CVE-2022-29806

CVE-2022-29806 ZoneMinder 1.36.12 までの言語特権昇格（および RCE） 説明 ZoneMinder 1.36.13 より前および 1.37.11 より前のバージョンにおける、デバッグログファイルの Path Traversal とデフォルト言語オプションの脆弱性により、攻撃者は任意のコードを書き込み・実行してリモートコマンド実行を達成できます。 「この概念実証は ZoneMinder 1.36.4 ubuntu18.04 docker: ZoneMinder/zmdockerfiles に対してテストされましたが、最新バージョン 1.36.12...

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : root@kitploit: git clone https://github.com/souravbaghz/RadareEye 사용 방법: root@kitploit: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wi...

collision-webshell

Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: root@kitploit: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...

CVE-2023-0297

CVE-2023-0297 認証なしのリモートコード実行 - PyLoad 0.5.0b3.dev31 における 免責事項：このスクリプトはシステムのセキュリティ監査のために作成されています。自分のシステム、または悪用する書面による許可を得たシステムでのみ使用してください。...

CVE-2006-3747

CVE-2006-3747（Apache modrewrite の LDAP off-by-one バッファオーバーフロー）に関する、私の bugtraq への投稿と最初の動作するエクスプロイトのファイル群です。 http://www.securityfocus.com/archive/1/443870 POC/Exploit 公開日: 2006-08-20 作者: Jacobo Avariento Gimeno CVE ID: CVE-2006-3747 Bugtraq ID: 19204 CERT アドバイザリ: VU395412 深刻度: 高 CVSS v2 基本値: 7.6 HI...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

タイマーベースのシェルコード実行を用いたリモートDLLインジェクション 以前の誤ったプロセスインジェクションタイトルからドキュメントを更新しました！ ⚠ 教育目的の研究のみ このリポジトリには、教育目的 および許可された用途のみ のためのセキュリティ研究が含まれています。 適用されるすべての法律および規制に従い、責任を持って使用してください。 概要 タイマーベースのシェルコード実行を用いたリモートDLLインジェクション...

CVE-2021-38647-POC-and-Demo-environment

詳細 OMIGod - CVE-2021-38647 Open Management Infrastructure（OMI、旧称NanoWBEM）は、MicrosoftとThe Open GroupによるオープンソースのCommon Interface Model（CMI）管理サーバです。OMIは、ほとんどのAzure Linux VMに存在するソフトウェアエージェントですが、その存在を知らない人も多くいます。 9月14日、Wiz Research...

slides

スライド Hack Different: Z世代のバグでiOS 14を攻略する BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong 論文 録画 パロディ See No Eval: Objective-Cにおけるランタイム動的コード実行 RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: 変わった方法でmacOS Safariサンドボックスを攻略する BlackHat EU 2020 Zhi Zhou@CodeColorist I Want to Break Free...

HelakuruV.1.1-DLLHijack

Helakuru における DLL ハイジャックの脆弱性 概要 Helakuru Desktop バージョン 1.1v は、64ビットおよび32ビットの両アーキテクチャで動作します。テスト中に、このプログラムが最新の Windows オペレーティングシステムにはデフォルトで含まれていない wow64log.dll の読み込みを試みることが確認されました。これにより 'Name not found' エラーが発生し、プログラムが DLL ハイジャックの脆弱性にさらされることになります。悪意のある wow64log.dll を作成することで、任意のコード実行が可能になります。...

CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

CVE-2026-21013 – 埋め込みスクリプトによるPDF JavaScriptインジェクション プログラムコード（悪意のあるPDFを生成するPython） root@kitploit: generatepdfjsinject.py - Creates a PDF with embedded JavaScript pdf = b"""%PDF-1.7 1 0 obj endobj trailer %%EOF """ with open"malicious.pdf", "wb" as f: f.writepdf print"malicious.pdf created. When...

CVE-2025-8088

セキュリティ分析: WinRAR のパストラバーサル悪用（CVE-2025-8088） 注記: 開発中のリポジトリです。このプロジェクトには、追加の分析、 分析 用スクリプト（非エクスプロイト）、プレゼンテーション資料などが今後追加される予定です。新しいバージョンは、利用可能になり次第公開されます。 このリポジトリは、WinRAR（CVE-2025-8088 ）の ディレクトリトラバーサル （CWE-35）脆弱性に関する分析、調査プロセス、および概念実証（PoC）を文書化したものです。 この欠陥は Windows 版 WinRAR の 7.13 より前のバージョンに影響し、深刻度は高...

ToolShell

Exploit for SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法: python exploit.py -u -c 例: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE를 위한 python3 스크립트입니다. RCE를 사용하려면 cgi-bin이 활성화되어 있어야 합니다. 시작하기 프로그램 실행 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t...

CVE-2022-21350

なぜ2つのpocなのか 1つは com.51pwn.hktalent.CreatJar.mainargs; 最小ペイロード生成ツールを作成するために使用されます 作成後にもう1つを使用します CVE-2022-21350powerBy51pwn.jar を実行してペイロードを構築する際にエラーが発生しても、ペイロードの使用には影響しません other exp root@kitploit: CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394...

turing-machine

万能チューリングマシンにおける任意コード実行 これは、Minsky『Computation: Finite and infinite machines』（1967年）第7章で提示された万能チューリングマシンの実装です。 シミュレートされたマシンへのデフォルトの入力は、任意コード実行を達成するエクスプロイトです。 次のコマンドでプログラムを実行します。 root@kitploit: $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in:...

CVE-2020-24597

HK 製 CVE-2020-24597: commedia のディレクトリトラバーサルによる RCE 注: Joomla コア 3.9.21 は不適切に修正されたため、このバグは適切にパッチされていません。このパッチは簡単に回避できます。このバグが完全に修正されるまで、この内容を秘密にしておきたいと思います。 リンク https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 完全版 影響を受けるバージョン: Joomla コア =3.9....

Xstream-1.4.17

Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...

Spring4shell

Spring4shell Spring4shell...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS 保存型XSS v1.6.1 著者: Sergio 説明: WBCE CMS 1.6.1 は、Pages メニューの Intro Page パラメータに作成されたペイロードを介して、攻撃者が任意のコードを実行できるようにする保存型クロスサイトスクリプティング XSS の脆弱性の影響を受けます。ペイロードはユーザーのセッションに関係なくメインページで実行されるため、別のユーザーでホームページにアクセスした場合もペイロードが実行されます。 POC: パネルにログインしたら、Pages http://localhost/wbce/wbce/admin/pages/index.p...

Pluck-CMS-Stored-XSS---Installation

Pluck CMS 4.7.18 저장형 XSS 작성자: Sergio 설명: PluckCMS v.4.7.18 설치 과정에서 발견된 다중 교차 사이트 스크립팅XSS 취약점으로, 로컬 공격자가 설치 과정의 웹사이트 이름Website Name에 해당하는 cont1 및 cont2 파라미터에 주입된 조작된 페이로드를 통해 임의 코드를 실행할 수 있게 합니다. 공격 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L POC: 설치 과정에서 두 파라미터 중 하나에 XSS 페이로드를 입력하고, 다음next을 클릭하면 XSS...