CVE-2023-33107

작성 글 https://keto0422.github.io/2026/02/11/cve-writeup/ 테스트 영상 https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

CVE-2026-55040

CVE-2026-55040 CVE-2026-55040 のエクスプロイトコードです。任意の有効なアカウントの認証ヘッダーを作成できます。 詳細: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr スキャナー このリポジトリには、CVE-2026-44825（Velocity Template リモートコード実行（RCE）条件に関連）の影響を受ける可能性のある Apache Solr インスタンスを検出およびテストするための Go ベースのスキャナーが含まれています。 このツールは、単一のターゲットまたはターゲットのリストをスキャンし、Solr エンドポイントを検出し、認証チェックを試行し、オプションでエクスプロイトまたは対話型 RCE ワークフローモードを実行できます。 このプロジェクトについて...

CVE-2025-64512

パラメータ、つまり Target と Uploaddir を必ず入力してください。...

CVE-2026-43499-jinghu

このリポジトリには README がありません。...

certPinningVulnerableOkHttp

CVE-2016-2402 に対して脆弱な OkHttp simple-client アプリ これは、okhttp プロジェクトのデフォルトの simple-client をフォークしたものです。 Simple-client は Java アプリで、https://api.github.com に GET リクエストを送り、okhttp のコントリビューターの名前を取得するだけのものです。 このフォークは、ネットワーク接続に OkHttp 3.0.1 を使用し、証明書ピンニングも使用するように編集されています。 OkHttp 3.0.1 は CVE-2016-2402 に対して脆弱です ...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 これは、ShareFile アプリケーションのリモートコード実行の脆弱性 CVE-2023-24489 を悪用する Python スクリプトです。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 使い方 スクリプトを使用するには、以下の手順に従ってください: 1. 必要な依存関係をインストールします: root@kitploit: pip install requests 2. スクリプトを目的のオプションを指定して実行します: root@kitploit: python cve.py --host...

CVE-2026-21509

このリポジトリには README がありません。...

CVE-2023-23397

このリポジトリには README がありません。...

JavaDeserialization

Javaデシリアライゼーション脆弱性検出 CVE-2017-10271のような脆弱性を対象としたJavaデシリアライゼーション脆弱性スキャナーです。このプロジェクトには現在1つのPoCのみが含まれており、他はまだ整理されていません。 インストール 1. nmapのインストール ​ https://nmap.org/download.html から、OSに応じたバージョンをダウンロードしてインストールしてください。 2. サードパーティパッケージのインストール pip install -r requirements.txt 3. スキャン...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc 'クイック＆ダーティ' 詳細情報はこちら http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html 元のPoc https://github.com/anbai-inc/CVE-2018-4878 このリポジトリでは、クラッシュ問題を修正し、シェルコードに適切なスペースを計算しました。詳細はエクスプロイトを確認してください。 Twitter: @SyFi2k...

PoC

利用CVE-2018-19788在没有root shell的情况下转储受保护文件 CVE-2018-19788 是一个漏洞，任何UID超过INTMAX（即4000000000）的用户都可以在运行systemd的Linux系统（如Ubuntu）上执行任何systemctl命令。（已有获取root shell的详细文章：这里）。这篇分析与完整root shell文章的主要区别在于，此方法将以用户自身身份运行，而非root用户（老实说，基本上只是一个概念验证）。 在不执行root shell的情况下获取/etc/shadow 要获取root shell，只需运行 systemd-run -t...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect Python 3 기반의 간단한 스크립트로, URL 목록에서 'Log4j' Java 라이브러리 취약점CVE-2021-44228을 멀티스레딩으로 탐지합니다. Python 3으로 개발된 "log4j-detect.py" 스크립트는 지정된 URL 목록이 CVE-2021-44228에 취약한지 여부를 탐지합니다. 이를 위해 스레드더 높은 성능를 사용하여 지정된 목록의 각 URL에 GET 요청을 전송합니다. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로...

COMahawk

COMahawk 権限昇格: CVE-2019-1405 と CVE-2019-1322 の武器化 Video Demo https://vimeo.com/373051209 使用法 リリースからコンパイルまたはダウンロード https://github.com/apt69/COMahawk/releases 1. COMahawk.exe を実行 2. ??? 3. うまくいけば利益 または 1. COMahawk.exe "実行するカスタムコマンド" 例: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. うまくいけば利...

Node.js-CVE-2024-39943

Node.js HFS コマンド実行の脆弱性 CVE-2024-39943 ホワイトハットスクール第3期 – ノ・ジョンミン @JenmrR 概要 Node.jsベースのHFSサーバー環境において、アップロードされたファイルの内容をchildprocess.execSyncで実行する脆弱性が存在する。 攻撃者はファイルアップロード機能を通じてOSコマンドを直接実行でき、サーバー内部のコマンド実行結果を確認したり、システムを制御したりすることができる。 これはCVE-2024-39943に該当する脆弱性であり、コマンドインジェクションRemote Code...

CVE-2020-9484

CVE-2020-9484...

PoC_CVE-2025-32432

CraftCMS CVE-2025-32432 - クリーンなPoC 元のProof of Conceptを洗練・改良したバージョン クレジット オリジナル研究: Orange Cyberdefense & Chirag Artani 洗練・改良版: n40y ライセンス このプロジェクトは MIT ライセンスの下で提供されています。 詳細については LICENSE ファイルを参照してください。 免責事項 このPoCは教育目的および許可されたテスト（CTF、明示的な書面による許可を得たセキュリティ監査）に限り 提供されます。 許可なくシステムで使用することは違法...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。...

l4j-info

l4j-info CVE-2021-44228 または Log4J を文書化する際に、見つけた有益なリンクをまとめています ファーストパーティの重要な勧告: Log4J 1.2 の既存の脆弱性 CVE-2019-17571 も存在する可能性があります Apache Log4J 2.x のセキュリティ情報 VMWare の重大な脆弱性に関する勧告 Cisco 製品の脆弱性に関する発表 影響を受ける Sophos 製品 CVE-2021-44228 に対する Microsoft の対応 インテリジェンスと緩和策: Microsoft の緩和戦略 CISA サイバー衛生サービス Microso...