。教育目的のみに使用してください。 参考文献:...