DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua Authentication Bypass PoC CVE-2021-33044 エクスプロイトシミュレーション 概要 Dahua IPカメラはセキュリティ監視システムで広く使用されているIoTデバイスです。内部ネットワークやインターネット経由でのアクセスが頻繁に行われるため、IPカメラの脆弱性はプライバシーと情報セキュリティに深刻な影響を与える可能性があります。...

dual-ec-drbg

DualECDRBG バックドア: 教育用 Proof-of-Concept セキュリティ専門家向け | 教育目的のみ ⚠️ 免責事項 このリポジトリには、DualECDRBG 暗号バックドア CVE-2014-8610 の教育用デモンストレーションが含まれています。これは、スノーデンの暴露後に公開された、十分に文書化された脆弱性です。 これは教育目的のみのものです: 10年以上前の、非推奨の脆弱性を実証 公知のパラメータと数学的関係を使用 セキュリティトレーニングと意識向上を目的とする 責任ある開示慣行に従う 📚 学べること 1. 歴史的背景 :...

security checks

🔍 Miner Hunter Linuxサーバ向け暗号通貨マイナー検出・削除・堅牢化ツールキット 実際のインシデントレスポンスから構築 — ps、top、htop、btop からルートキット技術を用いて隠れるマイナーを検出します。 📦 インストール root@kitploit: git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 ブランチ: master — このツールキットは master...

CVE-2018-6606

CVE-2018-6606 这用于终止任何PID。 已在Windows 10（64位，Flare VM）上测试。 需要管理员权限。 可能需要一些调整——参见resource.rc。 工具链 下载： https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip 设置： 解压到C:\mingw64 将C:\mingw64\bin添加到PATH 版本：...

CVE-2025-29927-Proof-of-Concept

ウォークスルー ステップ1 5分 ヒント ターゲットが公開しているネットワークサービスは？ — — — 解決策 root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p ステップ2 5分 ヒント 1 ランディングページはログインページのみ表示されますが、Webサーバーは追加のパスを公開することがよくあります。 ヒント 2 GobusterやDirBusterなどのディレクトリブルートフォースツールを試してみてください。 — — — 解決策 root@kitploit: kali@kali:$ gobuster dir -u...

FORTIWEB_CVE-2025-64446-58034

FortiWeb エクスプロイトのシミュレーション CVE-2025-64446 & CVE-2025-58034 注意: この文書は学習およびセキュリティ研究のみを目的としています。 許可なくシステムへの攻撃に使用しないでください。 1. 概要 FortiWeb は、Web アプリケーションを保護するための Web Application Firewall WAF デバイスです。 2025年に、2つの深刻な脆弱性が発見されました: CVE-2025-64446 – Path Traversal による認証バイパス CVE-2025-58034 – OS コマンドインジェクション 2...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — 完全なウォークスルー 作成者: Mursalin HackTheBoxのマシンに取り組んできたなら、Mailingは本当に何かを教えてくれるボックスの1つです。難易度はEasy、Windows上で動作し、ディレクトリトラバーサル、認証情報の漏洩、CVE-2024-21413、LibreOfficeのマクロエクスプロイトという、いくつかの現実世界の脆弱性が連鎖しています。ステップバイステップで見ていきましょう。 偵察 いつものように、nmapスキャンから始めて、何があるかを確認します。 root@kitploit: nmap -p- --min-rate...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — 認可済みペネトレーションテストレポート D-Link DNS-320L NAS | クライアント: Otonata 概要 このリポジトリには、James Cook University Singapore（ジェームズクック大学シンガポール校）の CP3418 サイバーセキュリティのベストプラクティス（Best Practices in Cybersecurity）の一環として、クライアント Otonata（Johnny Yap 氏）向けに D-Link...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation 設定ミスや古いソフトウェアを特定・悪用し、ルートレベルのアクセスを確保しました。古いバージョンのmodsslに存在するバッファオーバーフローの脆弱性（CVE-2002-0082）を利用。その後、Linuxカーネルの「ptrace」ユーティリティの競合状態を悪用して特権昇格を達成しました（CVE-2003-0127）。 フェーズ1：偵察と列挙 最初のステップは、192.168.56.0/24サブネット上のターゲットIPアドレスを特定することでした。 ホスト発見： sudo nmap -sn...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 题解 难度： 中等 | 操作系统： Linux openSUSE Leap 15.6 | 赛季： 10 概述 Pterodactyl 是一台中等难度的 Linux 靶机，运行着 Pterodactyl 游戏服务器面板。攻击链涉及面板中一个无需认证的 LFI 到 RCE 漏洞、通过 MySQL 提取凭据、破解 bcrypt 哈希以获得 SSH 访问权限，以及一条利用 PAM 会话注入和 udisks2 XFS resize 竞态条件的双 CVE 提权链。 Flag： 用户： Root： （通过 CVE-2025-6019 获得） 信息收集...

