TLPE

CVE-2026-49881 のPoCと解説 これはCVE-2026-49881のPoCおよび解説です。Android 17のTelecomサービスにおけるInCallControllerクラスのロジック上の問題で、特権のないアプリが追加のユーザー操作なしにUID 1000のsystemserverとして任意のコード実行を獲得できるものです。また、ここでは最新のAndroidバージョンでもsystemserverでのコード実行が永続化のために容易に適応できることを示します。...

CVE-2021-39378

OPENSIS 8.0 SQL 인젝션 취약점 CVE-2021-39378 MySQLMariaDB이 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 str= 매개변수를 통해 MySQLMariaDB 데이터베이스에 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: NamesList.php 취약한 페이로드 sqlmap -u "http://localhost:8081/NamesList.php?str=J&blockid=1"...

stack-smasher

stack-smasher A stack buffer overflow exploitation lab built...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

l4j-fp1

log4shell 誤検知 これは、サニタイズされた log4shell 脆弱性を持つシンプルな Web プロジェクトです。サニタイズされていないバージョンについては、https://github.com/scabench/l4j-tp1/ を参照してください。 このプロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが渡されるとエラーがログに記録されます。 脆弱な依存関係は...

fastjson-tp1fn1

json.org CVE-2022-45688 true & false positive WTF ?? 이 프로젝트에는 CVE-2022-25845 취약점이 있는 fastjson 의존성이 포함되어 있습니다. 취약점은 JSON 내의 마크업이 Java 빈bean으로 해석될 때 발생합니다. 즉, 클래스가 인스턴스화되고 setter 메서드를 실행하여 속성이 설정됩니다. 이는 리플렉션reflection을 사용하여 수행됩니다. setter가 코드 실행과 같은 동작을 유발할 수 있는 클래스가 클래스패스에 존재하는 경우예제에서는 이 클래스가...

log4j2-issue-check

Log4Shellの評価: RCEゼロデイ問題 このリポジトリには、Log4j2問題 CVE-2021-44228 を評価するコードが含まれています 詳細 https://www.lunasec.io/docs/blog/log4j-zero-day/ テスト方法 クエリパラメータとして$jndi:ldap://127.0.0.1:3089/を指定したGETリクエストを送信します。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D...

ziti v2.0.5

OpenZiti OpenZiti is an open-source zero-trust networking platform that makes network services invisible to unauthorized users. Every connection, whether from a user, a service, a device, or a workload, is authenticated with cryptographic identity, authorized by policy, and encrypted end-to-end...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHPオブジェクトインジェクション → RCE OpenSTAManager ≤ 2.10.1 におけるリモートコード実行 のPoC。 oauth2.php は、攻撃者が制御する state GETパラメータによって zzoauth2 行を検索し、その accesstoken カラムに対して allowedclasses の制限なしで unserialize を呼び出します（Models\OAuth2::checkTokens /...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jangによる調査 @s1kr10sによるコード Poc: 投稿レビュー / 動画: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

dfir-malware-investigation

DFIR 악성코드 분석 연구실 – Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 중요 취약점을 시뮬레이션, 탐지 및 조사하는 포괄적인 디지털 포렌식 및 침해 대응DFIR 프로젝트입니다. 이 프로젝트는 초기 침해부터 탐지, 완화, 포렌식 분석에 이르는 전체 침해 대응 수명 주기를 보여줍니다. 공격 시뮬레이션 → 네트워크 캡처 → 로그 분석 → IOC 탐지 → 방화벽 완화 → 포렌식 조사 블루팀 / SOC 분석가 포트폴리오 프로젝트로 제작되었으며 실용적인 방어 보안 스킬을...

log4v-vuln-check

Log4JS ファイル＆脆弱性スキャナー + ローカルポートバインドスキャナー このスクリプトは、サーバーが CVE-2021-44228（log4j の脆弱性）の影響を受ける可能性があるかどうかを高速にチェックするために使用されます。 脆弱性がないことを100%保証するものではありませんが、脆弱性の可能性があるかどうかのヒントを提供します。 機能: apt リポジトリを更新 "sudo apt-get update -y" （無効、必要に応じてコメント解除） スクリプトの依存関係をインストール "sudo apt-get install lsof unzip locate mlocat...

sippts v4.2.1

What is Sippts? Sippts is a set of tools to audit VoIP servers and devices using the SIP protocol. Sippts is programmed in Python and it allows us to check the security of a VoIP server using the SIP protocol. Is it free? Yes. You can freely use, modify and distribute it. If you modify it, please...

rdg_scanner_cve-2020-0609

Remote Desktop Gateway のスキャン（パッチ未適用の可能性がある CVE-2020-0609 および CVE-2020-0610） このスキャナには2つの動作モードがあります： UDP 3391 で CVE-2020-0609 に脆弱なシステムをチェック https://github.com/MalwareTech/RDGScanner の脆弱性スキャンコードを使用します。 免責事項 メモリ破壊の脆弱性をスキャンすることは危険であり、システムをクラッシュさせる可能性があります。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

heartbleed

HEARTBLEED : OpenSSL TLS HEARTBLEED 취약점 OpenSSL TLS Heartbeat Extension - 메모리 노출 - 다중 SSL/TLS 버전 취약점 스캐너 및 익스플로잇 필요 사항: root@kitploit: sudo apt-get install nmap lolcat 자바 root@kitploit: sudo apt install default-jre default-jdk...

CVE-2023-34843

CVE-2023-34843 공개 traggo/server 버전 0.3.0은 디렉토리 트래버설에 취약합니다. 재현 단계: 1. 엔드포인트/서버에 traggo/server를 설치하세요. https://traggo.net/install/ 2. 다음 URL로 GET 요청을 보내세요. curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. /etc/passwd의 내용을 확인하세요...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth 認証バイパス → DAG RCE Apache Airflow の FAB 認証マネージャープロバイダー（apache-airflow-providers-fab）における認証バイパス。トリガーされた DAG を介してリモートコード実行（RCE）に至ります。 このプロバイダーは Azure OAuthidtoken を、署名検証がデフォルトで無効のままデコードします（airflow/providers/fab/authmanager/securitymanager/override.py...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 관련 도구 Invoke-CVE-2021-21972-Scan.ps1 이 스크립트는 지정된 대상 호스트를 스캔하여 VMware vCenter CVE-2021-21972에 취약한 호스트를 탐지합니다. 스크립트는 다음 순서로 실행됩니다: 로그 파일을 생성합니다. 기본 로그 파일 이름은 Invoke-CVE-2021-21972-Scan-output.txt입니다. 다음 단계로 각 대상 호스트를 스캔합니다: 루트 도메인에서...

Invoke-noPac

Invoke-noPac 이 .Net 어셈블리는 제 포크 https://github.com/ricardojba/noPac 를 기반으로 하며, 원본을 개선하기 위해 몇 가지 코드 변경 사항이 있습니다. PowerSharpPack 스타일의 .Net Assembly 로더로, CVE-2021-42287 - CVE-2021-42278 스캐너 및 익스플로잇 noPac을 위한 것입니다. 사용법: root@kitploit: Set-PSReadlineOption -HistorySaveStyle SaveNothing...