hm-surf

HM-Surf 評価ツール CVE-2024-44133 に対する一般的なmacOSブラウザの影響を受けやすさを評価します。 また、スクリーンショットを撮影してダウンロードし、位置情報の抽出も行うHTMLも含まれています。 使用方法 - 評価ツール CVE-2024-44133 についてすべての一般的なmacOSブラウザを評価する評価ツールを実行するには、次のコマンドを実行します: root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py...

CVE-2024-24919

CVE-2024-24919 使用法 Usage: ./CVE-2024-24919.sh -i -p -f -i でIPを指定 root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f で複数のIPを確認 root@kitploit: ./CVE-2024-24919.sh -f uniq.txt ファイル例 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

CVE-2012-4431

Apache Tomcat へようこそ！ これは何ですか？ Apache Tomcat® ソフトウェアは、Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket テクノロジーのオープンソース実装です。Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket の各仕様は、Java Community Process のもとで開発されています。 Apache Tomcat...

cve-2022-31692

CVE-2022-31692 Una demostración de una omisión de autorización de Spring Security. Ver CVE-2022-31692 Omisión de autorización de Spring Security en Don't Panic!...

CVE-2019-16889-poc

Resource Consumption DOS on Edgemax v1.10.6 リソース消費によるサービス拒否。これは昨年報告され、バージョン 2.0.3 で修正されました。CVE-2019-16889 が割り当てられています。 これは私が初めて asyncio を使用したものです。もしより効率的な方法をご存知でしたら、お知らせください！ 以下を参照してください： https://mjlanders.com/2019/07/28/resource-consumption-dos-on-edgemax-v1-10-6/ このリポジトリに requirements.txt...

wpstorecart-exploit

Simple PoC of wpstorecart 2.5.30 以前のプラグインのエクスプロイト CVE-2012-3576 を bash で記述したもの。...

frameworks_base_AOSP10_r33_CVE-2023-21251

このリポジトリには README がありません。...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit + Impacket を用いたドメインコントローラ DC のエクスプロイト Metasploit と Impacket を用いたエンドツーエンドのドメインコントローラエクスプロイト：DC10 を発見し、Zerologon CVE-2020-1472 を悪用し、NTLM ハッシュを抽出し、SYSTEM シェルを取得し、Meterpreter セッションを確立しました。 エグゼクティブサマリ 本演習では、CVE-2020-1472 Zerologon...

CVE-2026-82860

creationtimestamp| type| source ---|---|--- 2026-08-31 10:08:15+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muenxk3xdr2m 2026-08-31 10:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mueo2tduxd2u...

CVE-2026-82859

creationtimestamp| type| source ---|---|--- 2026-08-31 10:08:07+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muenxbor562e 2026-08-31 10:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mueo2rqbtw2c...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使用方法 root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ \ / / /\ || | | | | | | || || || | / / / / \ V...

vaas-cve-2014-0160

漏洞即服务 - CVE 2014-0160 一个基于 Debian Wheezy Linux 的系统，包含易受攻击版本的 libssl 和 openssl，以及一个用于展示 CVE-2014-0160（即 Heartbleed）的 Web 服务器。 概述 此 Docker 容器基于 Debian Jessie，并已修改以使用易受攻击版本的 libssl 和 openssl。 一个简单的静态网页通过 Apache 2 提供服务。 用法 使用 docker pull hmlio/vaas-cve-2014-0160 安装容器 使用端口映射运行容器：docker run -d -p...

vaas-cve-2014-0160

Vulnerability as a Service - CVE 2014-0160 A Debian Wheezy Linux system with a vulnerable version of libssl and openssl and a web server to showcase CVS-2014-0160, a.k.a. Heartbleed. Overview This docker container is based on Debian Jessie and has been modified to use a vulernable version of libs...

CVE-2019-15107-Exploit

CVE-2019-15107 Python エクスプロイト このエクスプロイトは CVE-2019-15107 Webmin 1.890-1.920 を対象とした 認証不要の RCE であり、Python で実装されています。 使用方法 root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 PoC 著者: chompie & b33f 复现文章:hlingxbm デモンストレーションのみを目的としています。完全なエクスプロイトは脆弱なWindows 11 22H2システムで動作します。Write primitiveはすべての脆弱なシステムで動作します。 使用方法: root@kitploit: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセスID（10進数）です。 これにより、対象のプロセスがSYSTEMに昇格します。 I/O Ring LPE...

instructions-summarizing

instructions-summarizing CVE-2023-37273 の実証に役立つ情報を含むサイト...

vamp-forticheck

vamp-forticheck 多厂商边缘设备 CVE 扫描器 — VampSecure Labs 概述 vamp-forticheck 是一个异步、非破坏性安全扫描器，可检测七大主流网络安全厂商的 CVE 漏洞。它执行结构化的三阶段分析： 1. 被动检测 — 从 HTTP 响应头、横幅和登录页工件中识别厂商和固件版本指纹，而无需触发认证。 2. 半主动 CVE 探测 — 通过目标性 HTTP 请求确认特定漏洞条件，包括版本披露、路径遍历和预认证 RCE 指标。 3. 次级暴露分析 — 检查同一主机上暴露的管理界面、管理 API 和凭据泄露端点。 覆盖范围涵盖 7 家厂商的 16 个 C...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意ファイル読み取り このPOCは学習と交流のみを目的としており、これによって生じる一切の結果について私は責任を負いません。 python POC.py targets.txt...

ghostcat

このツールは、Apache Tomcat 内の LFI 脆弱性 である CVE-2020-1938 を悪用して、機密ファイルの閲覧だけでなく、悪意のある JSP ペイロードの実行も行います。 こちら からダウンロードできます（コマンドラインから実行する必要があります） 使用方法: ghostcat target HTTP port AJP port file read/eval...

towelroot

towelroot CVE-2014-3153とその有名なエクスプロイトtowelrootのIA x86上での研究 この仕事は完了しましたが、コードを公開することはできません。会社の誰かが私に挑戦してきました : コンパイル gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...