CVE-2023-4863

레벨 1: craft.c - bad.webp root@kitploit: exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error:...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773 的 POC 与实验室搭建文档 什么是 CVE-2021-41773？ CVE-2021-41773 是 Apache HTTP 服务器 2.4.49 和 2.4.50 中的一个路径遍历漏洞。该漏洞利用了此版本中引入的路径规范化 代码更新。 root@kitploit: 路径规范化函数： 通常，路径规范化会将 URL 路径过滤为标准格式，以防止攻击者进行恶意操作。 Apache HTTP Server 2.4.49 引入了对 apnormalizepath 函数的更改，这成为了此漏洞的根本原因。 如果我们查看...

decoder-plus-plus

Decoder++ Decoder++ は、ペネトレーションテスター、ソフトウェア開発者、そしてさまざまな形式のデータを簡単にデコード・エンコードしたいすべての人のために設計された拡張可能なアプリケーションです。幅広いプリインストール済みスクリプトとコーデック、スマートデコードとフォーマット識別を備え、グラフィカルユーザーインターフェース（GUI）とコマンドラインインターフェース（CLI）の両方の操作をサポートしています。 クイックスタート Decoder++ をわずか数ステップで起動できます: root@kitploit: pip を使用してインストール（最新: qt6） pip3...

pybeacon

PyBeacon PyBeacon은 Cobalt Strike의 암호화된 트래픽을 처리하기 위한 스크립트 모음입니다. 비콘 메타데이터를 암호화/복호화하고, 대칭 암호화된 태스킹을 파싱할 수 있습니다. 포함된 스크립트 암호화/디코딩 메서드를 포함하는 작은 라이브러리가 있지만, 몇 가지 예제 스크립트가 포함되어 있습니다. stager-decode.py - 이 도구는 스테이저 URL에서 비콘 DLL을 간단히 디코딩합니다 공개 키를 추출하는 데 사용할 수 있습니다. register.py - 이 도구는 RSA 암호화된 메타데이터를 처리하며...

CVE-2006-3392

CVE-2006-3392 説明 Webmin 1.290未満およびUsermin 1.220未満では、HTMLをデコードする前にsimplifypath関数を呼び出します。これにより、リモート攻撃者が任意のファイルを読み取ることが可能になります。これは、「..%01」シーケンスを使用して実証されています。このシーケンスは、ファイル名から「%01」などのバイトが削除される前に「../」シーケンスの削除をバイパスします。注: これはCVE-2006-3274とは異なる問題です。 実行 root@kitploit: $ python3 CVE-2006-3392.py -u...

CVE-2006-3392

CVE-2021-42913 Webmin 1.290 以前と Usermin 1.220 以前は、HTML をデコードする前に simplifypath 関数を呼び出します。これにより、リモートの攻撃者が任意のファイルを読み取ることができます。"..%01" シーケンスを使用して実証されているように、"%01" などのバイトがファイル名から削除される前に "../" シーケンスの除去をバイパスします。...

bin2shell

bin2shell bin2shell は、バイナリファイルからシェルコードを抽出するための非常に小さなユーティリティです。 root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d ありがとう TOUHID SHAIKH...

Linux Distros Unpatched Vulnerability : CVE-2026-93751

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - uri-js through 4.4.1 contains an improper UTF-8 decoding vulnerability in pctDecChars that decodes invalid and overlong percent-encoded sequences into ASCII...

CVE-2025-23134_fixes_code

CVE-2026-34180 – パッチ変更 このパッチは、OpenSSL の ASN.1/DER デコードコードにおける整数切り捨ての問題に対処します。 以下の変更が行われました： 1. ASN.1 コンテンツ長の型を更新 asn1exc2i の len パラメータを int から long に変更。 これにより、関数は大きな ASN.1 コンテンツ長を受け取り、即座に 32 ビット整数に切り捨てることなく処理できるようになります。 2. 長さの切り捨て検証を追加 len の int 表現を保持する ilen 変数を導入。 元の long 長が安全に int...