htb-facts

HTB — Facts Easy/Linux - シーズン10 概要 FactsはEasyなLinuxマシンで、Camaleon CMSの既知の脆弱性（CVE-2025-2304 ）を悪用してローカルのAWS S3認証情報を抽出する必要があります。内部のS3バケットを列挙するとSSH秘密鍵が見つかり、John the Ripperを使ってそれを解析して初期アクセスを得ます。権限昇格は/usr/bin/facterのsudo設定ミスを悪用して、カスタムRubyコードを実行し、rootシェルを取得することで達成されます。 攻撃チェーン: Nmap → Camaleon CMS...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 漏洞测试工具 针对 CVE-2023-33177 的自动化安全测试工具——Xibo CMS 中的 Zip Slip 路径遍历漏洞，可导致远程代码执行（RCE）。 ⚠️ 免责声明 此工具仅用于教育和授权测试目的。 仅在您拥有或已获得明确许可的系统上使用。 未经授权的测试是非法且不道德的。 📋 描述 Xibo CMS 版本 1.8.0-2.3.16 和 3.0.0-3.3.4 在布局导入功能中存在路径遍历攻击漏洞。本工具通过尝试写入一个无害的测试文件，安全地检测您的 Xibo 实例是否存在漏洞。 漏洞详情 CVE ID :...

HTB-Facts-Writeup

HackTheBox — Facts 机器解析 机器信息 字段| 详情 ---|--- 名称| Facts 操作系统| Linux 难度| Easy 发布赛季| 第10赛季 退役状态| 否 攻击链概览 root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用的工具 侦察 端口扫描...

gibson

Gibson Network monitoring tool that maps process-to-network connections, identifies cloud providers, and generates firewall rules. Lightweight agent for collection, server for aggregation, parser for analysis. Screenshots Cross-machine overview — OS version comparison, shared IP detection,...

soc-investigation-lab

エンドツーエンドSOC調査ラボ Metasploitable2に対して完全な4フェーズの攻撃チェーン偵察 → 悪用 → 永続化 → 外部送信を実行し、各フェーズで証拠を収集して、構造化されたインシデントタイムラインとSOCレポートを生成します — 攻撃者と防御者の両方の視点を同時に示します。 目的 これはキャップストーンプロジェクトです。以下の能力を実証します: 意図的に脆弱なターゲットに対して現実的なキルチェーンを実行する 複数のテレメトリソースを使用して各段階でフォレンジック証拠を収集する 異なるシステムからのログエントリを関連付けて、統合されたインシデントタイムラインを作成する...

cve-2025-55182

渗透测试报告：Next.js RCE 与 Node.js Inspector 权限提升 本技术报告详细描述了攻陷托管易受攻击的 Next.js Web 应用目标的利用路径，通过窃取的凭据实现初始访问，并利用配置错误的本地 Node.js V8 inspector 实现 root 权限提升。 第一阶段：外部侦察与 Web 利用 初始信息收集 目标托管了一个运行在标准 HTTP/HTTPS 端口（80/443）上的 Next.js Web 应用。标准目录枚举和手动分析表明，该应用运行的版本易受 CVE-2025-55182 影响。 通过 Burp Suite 进行利用 为利用该漏洞，请使用...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

GuardModel

GuardModel 阻止恶意 AI 模型进入你的流水线，只需一行 YAML。 GuardModel 是一个 GitHub Action，可在 CI/CD 流水线中自动扫描 ML 模型文件，检查恶意代码、漏洞和安全风险。它能通过检测 pickle 反序列化攻击、嵌入恶意软件和已知 CVE，在危险模型进入生产环境之前将其阻断。 快速开始 添加到你的工作流： root@kitploit: name: GuardModel Security Scan on: push, pullrequest jobs: scan: runs-on: ubuntu-latest steps: - uses:...