EUVD-2026-83202

LMDeploy is a toolkit for compressing, deploying, and serving large language models. Versions 012.1 through 0.12.2 contain a code injection vulnerability in lmdeploy/pytorch/config.py line 620 that allows an attacker to execute arbitrary Python code by publishing a malicious HuggingFace model wit...

FinalShellDecodePass

FinalShellDecodePass 暗号化・復号 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password フィールドは /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json にあります すばやく検索...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 認証バイパス - 管理者ユーザーとLDAP設定を抽出します - このPoCは読み取り専用の操作のみを行います。 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートを実行 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter は、Hikvision IP カメラ 、特にファームウェアバージョン 3.1.3.150324 を実行しているカメラの未認証エンドポイントを標的とした、強力で自動化されたエクスプロイテーションツールキットです。 次の操作を実行します: スナップショットアクセスの検証 設定ファイルの取得と復号 ユーザー認証情報の抽出 CVE-2021-36260 を使用したリモートコマンド実行 色付き・タイムスタンプ付きログによるマルチスレッドターゲットスキャン 研究者、レッドチーマー、IoT セキュリティ愛好家のために作られまし...

DiscoRape

DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...

config-demo

CVE-2020-5410...

HikvisionExploiter_fixed

HikvisionExploiter 承認された環境でHikvisionの保護されていない露出をチェックし、CVE-2021-36260を確認するための教育用セキュリティツール。 ⚠️ 法的および倫理的警告 このプロジェクトは、あなたが所有している 、または検査の明示的な許可を得ているシステムでのみ使用する必要があります。 許可なくスキャン/エクスプロイトすることは、ロシア連邦を含むすべての管轄区域で違法です。 概要 HikvisionExploiter は IP:PORT 形式のターゲットをスキャンし、CVE-2021-36260 のパスを含む、Hikvision...

CVE-2023-27524

CVE-2023-27524 説明 - CVE-2023-27524 の POC: Apache Superset 認証バイパスの脆弱性。 - antx によって 2023-04-27 に作成されました。 詳細 - Apache Superset バージョン 2.0.1 以前におけるセッション検証攻撃。インストール手順に従ってデフォルト設定の SECRETKEY を変更していないインストール環境では、攻撃者が認証され、許可されていないリソースにアクセスできる可能性があります。これは、SECRETKEY 設定のデフォルト値を変更した Superset 管理者には影響しません。 CVE...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

CVE-2023-23752

CVE-2023-23752 一括スキャナー + CVE-2023-23752から設定を取得 スクリーンショット インストール このリポジトリをクローンする 依存関係をインストールする root@kitploit: pip3 install -r requirements.txt...

aerleon

Aerleon 단일 플랫폼에 종속되지 않은 구성 언어를 사용하여 여러 방화벽 플랫폼에 대한 방화벽 구성을 명령줄 도구 및 Python API를 통해 생성합니다. Aerleon은 Capirca의 포크로, 다음과 같은 주요 기능이 추가되었습니다: YAML 정책 및 네트워크 정의 파일, Capirca 정책 DSL을 YAML로 변환하는 pol2yaml FQDN 데이터를 포함한 네트워크 정의 플러그인을 통해 새로운 방화벽 플랫폼 추가 가능 ACL 생성 및 aclcheck 쿼리를 위한 타입화된 Python API SLSA 호환 검증 가능...

ingressnightmare-detection-poc

IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...

TrickBot-Toolkit

TrickBot TrickBot を扱うためのツールコレクション ConfigDecrypter.py TrickBot の設定ファイル（インストールディレクトリ内の config.conf という名前で見つかります）を復号化するために使用されます 使用例: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py コマンド＆コントロールサーバーからファイルをダウンロードするために使用されます 動作させるには、servers.txt に最近のサーバーのリストを記入する必要があります（TrickB...

sysmon-config

sysmon-config | Sysmon構成ファイル これは @SwiftOnSecurity の sysmon config のフォークおよび修正版です。 当初は単にオリジナルリポジトリのコピーとして始まりました。私たちは30以上のオープンなプルリクエストのほとんどをマージしました。これにより、オリジナル版にまだ存在する多くの問題を修正し、重要な新しい拡張でカバレッジを拡張しました。 このフォークのメンテナー Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddi...

Config-Exploiter

Config-Exploiter Config-Exploiter : Joomla 및 Wordpress 웹사이트에서 config.php 파일을 덤프합니다. Belahsan Ouerghi 제작. 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter....

lssh

Filesystem Package http://godoc.org/github.com/kr/fs...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

iCULeak.py

iCULeak.py Cisco CUCMCall Manager으로 관리되는 환경에서 전화 구성 파일로부터 자격 증명을 찾고 추출하는 도구입니다. Cisco CUCMCall Manager을 사용할 때 전화 구성 파일은 TFTP 서버에 저장됩니다. 이러한 VoIP 전화 구성 파일에는 전화 SSH/관리자 자격 증명을 포함한 민감한 데이터가 자주 포함됩니다. 또한 일부 브라우저가 SSH 사용자 이름 및 비밀번호 필드를 CUCM 자격 증명일반적으로 AD 자격 증명으로 자동 채우는 문제가 있습니다. 관리자가 브라우저에 자격 증명을 저장한 ...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...