CVE-2025-55752

CVE-2025-55752：Apache Tomcat パストラバーサル脆弱性 Dockerベースの再現環境で、Apache Tomcat 10.1.44におけるパストラバーサル脆弱性CVE-2025-55752を再現します。 概要 CVE-2025-55752は、Apache TomcatのRewriteValveコンポーネントにおけるパストラバーサル脆弱性です。URLの正規化処理の順序が不適切であることが原因です。つまり、URLの正規化がURLデコードの前に行われるため、攻撃者はURLエンコードされたパストラバーサルシーケンス（例:...

CACredDecoder

C-Ark 資格情報デコーダ CVE-2021-31796 のエクスプロイトツール C-Ark 資格情報ファイルを復号するツール 作成者: Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm 初回リリース: 2/Sep/2019 公開: 11/Oct/2021 参考文献...

CVE-2025-24797

CVE-2025-24797 CVE-2025-24797 상세 - NVD 요약 잘못된 protobuf 데이터를 포함한 메시 패킷 처리의 결함으로 인해 공격자가 제어하는 버퍼 오버플로우가 발생할 수 있으며, 이로 인해 공격자가 실행 흐름을 탈취하여 잠재적으로 원격 코드 실행이 가능할 수 있습니다. 이 공격은 대상 장치가 기본 채널에서 패킷을 재브로드캐스트하는 한 인증이나 사용자 상호작용이 필요하지 않습니다. 근본 원인 이 취약점은 처음에 퍼징을 통해 발견되었으며, 다음과 같은 ASAN 중단이 발생했습니다: root@kitploit:...

libbtbb

libbtbb Esta es la biblioteca de decodificación de banda base Bluetooth, bifurcada del proyecto GR-Bluetooth. Se puede utilizar para extraer información de paquetes Bluetooth y piconets de dispositivos Ubertooth, así como de GR-Bluetooth/USRP. Este código está incompleto y aún se encuentra en...

gopacket

GoPacket 该库为 Go 提供数据包解码能力。 更多详情请参见 godoc。 所需最低 Go 版本为 1.5，但 pcapgo/EthernetHandle、afpacket 和 bsdbpf 除外，由于 x/sys/unix 依赖，它们至少需要 1.9 版本。 最初从 Andreas Krennmair [email protected] 编写的 gopcap 项目派生而来 http://github.com/akrennmair/gopcap。...

webp_Android10_r33_CVE-2023-1999

root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 説明： WebPコーデック：WebP形式で画像をエンコード・デコードするためのライブラリ。このパッケージには、他のプログラムでWebPサポートを追加するために使用できるライブラリと、コマンドラインツール 'cwebp' および 'dwebp' が含まれています。 詳細：http://developers.google.com/speed/webp 最新のソースツリーは以下から入手可能です：...

CVE-2024-30956

CVE-2024-30956 参见 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D （基于 DOM 的 XSS）TOWeb 5 例如 http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP 访问该 URL，JS 代码将被执行 附注：src 目录包含相关 HTML/JS 代码的副本，因为 TOWeb 是闭源的，不付费无法下载旧版本。...

decode-spam-headers

decode-spam-headers.py 日々の管理業務で特定のメールが SPAM/迷惑メールに振り分けられた理由を理解したい場合でも、Red-Team のフィッシングシミュレーションの目的であっても、このスクリプトは役立ちます! このアイデアは、MS Defender for Office365 を備えた商用 MS Office365 E5 環境を対象に、商用フィッシングシミュレーション演習を実施した際に生まれました。想像がつくと思いますが、フィッシングシミュレーションの観点から見ると、かなり強固なセキュリティスタックです。 手作業でこれらすべての Office365 SMTP...

react-vuln-scanner

React CVE-2025-55182 脆弱性スキャナー サーバー上で、CVE-2025-55182 （React Server Components における深刻なリモートコード実行脆弱性、CVSS 10.0）の影響を受ける React アプリケーションをスキャンする bash スクリプトです。 ⚠️ 脆弱性について 2025年12月3日、React チームは React Server Components に影響する深刻なセキュリティ脆弱性を公開しました。認証されていない攻撃者が、React Server Function エンドポイントに送信されたペイロードを React...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: 論理デコードによる任意ライブラリのdlopen...

CVE-2026-2422

The WP Composer – The Easiest Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'pbwprawshortcode' shortcode in all versions up to, and including, 1.0.5. This is due to the shortcode handler decoding Base64-encoded content and outputting it directly without an...