CVE-2021-40870

CVE-2021-40870 の悪用 Aviatrix Controller 6.x（6.5-1804.1922 より前）に問題が発見されました。危険なタイプのファイルの無制限アップロードが可能であり、これにより認証されていないユーザーがディレクトリトラバーサルを介して任意のコードを実行できるようになります。 インストールが必要なモジュール このプロジェクトを実行するには、Python に以下のモジュールを追加する必要があります。 requests urllib3 使用方法 このプロジェクトを実行するには、以下の手順を実行します。 root@kitploit: python3 poc.p...

ingressnightmare-detection-poc

IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...

CVE-2020-1472

CVE-2020-1472 - Zerologon 脆弱性 Python 実装 説明 Impacket ライブラリを使用して CVE-2020-1472 - Zerologon 脆弱性をテストする Python スクリプト（Secura 研究によるクレジット）。 この欠陥は、Windows ドメインコントローラで利用可能な Netlogon リモートプロトコルに起因し、ユーザーとマシンの認証に関するさまざまなタスクに使用されます。 具体的には、Netlogon セッションの AES-CFB8 暗号化の使用に問題があります。AES-CFB8...

CVE-2019-19781

リモートコード実行エクスプロイト CVE-2019-19781- Citrix Application Delivery Controller & Gateway Citrix Application Delivery Controller および Citrix Gateway 用リモートコード実行エクスプロイト CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ 開示状況: 本リポジトリのすべての調査結果は、 2026年5月〜6月の間にHPE Networkingバグ報奨金プログラムBugcrowdへ提出されました。 6件の提出のうち5件は、提出された証拠の技術的な整合確認が行われないまま、 トリアージ段階で「該当なしNot Applicable」とクローズされました。 2026年6月時点で修正は一切リリースされていません。 完全なライトアップのソース https://netacoding.com/posts/ghost-leak/ https://netacoding.com/posts/smurf-reflection/...

CVE-2022-33679

CVE-2022-33679 ある日、に基づく https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 使い方 root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName 例...

CVE-2024-50603

CVE-2024-50603：Aviatrix Controller 未授权命令注入 CVEHunter 工具，用于 CVE-2024-50603 的漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities root@kitploit: python3 cvehunter.py ...

zeroscan

zeroscan Zeroscanは、ドメインコントローラの脆弱性スキャナで、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2署名のチェックを含んでいます。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472をチェックしますが、ターゲットの悪用は試みず、単なる脆弱性スキャナです。 コードベースの借用元: https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN:...

CVE-2020-1472

CVE-2020-1472 arp-scan Rangip nmap -A -vv -Pn IPADDR python3 setemptypw.py DCNETBIOSNAME DCIPADDR python3 secretsdump.py -no-pass -just-dc DOMAIN/DCNETBIOSNAME$@DCIPADDR python3 wmiexec.py -hashes HassPasswdUser DOMAIN/User@dcipaddr windows コマンド whoami systeminfo hostname md testdir echo test...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 重要なWindowsサービスセキュリティ脆弱性の分析 このリポジトリは、CVE-2026-41089として知られるNetlogon脆弱性を分析・テストするためのツールを提供します。このツールは、セキュリティ専門家がWindowsドメインコントローラがこの特定のリモートコード実行の欠陥に対してリスクを抱えているかどうかを特定するのに役立ちます。 📋 リスクの理解...

CVE-2025-1974

CVE-2025-1974 ホワイトハットスクール3期 - 김소은 @salt318 https://github.com/salt318/vulhub 概要 Kubernetesの中核セキュリティメカニズムであるIngress-NGINX Admission Controllerの欠陥により発生 Ingress-NGINX Admission Controllerは認証なしでネットワークに露出している これにより、攻撃者は悪意のあるAdmissionReviewリクエストを操作して、Ingressリソースに不正な構成を挿入できる...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory 証明書サービス AD CS の特権昇格 👋 概要 CVE-2026-54121（"Certighost"） は、Microsoft Active Directory 証明書サービス（AD CS） に影響を与える高深刻度の特権昇格の脆弱性です。 この脆弱性により、認証済みドメインユーザーが証明書登録の動作を悪用し、ドメインコントローラー を偽装できる証明書を取得できるようになり、結果として Active Directory 全体の侵害 につながる可能性があります。 ⚠️...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建 测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456（VENOM）— QEMU クラッシュ PoC と解析 このリポジトリは、脆弱性のある QEMU（v2.3.0）を使用した CVE-2015-3456（"VENOM"）の再現可能なクラッシュ/DoS の概念実証（PoC）を含んでいます。 このプロジェクトは以下を示しています： ゲスト制御による仮想フロッピーディスクコントローラ（FDC）への書き込み 脆弱性のある QEMU FDC コードパスのトリガー ホスト側 QEMU プロセスのクラッシュ GDB によるクラッシュ情報のキャプチャ このリポジトリは、VM エスケープやホストコード実行のエクスプロイトを...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 の PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker に正しい権限を与える root@kitploit: sudo usermod -aG docker $USER && newgrp docker extraPortMaping と node-labels を使用してクラスターを起動し、イングレスに備えます。 root@kitploit: cat EOF | kind create cluster --config=- kind: Cluster...

SecuraBV-CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 认证绕过。当成功执行绕过时，脚本会立即终止，不会执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（假阴性几率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖： root@kitploit: pip install -r requirements.txt 请注意，运行 pip install...

Zero-Logon-Exploit

ZeroLogon エクスプロイト Impacket ライブラリを使用して Zerologon CVE-2020-1472 を悪用する Python スクリプト。 Netlogon 認証バイパスを試行します。現在、このスクリプトはパスワードを null 値に変更します。 ドメインコントローラがパッチ適用済みの場合、検出スクリプトは 2000 組の RPC 呼び出しを送信した後に試行を断念し、ターゲットが脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール インストール手順は以下のとおりです: root@kitploit: apt install python3-venv...

Zero-day-scanning

zeroscan Zeroscan은 DC도메인 컨트롤러 취약점 스캐너로, 현재 ZerologonCVE-2020-1472, MS-PAR/MS-RPRN 및 SMBv2 서명Signing에 대한 점검을 포함합니다. CVE-2020-1472: 내장 스크립트를 사용하여 ZerologonCVE-2020-1472을 점검하지만, 대상을 공격exploit하지는 않습니다. 단순한 취약점 스캐너입니다. 코드베이스 출처: https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN:...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

LdapRelayScan

LDAP Relay Scan LDAP サーバーの保護機能に関するドメインコントローラーのチェックと、NTLM 認証のリレーに関する問題を確認するためのツールです。エラーベースの列挙の詳細については、こちらを参照してください。LDAP の保護機能が不足している場合に何ができるかの詳細については、リファレンスのセクションを参照してください。 概要 ドメインコントローラー上の LDAP に対して NTLM 認証をリレーしようとする際には、いくつかのサーバー側の保護機能があります。このツールが列挙しようとする LDAP 保護機能は次のとおりです。 LDAPS - チャネルバインディング LD...