Log4Shell-demo

Log4Shell の動作 このプロジェクトは、Log4Shell / CVE-2021-44228 の脆弱性がどのように機能するかを実演することを目的としています。 必要条件 必要なのはDockerがインストールされていることだけです。理想的には、2つの異なる仮想マシンを用意してください。1つは 脆弱なサーバー 用で、もう1つは悪意のあるコードベースとLDAPサーバーをホストする 悪意のあるサーバー 用です。 オプションとして Make と Docker Compose をインストールしても構いませんが、このリポジトリには make.sh...

dahua-cve-research

Dahua IP Camera CVE エクスプロイト ツール ⚠️ 開発中 — これらのスクリプトは公開されているCVEの詳細に基づいており、脆弱なデバイスに対するさらなるテストが必要です。 4つの深刻なDahua IPカメラの脆弱性に対する研究および概念実証スクリプト。 ⚠️ 法的免責事項 root@kitploit: THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY. By using these tools, you agree that: 1. You...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 このリポジトリには、CVE-2022-36067 用のペイロードが含まれています。 エクスプロイト方法は？ payload.js に記載されているペイロードを、実行したいコマンドと一緒に貼り付けてください。 ローカルマシンでのテスト ローカルマシンでテストするには、リポジトリを git clone し、依存関係をインストールして、node で app.js を実行してください。 アプリケーションに脆弱性がある場合、コードは正常に実行されます。脆弱性がない場合は、次のようなエラーがスローされます： TypeError: Cannot...

CVE-2023-4911-PoC

GNU C Libraryの動的ローダーの脆弱性 CVE-2023-4911 概要 GNU C Library glibc は、GNUシステムにおけるCライブラリとして機能し、Linuxベースのシステムに不可欠です。その中核として、glibcは、システムコールやopen、malloc、printf、exitなどの一般的な関数を含む、プログラムに必須の機能を定義しています。glibcの重要な構成要素である動的ローダーは、共有ライブラリを管理し、実行時にそれらをリンクすることで、プログラムの準備と実行において重要な役割を果たします。 GLIBCTUNABLES環境変数...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX 远程代码执行 RCE 该仓库包含针对 Apache APISIX 中一个漏洞的概念验证 PoC 利用代码。该漏洞在启用 Admin API 并且删除访问 IP 限制规则时出现，从而允许使用默认令牌访问 APISIX 管理数据。此漏洞影响版本 1.2、1.3、1.4 和 1.5。 目录 概述 受影响版本 设置 使用方法 缓解措施 免责声明 概述 Apache APISIX 是一个动态、实时、高性能的 API 网关。在版本 1.2 至 1.5 中存在一个严重安全漏洞：当启用 Admin API 并删除 Admin API 访问 I...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API 批量 SQL 注入至 RCE 针对 WordPress REST API Batch 端点漏洞的完整发现与利用工具。 该工具利用了 WordPress REST API /wp-json/batch/v1 端点中的一个严重 SQL 注入漏洞，允许未认证攻击者在易受攻击的 WordPress 安装上执行任意 SQL 查询并实现远程代码执行（RCE）。 ⚡ 功能特性 基于时间的盲 SQL 注入检测 - 使用可配置的睡眠延迟准确识别易受攻击的目标 自动方法发现 - 测试...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller の未認証コマンドインジェクション CVEHunter は、非同期パフォーマンスを備えた CVE-2024-50603 の脆弱性検出および悪用ツールです。 インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities...

POC-CVE-2026-0073

POC-CVE-2026-0073 ADB認証バイパス — 概念実証 naheeju によるセキュリティ研究PoC セキュリティ通知: CVE-2026-0073 は 2026-05-01 時点でパッチが適用されています。 このPoCは、セキュリティ研究、脆弱性分析、および影響を受けるシステムの認可されたテストのためにのみ提供されます。 目次 免責事項 概要 このPoCが実証する内容 安全境界 要件 リポジトリ構成 使用方法 ビルド 出力例 検証失敗 技術的詳細 証明書の取り扱い セキュリティ上の考慮事項 責任ある開示 研究理念 著者 ⚠️ 免責事項...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2024-24919-PoC

CVE-2024-24919-PoC 脆弱性リファレンス https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 ホットフィックス CVE-2024-24919について この脆弱性により、認証されていないリモートの攻撃者は、Check Point Security...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed는 CVE-2025-14847에 대한 고성능 PoC 스캐너로, MongoDB C++ 드라이버의 인증 전 힙 메모리 노출 취약점입니다. 이 도구는 대규모 네트워크 범위에서 취약한 인스턴스를 빠르게 식별하도록 설계되었습니다. Technical Analysis 이 취약점은 MongoDB 와이어 프로토콜에서 OPCOMPRESSED 메시지를 처리할 때 발생하는 out-of-bounds OOB 읽기에서 비롯됩니다. 서버가 OPCOMPRESSED 패킷을 수신하면, 압축 해제를...

dirty-pipe

Dirty Pipe - CVE-2022-0847 이것은 Max Kellermann의 CVE-2022-0847 Dirty Pipe로 알려짐 익스플로잇을 사용하기 위한 코드와 지침입니다. 익스플로잇이 어떻게 작동하는지 자세히 알아보려면 https://dirtypipe.cm4all.com/ 를 방문하세요! 사용 방법 1. 익스플로잇 바이너리 다운로드 및 컴파일 root@kitploit: git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit.c...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 PoC: Linux 커널 로컬 권한 상승 취약점. 상세 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux 커널 5.8 이상 버전과 Android 기기에도 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있습니다. 이로 인해 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있어 권한 상승으로 이어집니다...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

ph0neutria

ph0neutria ph0neutria 멀웨어 크롤러 v1.0.1 https://github.com/phage-nz/ph0neutria 참고: 이 프로젝트는 활발히 유지관리되지 않습니다. 소개 ph0neutria는 야생에서 직접 샘플을 수집하는 멀웨어 동물원 빌더입니다. 모든 것은 접근성과 관리 용이성을 위해 Viper에 저장됩니다. 이 프로젝트는 Ragpicker https://github.com/robbyFux/Ragpicker, 이전에는 "Malware Crawler"로 알려짐에서 영감을 받았습니다. 그러나...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand が次のように設定されている場合: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 次のコマンドを使用して概念実証を行う: root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 ルーターにおける認証済みコマンドインジェクション 使用法 root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 例 root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin"...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 원격 코드 실행 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 카메라 = v1.1.16 Build 211209의 명령 인젝션 공개" 🔓 익스플로잇에 대한 내용은 exploit db에서 확인하세요. 이 취약점은 모든 TP-Link Tapo c200 카메라 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N에 영향을 미치는 명령 인젝션 취약점입니다. 익스플로잇 작동 방식에 대해 더 알아보려면 hacefresko의 글을 읽어보세...

log4shell_sentinel

Log4Shell Sentinel - スマートなCVE-2021-44228スキャナー はじめに 組織が重要な Log4J / CVE-2021-44228 脆弱性に対して脆弱なアプリケーションを環境内でスキャンするのに役立つ優れたツールがいくつかリリースされていますが、私は次のように感じました： 私が目にしたツールのどれも、アナリストが修復プロセス全体を通じて特定の検出結果を追跡するために作られていませんでした。Log4Shell Sentinel...