CVE-2020-9484

Apache Tomcat 9.0.27 におけるリモートコード実行エクスプロイト Apache Tomcat 9.0.27 は、CVE-ID CVE-2020-9484 によりリモートコード実行に対して脆弱です。他のバージョンも影響を受ける可能性があります。Kali 2020.4 および JDK 8 でテスト済みです。この bash スクリプトはシンプルな概念実証です。教育目的のみでご利用ください。 説明 この脆弱性により、リモートの攻撃者はターゲットシステム上で任意のコードを実行できます。...

android-check

Android Check Android 프로젝트를 위한 정적 코드 분석 플러그인입니다. 사용법 /build.gradle 수정: root@kitploit: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... //build.gradle 수정: root@kitploit: apply plugin: 'com.noveogroup.android.check' 설정 권장 설정 권장 설정은 기본값비어 있음입니다...

CVE-2024-5932

CVE-2024-5932 の PoC クレジット: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ この PoC は教育目的のみで提供されています。私は、このコードの不適切な使用、特にこのコードが悪用または緩和する可能性のある脆弱性（CVE）に関連して、一切の責任を負いません。...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテスト専用であり、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで読む《中華人民共和国ネットワーク安全法》 0x01 ツールの使用 実行中に表示されるプロンプトに従ってください。 0x02 バグの問題 バグはIssuesに送信してください。時間があれば確認します。...

Tryhackme_Billing

TryhackmeBilling Billing CTF マシンCVE-2023-30258リモートコード実行...

idacode

IDACode IDACode를 사용하면 Visual Studio Code를 떠나지 않고 IDA 환경에서 Python 스크립트를 쉽게 실행하고 디버그할 수 있습니다. VS Code 확장 프로그램은 마켓플레이스에서 찾을 수 있습니다. IDACode는 아직 초기 단계이며 버그가 발생할 수 있습니다. 문제가 발생하면 새 이슈를 열어 주세요. 기능 속도 : 스크립트를 빠르게 생성하고 실행합니다. 디버깅 : 언제든지 Python 디버거를 연결할 수 있습니다. 호환성 : IDACode는 특정 방식으로 스크립트를 수정할 필요가 없습니다. 모...

CVE-2025-55182-demo

CVE-2025-55182 — デモ このリポジトリは、脆弱なNext.jsアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-55182 脆弱性のデモンストレーションを提供します。 参考文献: CVEエントリ: https://vulners.com/cve/CVE-2025-55182 関連PoC: https://github.com/msanft/CVE-2025-55182 !WARNING このデモンストレーションは、セキュリティ研究、テスト、教育目的でのみ提供されています。明示的な許可がないシステムに対して使用しないでください。 はじめに 前提条件...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OS 명령 인젝션 PoC English version 개요 이 리포지토리는 File Browser버전 2.0.02.33.1에서 발견된 중대한 OS 명령 인젝션 취약점 CVE-2026-35585 의 Proof of ConceptPoC입니다. 이 취약점은 "Custom Command Hooks" 기능에 존재합니다. 셸 실행 시 $FILE이나 $USERNAME 등의 환경 변수가 충분히 샌니타이즈되지 않기 때문에, 파일 업로드 권한이 있는 인증된 사용자는 악의적인 파일명을 이용해 호...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...

PageTableInjection

PageTableInjection 코드 인젝션, 페이지 테이블 pml4를 통해 악성 페이로드를 주입합니다. 소개 이것은 페이지 테이블 인젝션 기술의 개념 증명으로, 임의의 사용자 프로세스에 악성 코드를 주입합니다. Windows및 일부 최신 OS에서는 모든 프로세스가 자체 PML4, 즉 디렉토리 테이블 베이스 를 가지고 있습니다. 따라서 프로세스 A 는 API 없이 프로세스 B 에 접근할 수 없습니다. 하지만 임의의 PML4 엔트리를 주입할 수 있다면 어떨까요? 물론 PML4 엔트리는 해당 엔트리PDP, PD, PT의 물리적...

squarephish

SquarePhish SquarePhish는 OAuth Device Code 인증 흐름과 QR 코드를 결합한 기술을 사용하는 고급 피싱 도구입니다. 피싱 공격에 OAuth Device Code 흐름을 사용하는 방법에 대한 자세한 내용은 PhishInSuits를 참조하세요. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || ||...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...

claude-bug-bounty

BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ 제공:AwareXone.com — 사기와 부정 행위에 맞서는 AI 에이전트 💜 스폰서 모집 BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다. 스폰서가 되고 싶으신가요? AwareXone.com으로...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit:...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP クライアントのリモートコード実行（ヒープベースのバッファオーバーフロー）...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React Server Components における事前認証リモートコード実行 中国の脅威アクターによって発見されました。中国に関連する APT グループによって積極的に悪用されています。 概要 「React2Shell」 と名付けられたこの脆弱性は、React Server Components RSC の「Flight」プロトコルにおける安全でない逆シリアル化を通じて、認証なしのリモートコード実行を可能にします。悪用は極めて簡単で、認証は不要です。 技術的詳細 RSC Flight...

gitjacker

gitjacker Gitjacker는 .git 디렉터리가 실수로 업로드된 사이트에서 git 저장소를 다운로드하고 그 내용을 추출합니다. 디렉터리 목록이 비활성화된 경우에도 저장소의 상당 부분을 복구할 수 있습니다. 교육용/침투 테스트용으로만 사용하십시오. 자세한 정보는 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html에서 확인하세요. 설치 root@kitploit: curl -s...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2未満、4.x系4.1.14.2未満、4.2.x系4.2.5.2未満のAction Packでは、アプリケーションによるrenderメソッドの無制限な使用を悪用することで、リモート攻撃者が任意のRubyコードを実行できる脆弱性があります。 リソース https://vulners.com/cve/CVE-2016-2098 使用方法 このエクスプロイトスクリプトを使用するには、3つのパラメータが必要です。 1. 脆弱なWebサーバーのWebページURL 2. コマンド注入の可能性がある脆弱なパラメータ 3...