CVE-2026-55040

CVE-2026-55040 CVE-2026-55040 のエクスプロイトコードです。任意の有効なアカウントの認証ヘッダーを作成できます。 詳細: https://blog.viettelcybersecurity.com/sharepoint-cve-2026-55040/...

AvTech-PoCs

AvTech PoCs CVE-2025-57199、CVE-2025-57200、CVE-2025-57201、CVE-2025-57202、CVE-2025-57203 の PoC です。 詳細はブログ記事を参照してください。...

CiscoExploit

CiscoExploit Cisco スキャン IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2026 2025 2024...

CVE-2019-18634

SUDO 脆弱性 CVE-2019-18634 Sudo の脆弱性 BSS オーバーフロー CVE-2019-18634 用に Python で開発されたエクスプロイト。 学習目的のため 使用方法 root@kitploit: python run.py クレジット https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

AutoHoneyPoC

AutoHoneyPoC AutoPoC ジェネレーター HoneyPoC アルティメットエディション。 このプロジェクトを初めて聞いた、または見た場合は、ブログ記事を読むことをお勧めします。 https://blog.zsec.uk/honeypoc-ultimate/ AutoPoC を公開していますが、このフレームワーク自体は、自動化されたバックエンドを構築するためのいくつかの前提条件を必要とするため無害です。ただし、生成されるコードは技術的にはマルウェアです。取り扱いには注意し、教育目的などに使用してください。犯罪やその他の混乱に使用した場合、私は責任を負いません。...

awesome-exploit-development

awesome-exploit-development エクスプロイト開発を学ぶための厳選されたリソース集（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション） Fabio Baroni によるプロジェクト。 詳細はこちらの記事をご覧ください！ http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 書籍 Hacking - The art of exploitation A bug Hunter's...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

CVE-2018-15982_EXP

CVE-2018-15982EXP 使用方法 root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 出力は exp.swf と index.html です。 デモ https://twitter.com/Evi1cg/status/1071284773169950721...

Fugu15

Fugu15 Fugu15 は iOS 15 向けのセミ・アンテザード型のパーマサイン済み脱獄です。 コード署名バイパス、カーネルエクスプロイト、カーネル PAC バイパス、PPL バイパスが含まれています。 さらに、Safari 経由でインストールできるため、Fugu15 をホストする Web サーバー以外にコンピュータは必要ありません。 Fugu15 は tweaks をサポートしていないことに注意してください（tweak インジェクションライブラリはありません）。 テスト済みデバイスと iOS バージョン iPhone Xs Max: iOS 15.4.1 iPhone 11 SR...

ProxyLogon

ProxyLogon 用 Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell スクリプト 概要 Invoke-DumpMDEConfig は、Microsoft Defender の構成とログを抽出して表示するように設計された PowerShell スクリプトです。除外パス、有効な ASR ルール、許可された脅威、保護履歴、Exploit Guard の保護履歴などを含みます。このスクリプトには、データをテーブル形式または CSV 形式で出力するオプションがあります。 使用方法 root@kitploit: To run the script and output the results in list forma...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...

exploit-workshop

exploit-워크숍 이 단계별 워크숍에서는 Node.js 및 Java 애플리케이션의 취약한 패키지 버전에 존재하는 다양한 실제 취약점을 공격하는 방법을 배웁니다. 이 워크숍을 위해 설치해야 할 소프트웨어 이 워크숍은 2가지 방식으로 진행할 수 있습니다. 준비된 Docker 이미지 사용 또는 모든 것을 로컬 머신에 설치 워크숍 소개 이 워크숍은 의도적으로 취약하게 만든 여러 애플리케이션을 설치하고 공격하는 과정을 안내합니다. 애플리케이션은 알려진 취약점이 있는 실제 패키지를 사용하며, 여기에는 다음이 포함됩니다: 디렉터리 트래...

multicast_bytecopy

multicastbytecopy このコードはセキュリティ研究者向けに公開されています。自分が何をしているのか理解していない限り、このコードをいかなる目的にも使用しないでください。 multicastbytecopy は、@jaakerblom による iOS 15.0 - 15.1.1 用のカーネル r/w エクスプロイトであり、multipathkfree の精神的後継です。 このエクスプロイトは、以前の iOS バージョンでカーネル r/w を獲得するように適合させることができます。この実装は iOS 15.0 - 15.1.1 用です。 悪用されるバグは...

AutomatedRoot

AutomatedRoot mtk-su 익스플로잇CVE-2020-0069을 사용하여 MediaTek 기기를 루팅하세요. 요구사항 Python 3.9 이상 Windows의 경우 %PATH% 내에 있어야 함. ADB Windows의 경우 %PATH% 내에 있어야 함. CVE-2020-0069 PoC mtk-su. 사용법 MediaTek SU XDA 페이지에서 mtk-su 바이너리를 다운로드하여 해당 폴더automatedroot/files/arm64로 이동하세요: MediaTek's SU XDA page. 최신 릴리스를 다운로드하세요...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE このリポジトリは、ここからのコードを、追加の依存関係なしで書き直したものです。 修正済み: 2024年4月9日...

kernel-exploit-factory

kernel-exploit-factory 更新し続けています...... LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。 このリポジトリは、すべてのLinuxカーネルエクスプロイトと関連デバッグ環境をまとめたものです。Qemuを使用してカーネルを起動し、エクスプロイトをテストできます。 例bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...