klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

miteru

This repository does not have a README...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 説明 Metabaseはオープンソースのデータ分析プラットフォームです。影響を受けるバージョンでは、カスタムGeoJSONマップ（admin-settings-maps-custom maps-add a...

MagicMirror <= 2.35.0 - Server-Side Request Forgery

An unauthenticated Server-Side Request Forgery SSRF vulnerability in the /cors endpoint allows any remote attacker to force the MagicMirror² server to perform arbitrary HTTP requests to internal networks, cloud metadata services, and localhost services. The endpoint also expands environment...

OwnCloud - Phpinfo Configuration

An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2021-4034

CVE-2021-4034 本仓库包含用于 cve-2021-4034 的单文件漏洞利用程序，该漏洞是 Polkit 本地权限提升漏洞。请谨慎使用！ 漏洞描述 CVE-2021-4034，通常被称为 Pwnkit ，是 Polkit 中 pkexec 组件的一个内存损坏漏洞。Polkit 是用于在类 Unix 系统中定义和处理授权的工具包。该漏洞源于对环境变量的不当处理，允许本地用户以 root 用户身份执行任意代码。 核心问题在于 pkexec 在解析环境变量之前未能正确地对其进行清理。这导致在某些情况下出现越界 写入条件，最终允许本地权限提升。该漏洞自 2009 年 pkexec...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 是一个被称为 "Shellshock" 的严重漏洞，于 2014 年发现并公开。该漏洞存在于 Bash shell 中，影响几乎所有 Unix 和 Linux 系统，是互联网上最广为人知的漏洞之一。 安全威胁 Shellshock 漏洞允许在 Bash shell 中通过环境变量执行任意代码，攻击者可以通过操纵特定的环境变量值，将恶意代码注入系统。这可能导致系统被控制或用户信息被窃取等恶意利用。 实验环境 将利用 pwnable.kr 的 shellshock 问题进行实验。 ssh [email protected]...

PT-2026-91729

Static Code Injection in Plesk extensions "Ruby" before 1.6.6 and "Node.js Toolkit" before 2.5.0 allows remote authenticated users to execute arbitrary code as root via custom environment variables...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 PoC Minioは、マルチクラウド向けオブジェクトストレージフレームワークです。RELEASE.2019-12-17T23-16-33Z 以降、RELEASE.2023-03-20T20-16-18Z より前のクラスタデプロイメントでは、MinIO は MINIOSECRETKEY や MINIOROOTPASSWORD を含むすべての環境変数を返すため、情報漏洩が発生します。分散デプロイメントのすべてのユーザーが影響を受けます。すべてのユーザーは RELEASE.2023-03-20T20-16-18Z...

AWS-Loot

AWSLoot AWS環境をスキャンして、環境変数やソースコードを列挙し、機密情報を探し出します。このツールは、多数のAWSインスタンスやサービスを迅速に列挙することを可能にします。 インストール root@kitploit: pip install -r requirements.txt ターゲット環境への認証には、AWS認証情報ファイル（.aws/credentials）が必要です。 アクセスキー シークレットアクセスキー 仕組み Awslootは、EC2、Lambda、CodeBuilderのインスタンスをスキャンし、高エントロピーな文字列を検索します。EC2...

shellshock-cve-lab

Shellshock CVE-2014-6271 实验环境 本仓库包含一个用于 CVE-2014-6271 的小型 CGI 实验环境。它编译 GNU bash 4.2，通过 Python RFC-3875 风格的服务器提供 CGI 脚本服务，并将请求头映射为 CGI 环境变量。 Sentinel 于 2026-08-27 将此场景复现为从零搭建的沙箱实验环境。 这是一个故意存在漏洞的实验环境。请仅在隔离的本地或沙箱环境中运行。 运行 root@kitploit: docker build -t shellshock-cve-lab . docker run --rm -p 8080:80...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 環境変数を介したGNU Bashにおける25年越しのゼロデイリモートコード実行 📖 概要 CVE-2014-6271 、通称 Shellshock （別名 Bashdoor ）は、GNU Bashシェルにおける重大なリモートコード実行（RCE） 脆弱性です。 攻撃者はHTTPヘッダー、DHCP、SSHなどを介して巧妙に細工された環境変数を送り込み、多くの場合認証なしかつ最小限のユーザー操作で、対象サーバーへのリモートシェルアクセス を獲得できます。 🧠 脆弱性サマリー ⚙️ 技術的詳細 📨 ステップ1 — 悪意ある環境変数...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

CVE-2023-28432

MinIO 漏洞利用 CVE-2023-28432 描述 此 Python3 脚本旨在利用 CVE-2023-28432，该漏洞可能影响某些 MinIO 服务器配置。脚本向指定主机名发送 POST 请求，尝试获取敏感环境变量，例如 MINIOROOTPASSWORD 和 MINIOUPDATEMINISIGNPUBKEY。 需求 Python 3 requests 库 安装 运行脚本前，请确保系统中已安装 Python 3。你可以使用 pip 安装所需的 Python 包： root@kitploit: pip3 install requests 用法 脚本接受主机名作为必需参数，并支持...

CVE-2009-5147

CVE-2009-5147 与 CVE-2015-7551 PoC 运行方法： root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb 使用不同版本的 Ruby 会得到不同的结果： root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revision 51632 x8664-linux some trash fom your environment...

CVE-2026-35585-poc

CVE-2026-35585: File Browser OSコマンドインジェクション PoC English version 概要 このリポジトリは、File Browser （バージョン 2.0.0 から 2.33.1）で発見された重大なOSコマンドインジェクション脆弱性 CVE-2026-35585 のProof of Concept（PoC）です。 この脆弱性は「Custom Command Hooks」機能に存在します。シェル実行時に $FILE や $USERNAME...