CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – AES-GCM ノンス再利用による鍵復元 プログラムコード（Python） root@kitploit: aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def encryptplaintext: cipher = AES.newkey, AES.MODEGCM,...

CVE-2026-24061

🔒 CVE-2026-24061 - 重大な認証フロー欠陥を悪用する 🚀 はじめに CVE-2026-24061 プロジェクトへようこそ。このアプリケーションは、重大なセキュリティ欠陥を実演します。攻撃者は、GNU inetutils-telnetd の認証をバイパスできます。この README では、ソフトウェアのダウンロードと実行方法を案内します。 Download Now 📥 ダウンロードとインストール 最初に、Releases ページにアクセスしてアプリケーションをダウンロードしてください。ページには利用可能な最新ファイルが一覧表示されます。 Releases...

CVE-2023-35078

CVE-2023-35078 エクスプロイトツール root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

POC-CVE-2026-60206

CVE-2026-60206 — Oracle WebLogic SAML 認証バイパス CVSS 9.9 — Oracle WebLogic Server Core における SAML 認証バイパス。 影響を受けるバージョン: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ 許可されたセキュリティテストのみ。 インストール root@kitploit: git clone https://github.com/imbas007/CVE-2026-60206.git cd CVE-2026-60206 pip install -r...

CVE-2024-3094-One-Liner

CVE-2024-3094 ワンライナー脆弱性チェッカー このリポジトリは、xz ユーティリティの特定のバージョンに見つかった重大なセキュリティ脆弱性である CVE-2024-3094 に対して、サーバーが脆弱かどうかを迅速に判断するための、シンプルかつ強力なワンライナースクリプトを提供します。さらに、潜在的な間接的脆弱性を示す可能性がある xz ライブラリへの参照をコードリポジトリからスキャンする便利な方法も提供します。 サーバーの脆弱性を確認する サーバーが CVE-2024-3094 の影響を受けるかどうかを確認するには、ターミナルで次のコマンドを実行します:...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: visitid=1 AND GTIDSUBSETCONCAT0x7176...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP デバイス） 概要: CVE-2020-5902（F5 Networks BIG-IP デバイスに影響を与える CVE10.0 の脆弱性）に対する Zeek 検出パッケージです。 参考文献: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

SweetSecurity

SweetSecurity Bro IDS、Elasticsearch、Logstash、Kibana、Critical Stackを任意のデバイスにセットアップおよびインストールするためのスクリプト。 インストール方法とSweet Securityの動作詳細については、Wikiを参照してください： https://github.com/TravisFSmith/SweetSecurity/wiki インストール： sudo python setup.py プロンプトに従い、選択したインストールタイプに適した情報を入力 新機能： モジュール化インストール -...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未認証RCE PoC このリポジトリには、Erlang/Open Telecom Platform OTP のSSHサーバー実装に影響を与える重大な未認証リモートコード実行 RCE 脆弱性である CVE-2025-32433 の概念実証 PoC が含まれています。このPoCは、教育目的、セキュリティ研究、Capture The Flag CTF チャレンジ用に設計されています。 ⚠️ 免責事項 - 教育および倫理的な使用のみ ⚠️...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 はじめに: Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。これは、2006年10月10日に初めてリリースされた Struts フレームワークの第2世代です。Struts フレームワークは、MVC アーキテクチャを利用する Web アプリケーションの作成を支援するように設計されています。 Apache Struts は広く使用されているフレームワークであり、2017年には Fortune 100 企業の65パーセント以上が...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー ⚠️ 教育および許可されたテスト目的のみ。無許可での使用は違法です。 📖 脆弱性概要 CVE-2026-53921 は、OpenWrt の odhcpd デーモン（既定の DHCPv6/DHCPv4/RA サーバー）における深刻なスタックバッファオーバーフロー です。 🔍 動作の仕組み この脆弱性は odhcpd の DHCPv6 メッセージ処理コード、具体的には buildia 関数と dhcpv6iahandleIAs 関数に存在します。 技術的詳細 1. 根本原因 このバグは、DHCPv6 Reply...

Ultimate-CVE-2026-61511

CVE-2026-61511 – 概念実証 vBulletin の脆弱性 CVE-2026-61511（認証不要のリモートコード実行）への曝露を検証するための教育・防御目的の概念実証（PoC）です。 連絡先 Telegram: https://t.me/thecodeb0ss 概要 このリポジトリは、vBulletin の脆弱性 CVE-2026-61511 に対する防御的な検出および検証の概念実証 を提供します。 公開されているセキュリティ研究によると、CVE-2026-61511 は vBulletin のテンプレートランタイムにおける重大な eval...

CVE-2026-29000-PoC

CVE-2026-29000 — pac4j-jwt JwtAuthenticator 認証バイパス PoC これは、pac4j-jwt の JwtAuthenticator コンポーネントにおける認証バイパス（CVSS 10.0 、緊急）である CVE-2026-29000 の概念実証（PoC）です。 このスクリプトは、ターゲットが RSA の公開 鍵を提供している限り、いかなる秘密も知らなくても、 任意のユーザーと任意のロールを偽装するトークンを偽造します。 !WARNING このツールは教育目的および許可されたセキュリティテスト専用 に提供されます。Hack The Box のマシ...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: 技術的分析と監査 包括的な防御的分解、脅威分析、および非破壊的な検証ガイドライン。 概要 • マトリクス • 技術的な詳細分析 • 検証 • 対策 📑 エグゼクティブサマリー !IMPORTANT 防御目的限定: このリポジトリは、管理者が不正なREST APIルートの悪用から環境を保護することを支援するための、純粋に学術的な研究と非破壊的な診断ガイダンスを提供します。 CVE-2026-63030 は、認証されていないWordPress REST...

cve-2025-13486-vuln-setup

CVE-2025-13486 脆弱性テスト環境 ACF Extended の RCE 脆弱性をテストするためのワンショット Docker セットアップ。 クイックスタート root@kitploit: 1. Download plugins run once ./download-plugins.sh 2. Start environment docker-compose up -d --build 3. Wait 30 seconds for setup, then test nuclei -t CVE-2025-13486.yaml -u http://localhost:8888...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 概念実証 このリポジトリには、Next.js のミドルウェアで実装された認可チェックを攻撃者がバイパスできる深刻な脆弱性 CVE-2025-29927 の概念実証 POC が含まれています。 📋 目次 1. POCアプリケーションの実行 2. エクスプロイトスクリプトの使用 3. 脆弱性の修正方法 4. 脆弱性の詳細 POCアプリケーションの実行 このNext.jsアプリケーションは、保護されたダッシュボードルートを使って脆弱性を示します。 セットアップ手順 1. リポジトリをクローンする 2...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – CBCモード暗号化に対するパディングオラクル攻撃 プログラムコード（Python） root@kitploit: paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname...