phuip-fpizdam

PHuiP-FPizdaM これは何か これは、php-fpmのバグ（CVE-2019-11043）に対するエクスプロイトです。特定のnginx + php-fpm構成では、外部からこのバグをトリガーすることが可能です。つまり、脆弱な設定（下記参照）がある場合、Webユーザーがコード実行を達成する可能性があります。 解説記事 解説記事を書くのは面倒でしたが、Orange Tsaiが彼のブログで完璧な分析を公開しています。彼に敬意を表します。 また、ZeroNights 2019での私のスライドはこちらから入手可能です。 脆弱なもの Webサーバーがnginx +...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker 漏洞复现 导入docker镜像： docker import apachedruid.tar apache:1 启动docker: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 镜像ID /bin/bash 进入docker 执行startapachedruid.sh启动apachedruid...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection with Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering for the Dirty Frag kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux Dirty Fragとは？ CVE-2026-43284 /...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 コンパイル: gcc -o sudopwn sudopwn.c -lutil 免責事項: 何をしているのか全く分かっていませんでした ;- 必要条件 システムはselinuxが有効である必要があります sudoはselinuxサポート付きでビルドされている必要があります sudo -r ユーザーにはsudo権限が必要です 例: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概要 NucleiFuzzer は、強力なURL発見ツールと脆弱性スキャンツールを統合し、Webアプリケーションのセキュリティテストを効率化・最適化するために設計された高度な自動化ツールです。ParamSpider、Waybackurls、Katana、Gauplus、Hakrawler を組み合わせて、Webアプリケーションの潜在的なエントリポイントを包括的に収集・列挙します。Nucle...

CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499（IonStack）のローカル権限昇格エクスプロイトを、Xiaomi 17T Pro（warhol） — MediaTek MT6993、Android 16 向けに移植。 GKI 6.12 / android16 のみ対応。 waiter オーバーレイ、pselect スタックレイアウト、および すべての構造体オフセットはそのブランチに固定されているため、ここにあるものは 6.6、6.1、5.10 には移行できません — それらには専用に構築されたベースが必要です。generatetarget.py...

CVE-2019-0232

CVE-2019-0232 エクスプロイト CGI サーブレットにおけるリモートコード実行 RCE – Windows 上の Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat には CGI サーブレットに脆弱性があり、これを悪用してリモートコード実行 RCE...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

CVE-2023-30212-LAB

Creating a Vulnerable Docker Environment CVE-2023-30212 Description CVE-2023-30212 is a security vulnerability that affects versions of OURPHP prior to or equal to 7.2.0. This vulnerability allows for Cross-Site Scripting XSS attacks OURPHP Steps let’s download Dockerfile Open Terminal in the...

algo

Algo VPN Algo VPNは、個人用のWireGuardおよびIPsec VPNのセットアップを簡素化するAnsibleスクリプトのセットです。利用可能な最も安全なデフォルト設定を使用し、一般的なクラウドプロバイダーで動作します。 詳細については、リリース発表をご覧ください。 機能 iOS、MacOS、Linux向けに、強力な暗号化（AES-GCM、SHA2、P-256）を備えたIKEv2のみをサポート 上記すべてに加え、AndroidとWindows 11でもWireGuardをサポート...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

nono

あなたに Sigstore を届けたチームが開発 PyPI、npm、brew、Maven Central で採用されている、安全なソフトウェア証明の標準規格 !NOTE 1.0 リリースに向けて、API は安定化の途上にあります。必要な場合には API の変更が発生することがありますが、最小限に抑えられます。 !IMPORTANT 組織移行のお知らせ： 公式の nono レジストリの名前空間が always-further から nolabs-ai に移転しました。スクリプト、プロファイル、CI 内の参照をすべて更新してください。...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

ZEROScan

ZEROScan 简介 ZEROScan 是多线程漏洞检测框架，通过它可以很容易地获取或者开发漏洞检测插件，来对目标进行渗透测试。界面和使用方式借鉴了metasploit-framework框架，很容易上手使用和开发插件。 特点 支持多线程并发模式 极简式脚本编写，无需参考文档 支持Linux, Windows, Mac OSX, BSD 安装 root@kitploit: $ git clone https://github.com/zer0yu/ZEROScan.git 或者你可以下载最新的zip源码包进行解压安装: root@kitploit: $ wget...

CVE-2021-35042

CVE-2021-35042 サニタイズされていない QuerySet.orderby 入力による SQL インジェクション セットアップ: 初期セットアップのために ./setup.sh を実行してください データベースを初期化するために Docker イメージを開いてください: docker exec -it containerid /bin/bash 以下のコマンドを実行してください: root@kitploit: python manage.py makemigrations cve202135042 python manage.py migrate...

Exploit for CVE-2026-84361

CVE-2026-84361: Composer’s P4PORT command execution PoC Engl...

A-Red-Teamer-diaries

レッドチーマーの日記 ペネトレーションテスターやレッドチーマーがセキュリティ評価中に使用するさまざまなツールやテクニックを用いた、複数の制御された環境/インフラでテストした私のペネトレーションテスト/レッドチーミング実験に関する公開メモです。 進行中のプロジェクト 貢献 GitHubのプルリクエストとしての貢献を歓迎します。 尽力してくれた人々に感謝と称賛を 目標 ペンテスト/レッドチームのチートシート。エンゲージメント中にペンテスターが時間を節約し、特定のコマンドを素早く検索できるよう、コードやコマンドの断片を収集します。 攻撃がどのように実行されるかを理解する 将来の参照用にメモを取...

CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

awesome-ctf-resources

Awesome CTF 리소스 Capture The Flag CTF 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록입니다. 초보자/경험자 CTF 플레이어를 위한 자료입니다 🚩 어떤 기여든 환영합니다, PR을 보내주세요! ❤️ -수집된 소프트웨어와 리소스는 제 소유가 아니며 교육 목적으로만 정리되었습니다- 목차 생성 플랫폼 포렌식 스테가노그래피 웹 해결 암호학 익스플로잇 / Pwn 포렌식 기타 리버싱 스테가노그래피 웹 리소스 온라인 플랫폼 협업 도구 Writeups 저장소 강좌 참고 문헌 0x00. 생성 CTF 문제를 만드는 데...

pbtk

pbtk - Protobufアプリのリバースエンジニアリングツール Protobufは、Googleが開発したシリアル化フォーマットであり、Android、Web、デスクトップなど、ますます多くのアプリケーションで使用されています。これは、データ構造を宣言するための言語 で構成され、ターゲット実装に応じてコードや他の種類の構造にコンパイルされます。 pbtk（ Protobufツールキット ）は、統合GUIを通じてアクセスできる本格的なスクリプト群であり、2つの主要機能を提供します。 プログラムからProtobuf構造を抽出...