CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 ペイロードビルダー & エクスプロイト 情報 / ヘルプ root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...

kunglao-agent

kunglao-agent kunglao-agent は自律型リバースエンジニアリングシステムです。ターゲットと、答える必要のある質問を渡すだけで、何時間も何日も自力で問題に取り組みます — 自ら経路を計画し、ワーカーの死から復帰し、クラッシュ後も再開し — そしてすべての答えが生の証拠から導出され、機械的な検証ゲートを通過したときにのみ収束します。 English · 簡体字中国語 現在は Claude Code プラグインとして提供されています — Claude Code...

ARES

ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...

chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハントする Chainsawは、イベントログやMFTファイルなどのWindowsフォレンジックアーティファクト内の脅威を迅速に特定するための強力な「ファーストレスポンス」機能を提供します。Chainsawは、イベントログをキーワードで検索するための汎用的かつ高速な方法を提供し、Sigma検出ルールの組み込みサポートやカスタムChainsaw検出ルールを通じて脅威を特定します。 機能 🎯 Sigma検出ルールとカスタムChainsaw検出ルールを使用した脅威のハント 🔍...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - SAMLResponse パラメータによる未認証の認証回避 CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — 未認証の認証回避 概念実証（PoC）エクスプロイト 不正な署名 → opensslverify が -1 を返す → PHP の弱い型変換で true と評価 → 管理者として wpsetauthcookie が実行 脆弱性概要 説明 WordPress 用プラグイン「SAML Single Sign On – SSO Login」は、5.4.4...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721脆弱性再現環境 RuoYI上でShiro-721脆弱性（CVE-2019-12422）を再現するための環境です。 注意：本サービスには重大な脆弱性 が存在します。脆弱性再現目的のみに使用し、本番環境では使用しないでください。 クローン 指定バージョンのMavenとJDKをインストールしやすくするため、リポジトリではgit lfsを使用して大容量ファイルを管理しています。そのため、git lfs cloneが必要です。 これがJDKの配布原則に違反するかどうかは不明ですが、違反が判明した場合は速やかに削除します。 起動...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...

Exploit for CVE-2026-78159

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - 認可不足による未認証の設定エクスポート 説明 WordPress用プラグインSwift Performance Liteは、バージョン2.3.6.14まで（同バージョンを含む）のすべてのバージョンにおいて、admininit関数を介してフックされた機能でケイパビリティチェックが欠如しているため、不正なデータアクセスに対して脆弱です。これにより、未認証の攻撃者がプラグインの設定（Cloudflare APIトークンを含む可能性がある）をエクスポートすることが可能になります。...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...

CVE-2018-6574-go-get-RCE

このリポジトリには README がありません。...

CTF-CVE-2019-9053-GTFOBins

CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

CVE-2024-23339

CVE-2024-23339 취약점 개요 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebob 프로젝트의 일환 취약점 설명 github advisories hoolock is a suite of lightweight utilities designed to maintain a small footprint when bundled. Starting in version 2.0.0 and prior to version 2.2.1, utilit...

Block-Spring4Shell

Spring4Shell CVE-2022-22965 차단기 프로젝트 방화벽 서버 핸들러 - 이 프로젝트는 일반적으로 Spring4Shell로 알려진 CVE-2022-22965 취약점을 악용하는 공격을 탐지하고 차단하도록 설계된 개념 증명POC 방화벽 서버입니다. 서버는 수신되는 HTTP 요청을 검사하여 이 취약점과 관련된 알려진 악성 패턴과 일치하는 요청을 차단합니다. 개요 Firewall Server Handler는 http.server 라이브러리를 사용하여 구축된 간단한 Python 기반 HTTP 서버입니다. 수신되는 HTT...

cve-2026-75157-poc

CVE-2026-75157 PoC Apache Airflow 3.3.2 より前のバージョンにおける queued-events 認可の脆弱性に関する、許可されたセキュリティ研究用 PoC。 スコープ 自身が所有する、または明示的にテストを許可された Airflow インスタンスに対してのみ実行すること。デフォルトのランナーは非ループバックのターゲットを拒否する。このリポジトリには、スキャン、ターゲット列挙、永続化、認証情報の窃取、破壊的なペイロードロジックは含まれていない。 ファイル root@kitploit: README.md poc.py poc.py...

vigolium v0.4.8

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

CVE-2018-15365

Deep Discovery Inspector 3.8 における反射型 XSS Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 の管理用 Web インターフェイスに、反射型 XSS 脆弱性を発見しました。 脆弱なスクリプトのパスは /php/detectiondetailfilter.php です。このスクリプトは認証されたユーザーのみアクセス可能ですが、後述の攻撃シナリオを考慮すると、このことが脆弱性の深刻さを軽減するわけではありません。 以下の POST リクエストペイロードは JavaScript...

cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 root@kitploit: printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...

DEBIAN-CVE-2026-82560

Pod::Text versions before 6.1.1 for Perl allow CPU and memory exhaustion formatting a POD document whose =over nesting drives the margin to the output width. Each =over adds its indent to the margin, which wrap subtracts from the output width to get the space available for text. When that space...