CVE-2017-5487

PoC - CVE-2017-5487 - WordPressユーザー列挙（REST経由） セットアップ root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 使用方法 root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 代替ルート1（WAFバイパス用）...

log4j-remediation

sakurajilog4j このツールは、Windows、Linux、Mac OS 上の '.ear|.jar|.war' ファイルから 'JndiLookup.class' ファイルを削除することで、Log4Shell の脆弱性 CVE-2021-45105 を検出および修復するために使用されます。 使用方法: OS をスキャンして Log4Shell の脆弱性を検出します。 - sakurajilog4j discover - 例: https://i.imgur.com/VgXCrH1.png root@kitploit: OS をスキャンして Log4Shell...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847をチェックするBashスクリプト Dirty Pipe 概要 これはCVE-2022-0847の話です。Linuxカーネル5.8以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、非特権プロセスがルートプロセスにコードを注入できるため、権限昇格が発生します。 これはCVE-2016-5195「Dirty Cow」に似ていますが、より悪用が容易です。 この脆弱性はLinux 5.16.11、5.15.25、5.10.102で修正されました。 使用方法 最初...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar パストラバーサルスキャナ アーカイブ抽出中に任意のファイル書き込みを可能にする、tar npm パッケージのパストラバーサル脆弱性 CVE-2026-31802 に対して脆弱な npm パッケージを検出します。 特徴 package-lock.json をスキャンして脆弱な tar バージョンを検出します nodemodules にインストールされた脆弱なパッケージを確認します 細工された tar アーカイブで抽出動作をテストします 脆弱な tar に至る依存関係チェーンを特定します 複数プロジェクトの一括スキャンをサポートします...

GHSA-XP7J-H7JC-4W8P Semaphore U: OS Command Injection

Summary An OS command injection in repository giturl handling lets any user holding the Manager or Owner role on any project the normal project-collaborator roles achieve remote code execution on the Semaphore server host. Using git's --upload-pack= option, an attacker runs arbitrary commands. Th...

Semaphore U: OS Command Injection

Summary An OS command injection in repository giturl handling lets any user holding the Manager or Owner role on any project the normal project-collaborator roles achieve remote code execution on the Semaphore server host. Using git's --upload-pack= option, an attacker runs arbitrary commands. Th...

EUVD-2026-66708

Gitea: Remote Code Execution via diffpatch Git Hook Installation...

Gitea: Remote Code Execution via diffpatch Git Hook Installation

Summary Gitea's diffpatch endpoint can be abused to install and execute a Git hook from repository-controlled content. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can...

GHSA-RCR6-4JQH-J84M Gitea: Remote Code Execution via diffpatch Git Hook Installation

Summary Gitea's diffpatch endpoint can be abused to install and execute a Git hook from repository-controlled content. An attacker with ordinary write access to a repository can execute arbitrary shell commands as the Gitea OS user. With default open registration, an unauthenticated visitor can...

CVE-2024-10914__POC

CVE-2024-10914 - 概念実証 エンドポイント /cgi-bin/accountmgr.cgi におけるコマンドインジェクション脆弱性のエクスプロイト。この脆弱性により、サニタイズされていないパラメータを介して影響を受けるシステム上で任意のコマンドを実行できます。 脆弱性の説明 CVE-2024-10914 は、Web CGI インターフェースを持つデバイスに影響を与えるコマンドインジェクションの脆弱性です。脆弱なアプリケーションは、cgiuseradd リクエスト内の name...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

dirtypipe

reF: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 诊断 已开发出一个漏洞检测脚本，用于确定您的系统当前是否受到此漏洞的影响。要验证脚本的真实性，您还可以下载分离的 OpenPGP 签名。有关如何使用 GPG 签名进行验证的说明，可在客户门户网站中找到。 常见问题 问：此漏洞如何修改只读内容？ 答：当文件被访问时，它会加载到内存的“缓存”区域（页面缓存），攻击者能够更改缓存内存中的文件内容。因此，后续对文件的读取将返回被篡改的内容。 问：此漏洞是否会损坏磁盘上实际文件的内容？...

rtx-cve-2023-45779

本仓库按原样（AS IS）提供，用于配套Meta Red Team X 漏洞披露。它不是 Meta 的官方项目，也不会 像官方项目一样获得支持。 一组脚本和制品，用于演示检测和利用搭载以 AOSP 测试密钥签名的 APEXes 的 Android 设备。有关该问题的完整信息， 请参阅我们的博客文章“缺失的签名：多个品牌如何忘记保护 Android 的 关键组件”。 文件 apex-checker/ ：一组 Bash 脚本，用于保存已知测试密钥的摘要， 并批量检查 APEX 是否使用了这些密钥的签名。 apex-forger/ ：围绕 AOSP 的 apexer 和 deapexer...

cve-2024-23897-jenkins-poc

CVE-2024-23897：Jenkins 任意文件读取（args4j @-语法） 针对 CVE-2024-23897 的完整自包含本地复现，这是一个 Jenkins CLI 中的严重（CVSS 3.1 基础分 9.8）任意文件读取漏洞。该项目启动两个 Docker 堆栈，它们仅在 Jenkins 次要版本上有所不同，对两者运行相同的概念验证，并展示漏洞在未修补的控制器上触发，而在已修补的控制器上静默。 一切都由一个 Python 程序 poc.py 驱动。测试工具仅编排环境（Docker Compose、官方的 jenkins-cli.jar 客户端，并逐字捕获输出）。漏洞本身存在于...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 認証不要のRCE in React Server Components Flight Protocol - PoCエクスプロイト 説明 React Server Components（Flightプロトコル）は、攻撃者が制御する multipart/form-data を、プロトタイプチェーンへのアクセスを検証せずにデシリアライズします。Next-Action ヘッダーを含む単一の認証不要のPOSTリクエストによって、細工された参照チェーン（$1:proto:then +...

CVE-2022-46169

CVE-2022-46169 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 使用方法 root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0...

CVE-2022-27925

CVE-2022-27925 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用方法 root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0....

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 リモートコード実行の脆弱性 CVE-2016-5734 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 エクスプロイト root@kitploit: python3 cve-2016-5734.py -u root --pwd="root"...

CVE-2022-0482_exploit

CVE-2022-0482 脆弱性の悪用 はじめに このドキュメントでは、Easy!Appointments スケジューリングソフトウェアで特定された重大なセキュリティ脆弱性である CVE-2022-0482 の詳細な分析について概説します。CWE-863 に分類される不適切な認可に関連するこの欠陥により、適切な認証なしに個人を特定できる情報への不正アクセスが可能になり、データの機密性と整合性に重大なリスクをもたらします。 著者 Mija Pilkaite 脆弱性の概要 CVE-2022-0482 は、1.4.3 より前のバージョンの Easy!Appointments...

cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings, and John Jennings 安全性 このWebKitの脆弱性は、この概念実証（Proof of Concept）が公開されるずっと前に修正されました。 そのため、実際のユーザーに危険を及ぼすことはありませんでした。その目的は、こうした種類のエクスプロイトを記録し、それらに対する防御方法を理解することにあります。 ドキュメント このリポジトリには、私たちの調査結果をまとめたレポートと、それに関するトークのプレゼンテーションが含まれています。 これらは doc/...