themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）のProof-of-Concept root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host データファイル data 内のバイナリは、PoC...

CVE-2021-21972

CVE-2021-21972 の確認 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI CVE-2022-1388 に対する POC のテスト用の Test API ホストから実行する場合。 root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Docker から実行する場合。 root@kitploit: make build make run...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免責事項 このツールは学習、研究、自己調査のみを目的としています。不正な目的で使用しないでください。本ツールの使用により生じる一切のリスクは私とは関係ありません！ 免責事項...

CVE-2021-4034

CVE-2021-4034 Ejecuta y obtén root...

CVE-2019-9053

CVE-2019-9053...

CVE-2026-49079

CVE-2026-49079 CVE-2026-49079 JetSearch SQLインジェクションエクスプロイト...

o3_finds_cve-2025-37899

これは、私のブログ記事 o3 を使用して Linux カーネルの SMB 実装におけるリモートゼロデイ脆弱性 CVE-2025-37899 を発見した方法 に関連するアーティファクトリポジトリです。詳細はその記事を参照してください。...

CVE-2016-3088

CVE-2016-3088 - Apache ActiveMQ におけるリモートコード実行...

Joomla3.7-SQLi-CVE-2017-8917

摘要 这是一个使用ZoomEye API批量扫描Joomla 3.7 SQL注入（CVE-2017-8917）的简单脚本。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 开始！！！ 参考 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

log4j-scan

1 使用方法 CVE-2021-44228 log4j 2.x RCE脆弱性検出ツール。対象URLにGETリクエストを送信し、dnslogを使用して応答の有無を確認します。 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 検査対象のURLを入力（例: https://ainrm.cn） 2 実行画面 1...

ctf-cve-2019-11043

タスク管理アプリ CVE-2019-11043 ラボ CVE-2019-11043を再現するための、意図的に脆弱性を持たせたNginx/PHP-FPM構成の最小限のPHPアプリです。小さなタスクマネージャー、ログイン/管理、DB設定UIが含まれています。 ビルドと実行 Docker root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 ローカル権限昇格アダプテーション English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格アダプテーションプロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明: 本プロジェクトは汎用アダプテーションフレームワークであり、特定の機種に依存しません。実際に使用できるかどうかは、generatetarget.py が target....

CVE-2021-44228

概要 このリポジトリには、Apache Log4j 2 のリモートコード実行の脆弱性 CVE-2021-44228 に関連する侵害指標をハンティングするための OpenIOC ルールが含まれています。 これらのルールはハンティングルールと見なされており、そのため検出効果は組織によって異なります。環境に応じたチューニングを行うことで、これらのルールはアラートルールとしての展開に適する可能性があります。ルールは2つのカテゴリに分類されています: execution - このCVEに関連する可能性がある、システム上で 以前に実行された...

dlkploit600

DLKPloiT600.py 用于D-Link漏洞扫描和测试的简单Python脚本 CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 依赖要求： python3.x requests $ pip install -r requirements.txt...

ZerologonWithImpacket-CVE2020-1472

Zerologon と Impacket の組み合わせエクスプロイト（CVE-2020-1472） このリポジトリには、CVE-2020-1472（Zerologon）を悪用するために Impacket ツールと組み合わせた Zerologon エクスプロイトの更新版実装（2024年）が含まれています。このエクスプロイトは Windows Server 環境を標的とし、マシンアカウントのパスワードを操作して横移動（ラテラルムーブメント）を行います。 特徴 CVE-2020-1472（Zerologon）を悪用して、ターゲットのマシンアカウントパスワードを空文字列に設定します。...

CVE-2021-23017-PoC

CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、純粋に学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトの保守担当者は、ソフトウェアの誤用について一切責任を負いません。責任を持って使用してください。...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 には、ZMAP For Windows または BigEar が必要です。 このアプリケーションは、zmap または bigear による実行中スキャンの出力を処理することで動作します。その出力は zte アプリケーションにパイプされます。CMD を介して実行中のプログラムから出力をパイプする方法については、お使いのオペレーティングシステムのドキュメントを参照してください。...

CVE-2026-4480-exploit-poc

使用方法: 匿名ログインの場合: python3 exploit.py --lhost --lport -t -N it is for anonymous login 認証情報を使用したログイン: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just add -N without -u or -p...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial このリポジトリには、CVE-2019-17147 の影響を受けるファームウェアバージョンのダンプ済みフラッシュパーティションと、WR841NV14 ルーターをダウングレードおよびデバッグするための便利なバイナリが含まれています。 フラッシュチップのパーティションを上書きするようなハードウェア改造にはリスクが伴います。リスクを評価し、実行するかどうかはご自身で判断してください。 なぜ？ ZDI の記事:...