CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner CVE-2020-8193 のスキャン - 認証バイパスのチェック https://vulners.com/cve/CVE-2020-8193 関連資料: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/ https://dmaasland.github.io/posts/citrix.html 免責事項:...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

ai-tool-poisoning-guard

ai-tool-poisoning-guard Claude Code、Codex、Cursor向けの最小セキュリティベースラインルール。この無料 ルールは、各ツールの組み込みレビューに存在する実際のギャップを埋めます。完全なルールセット＋ 実装ガイド: Gumroadリンク — 近日公開 。 あなたのAIコーディングアシスタントはコードをレビューします。ツールに付属する文章はレビューしません。 Claude Code、Codex、Cursorはすべて、何らかの形の組み込みセキュリティレビューを備えています。 しかし、デフォルトではいずれも、MCPのツール説明 — プレーンな自然言語...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

exploit-mikrotik-2026

CVE-2026-67276 - MikroTik SSH認証バイパスエクスプロイト MikroTik RouterOS SSH公開鍵認証バイパス - 秘密鍵は不要 CVE-2026-67276（MikroTrick）の概念実証エクスプロイト。MikroTik RouterOSのSSH実装における重大な認証バイパス脆弱性であり、攻撃者が秘密鍵を所持せずに任意のユーザーとして認証できるようにします。 目次 脆弱性の概要 動作原理 影響を受けるバージョン インストール 使用方法 Shodan偵察 技術的詳細 対策 参考情報 免責事項 脆弱性の概要 MikroTrick攻撃チェーン...

zygote-injection-toolkit

Zygote 주입 도구 키트 Android Zygote 주입 취약점CVE-2024-31317을 사용하여 개인 앱 데이터를 쉽게 실행하고 백업할 수 있는 Python 명령줄 유틸리티입니다. 이 도구를 실행하려면 2024년 6월 1일 보안 패치로 업데이트되지 않은 기기가 있어야 합니다. 기기가 취약한지 여부를 모르겠다면 스크립트를 실행하기만 하면 자동으로 확인해 줍니다. 실행하려면 ADB가 설치되어 있고 USB 디버깅이 활성화되어 있어야 합니다. 설치 설치 또는 업데이트하려면 pip install --upgrade...

cve-2025-29384-poc

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、ファームウェアバージョン V15.03.05.14multi を実行している Tenda AC9 ルーターで発見された、重大なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターの Web サーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 기본 환경 root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl 데모: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd...

CVE-2022-22947

SpringCloud-Gateway 명령 실행 취약점 CVE-2022-22947 환경 구축 방법 1: GitHub에 이미 작성된 환경 코드를 클론합니다. GitHub 저장소 root@kitploit: //⚠️ 환경 코드 다운로드 경로에 한글 또는 공백이 포함되지 않도록 주의 git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDEA를 사용하여 방금 다운로드한 코드 패키지를 엽니다. Open --- 방금 다운로드한 파일 경로 --- Open. 방법 2: 직접 프로젝트를 생성하여 환경...

CVE-2024-6387-exploit

SSH 漏洞扫描器 SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。 功能特性 从文件中扫描多个域名，每行一个域名。 检查所有端口上的 SSH 服务（全面端口扫描）。 识别并高亮显示存在漏洞的 SSH 版本。 使用线程进行并发扫描以提高性能。 优雅地处理错误，包括 DNS 解析失败。 以彩色格式输出结果，确保清晰可见。 环境要求 Python 3.x Python nmap 库（python3-nmap） Python termcolor 库（termcolor） 安...

CVE-2018-11235-DEMO

CVE-2018-11235 使い方 root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 分析...

CVE-2017-1000117

CVE-2017-1000117 このモジュールは、CVE-2017-1000117 に対して脆弱かどうかをテストするために使用できます。 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 脆弱な場合の出力: root@kitploit: $ git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules Cloning int...

zeroscan

zeroscan Zeroscanは、ドメインコントローラの脆弱性スキャナで、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2署名のチェックを含んでいます。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472をチェックしますが、ターゲットの悪用は試みず、単なる脆弱性スキャナです。 コードベースの借用元: https://github.com/SecuraBV/CVE-2020-1472 MS-PAR / MS-RPRN:...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX（RadAsyncUpload Handler）.NET JSON 反序列化 版本列表 root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314 2009.13...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 lanproxy 디렉터리 순회 임의 파일 읽기 취약점 사용 방법 다운로드 root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 도움말 기본적으로 매개변수 없이 실행하면 도움말 정보를 표시합니다. 단일 URL 단일 URL에 대해 취약점을 탐지하고, 취약점이 존재하면 기본적으로 설정 파일을 읽어 출력합니다. root@kitploit: python3 POC.py -u...

itscape

ITScape — Linux KVM/arm64 ゲストからホストへのエスケープ追跡サイト ITScape パッチステータストラッカーのソースです。Linux カーネルの KVM/arm64 ゲストからホストへのエスケープに対する修正を、どのディストリビューションがリリースしたかを記録するシングルページサイトです。 事実はどこにあるか バグに関するすべての情報（CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見と開示のクレジット、ディストリビューションごとの最終的なパッチステータス）は、この README ではなくトラッカーページにあります。 表示:...

pintheft

PinTheft — RDS zerocopy double-free LPE 追跡サイト PinTheft パッチ適用状況トラッカーのソース: Linux カーネルにおける RDS zerocopy double-free の特権昇格の修正をリリースしたディストリビューションを記録する単一ページのサイトです。 事実の所在 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見と開示のクレジット、そしてディストリビューションごとの最終的なパッチ適用状況 — はこの README ではなくトラッカーページに属しています。...

CVE-2018-9995-DVR-Credentials-Extractor

ツール DVR認証情報を表示 root@kitploit: 元のツール: https://github.com/ezelf/CVE-2018-9995dvrcredentials エクスプロイトタイトル: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS基本値v3: 7.3 / 10 CVSSベクター文字列: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日付: 09/04/2018 エクスプロイト作者: Fernandez Ezequiel twitter:@capitanalfa . エクスプロイ...

CVE-2024-7339

CVE-2024-7339: DVRデバイスにおける情報漏洩脆弱性 CVE-2024-7339の情報漏洩脆弱性を検出および悪用するためのExploiterツール。40万台以上のDVRデバイスが対象であり、製品モデルやカーネルバージョンなどの情報が漏洩します。 インストール root@kitploit: https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 使用法:...

ldapsdk

Java向けUnboundID LDAP SDK LDAP SDKの最新リリースはこちらからダウンロード Java向けUnboundID LDAP SDKは、高速で強力、ユーザーフレンドリー、かつ完全に無料でオープンソースのJavaライブラリで、LDAPディレクトリサーバーと通信するために使用します。他のJavaベースのLDAP APIよりも優れたパフォーマンス、使いやすさ、および多くの機能を提供します。これはPing Identity Corporationによって開発され、Ping...