CVE-2021-21389

使い方 1. Dockerをビルドして、脆弱なWordPress、BuddyPress環境を構築します。 2. MariaDBコンテナをビルドして実行します。 3. 2つのコンテナを同じネットワークで実行するようにします。 例: docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect wordpressnetwork wordpressdb 4. 次のコマンドでペイロードを実行します。 python3...

CVE-2019-2215

Bad-Binder CVE-2019-2215 以下は、x86エミュレーター上でテストされたbad binder CVE-2019-2215 脆弱性のエクスプロイトです。目的は、UAF脆弱性を悪用してAARプリミティブをトリガーし、カーネルアドレスをリークし、AAWプリミティブを使用してaddrlimitを上書きし、カーネル読み取り/書き込みプリミティブを実現し、それによってcredstructを変更してローカル権限昇格LPEを行うことでした。 クレジット...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 CVE-2014-6287向けに書かれたエクスプロイトのPython3版です。Metasploitを使用せずにTryHackMe.comの「Steel Mountain」ルームを完了するのに役立ちます。...

CVE-2013-3651

CVE-2013-3651 PoC - EC-CUBE 2 Using Require Python 3 Exec root@kitploit: $ python poccve20133651.py - e.g. $ python poccve20133651.py http://127.0.0.1:9000/ Result: Vulnerable! PoC 脆弱性 | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」 https://www.ec-cube.net/info/weakness/weakness.php?id=49 Reference...

iovy_root_research

灵感来自 dosomder/iovyroot https://github.com/dosomder/iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位，通过 swi 获取系统调用表地址。参考 在 Android 上获取 syscalltable...

CVE-2024-5274

CVE-2024-5274 作者：@mistymntncop, @buptsb 特别感谢 @buptsb 的巨大贡献，他发现了 DCHECK 字节码不匹配的 POC，并随后发现了如何将该原语提升为更强大的 OOB 读写原语。没有他，这个漏洞利用将不可能实现 :- 基于 ITW 漏洞利用（作者未知），由 @clem1, @btiszka 发现...

CVE-2022-4262

Exploit for CVE-2022-4262 Chromium の公式 バグレポート。 @clem1 氏に shoutout: ITW エクスプロイトの発見。 @5aelo 氏に shoutout: 彼の バグの RCA。 @bjrjk 氏に shoutout: 彼の 非常に詳細なバグの RCA。 @alisaesage 氏に shoutout: 彼女の バグの動画。...

LovelySn0w

LovelySn0w. iOS CVE-2018-4150 アプリケーションの例です。これが XCode でコンパイルできない場合は、Twitter で私にメッセージを送ってください。おそらく私のせいでしょう！現時点では未完成です。もしあなたが見つけたら root@kitploit: //ACPV ›Some version ... あなたは PS4 シーンからここに来たのです。私が PS4 エクスプロイトの作業を終えるのを待っているなら、「PS4シーンへ」のセクションを読んでください。 exploit.m...

CVE-2026-91855

A security flaw has been discovered in Open5GS up to 2.7.7. Affected by this vulnerability is an unknown functionality of the file lib/pfcp/handler.c of the component PFCP Message Handler. Performing a manipulation results in denial of service. Remote exploitation of the attack is possible. The...

CVE-2022-27925

CVE-2022-27925 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用方法 root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0....

cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings, and John Jennings 安全 WebKit 中的这个漏洞在概念验证发布之前很久就已经被修补了。 因此，它对真实用户没有任何危险：整个目的是记录这类漏洞利用，以便我们知道如何防御它们。 文档 此仓库包含一份记录我们发现的详细报告，以及我们关于此主题的演讲文稿。 请在这些文件位于 doc/ 子目录中。 构建 此目录应克隆到包含 WebKit 的目录中，然后即可使用。 即： root@kitploit: git clone...

CVE-2020-1472-Easy

CVE-2020-1472-Easy これは、あなたが大切にしているものには絶対に実行したくないものです。 @obfuscatee 氏と別のソースによる writeup および作業から構築されました。 以下のコードを使用します。 https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472 https://github.com/VoidSec/CVE-2020-1472 https://github.com/SecureAuthCorp/impacket 基本的に、Zerologon...

CVE-2019-16662

CVE-2019-16662 rConfig 3.9.2 リモートコード実行 CVE-2019-16662 の公式エクスプロイト...

monikerlinktest

monikerlinktest cve-2024-21413 1. 任意のovpnファイルでopenvpnを使用して、ルーター上にtun0または他のtunを設定します 2. まだインストールしていない場合はremminaをインストールします 3. 接続したovpnのポートでremminaを使用してターゲットデスクトップにRDP接続します（重複している場合はダウンしている方をip link deleteで削除します） 4. exploit.pyのコマンドに従って、すべてのプレースホルダーを置き換えます 5. responderを起動します 6. 'python3...

CVE-2014-160

CVE-2014-160 エクスプロイト 次のように使用します: ./cve-2014-160 dvwa.local https && strings datadump.bin...

Eneio64-LPE

脆弱なドライバへのハンドルを開く 2. 物理メモリをユーザースペースにマッピングする 3. Systemプロセスへのハンドルを開く 4. 現在のプロセスのSystemHandleInformationテーブルを照会し、取得したシステムハンドルからそのEPROCESSアドレスをリークする 5. System EPROCESSのActiveProcessLinks flinkを、現在のプロセスのPIDが見つかるまで辿る 6. 現在のプロセスのトークンをSystemプロセスのトークンでパッチする 7. 新しいPowerShellプロセスを起動する...

EUVD-2026-78826

A vulnerability was identified in code-projects Record Management System 1.0. Affected is an unknown function of the file main/reg.php. Such manipulation of the argument desc leads to cross site scripting. The attack may be launched remotely. The exploit is publicly available and might be used...

CVE-2026-91848

A vulnerability was identified in WuzhiCMS up to 4.1.0. Affected by this issue is the function article::getDataOfJson of the file /index.php?m=content&f=article&v=getDataOfJson. The manipulation of the argument title/mastertable leads to sql injection. Remote exploitation of the attack is possibl...

netgear-pwnagent

PwnAgent これはCVE-2023-24749（別名PwnAgent）のPoCです。Netgear RAXルーターにおけるワンクリックWAN側RCEです。 この脆弱性は、http://pwn.mahaloz.re にアクセスすることでトリガーできます。 説明 詳細な説明は、こちらのブログをご覧ください。...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 エクスプロイト検出 前提条件 1. ClamAV このリポジトリをクローンするか、ConfluenceサーバーにYaraルールをダウンロードします この脆弱性を最初に公開した volexity/threat-intel が提供する Yara ルールを使用しています。 Git クローン root@kitploit: git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git Raw ファイルのダウンロード...