shellshock

shellshock Shelly は、Bash 環境における Shellshock（CVE-2014-6271 & CVE-2014-7169）の脆弱性を特定し軽減するために設計された、軽量で効率的な脆弱性スキャナーです。 インストール: リポジトリをクローン: git clone https://github.com/ajansha/shellshock.git ディレクトリに移動: cd shellshock ツールを実行: ./shelly.sh ライセンス: Shelly は MIT のもとで配布されています。 免責事項:...

CVE-2026-59726

CVE-2026-59726 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

セキュリティアドバイザリ: 解析されないTransfer-Encoding値によるHTTPリクエストスモグリング（tinyhttp） 割り当て済みCVE ID: CVE-2026-66752 概要 tinyhttpは、Transfer-Encodingヘッダーが存在するかどうかのみをチェックし、その値を一切確認しません。chunkedではないコーディングや、最後の要素がchunkedではないコーディングリストを含む、あらゆる値がボディのチャンクデコードを引き起こし、同時にContent-Lengthは破棄されます。...

CVE-2018-11235

CVE-2018-11235 の PoC エクスプロイト ============================== GitHub で脆弱性を利用するリポジトリをプッシュすることは許可されていません（彼らにとっては良いことです）。そのため、build.sh スクリプトを実行して自分でビルドする必要があります。 その後、リポジトリをどこかにプッシュします。--recurse-submodules フラグを付けてクローンすると、悪意のあるスクリプト が実行されます: root@kitploit: $ git clone --recurse-submodules repo destdir...

SwiftBelt

SwiftBelt About SwiftBelt is a macOS enumerator inspired by @harmjoy's Windows-based Seatbelt enumeration tool. SwiftBelt does not utilize any command line utilities and instead uses Swift code leveraging the Cocoa Framework, Foundation libraries, OSAKit libraries, etc. to perform system...

CVE-2023-7028

CVE-2023-7028 | GitLab アカウント乗っ取り 免責事項 このコードは脆弱性の概念実証であり、自身が所有していない GitLab インスタンスに対して使用することを推奨するものではありません。 このツールは研究および教育目的のみで開発されており、その使用に関して一切の責任を負いません。 説明 CVE-2023-7028 は、ユーザーの操作を必要とせずに GitLab 管理者アカウントを乗っ取ることが可能な、アカウント乗っ取り脆弱性です。 この脆弱性は、パスワードリセット時のメール管理にあります。攻撃者は 2 つのメールアドレスを指定でき、リセットコードが両方に送信されま...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

CVE-2023-38545

使用方法 root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 証明 詳細については、このリンク（中国語） をご覧ください。...

CVE-2021-3129_exploit

CVE-2021-3129exploit CVE-2021-3129 用エクスプロイト ラボのセットアップ: root@kitploit: $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法: root@kitploit: $ git clone...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape 説明 このリポジトリには、sudo バージョン 1.9.14 から 1.9.17 におけるローカル権限昇格の脆弱性である CVE-2025-32463 の Python ベースの Proof of Concept（PoC）が含まれています。ユーザーが chroot 環境（-R フラグ）内でコマンドを実行する sudo 権限を持っている場合、攻撃者は Name Service Switch（NSS）メカニズムを悪用して悪意のある共有オブジェクトを読み込ませることができます。これにより、攻撃者は chroot を脱出し、ro...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件 15.2.2 - 授权绕过 ⚠️ NextJS 中间件中的严重身份认证绕过 🛠️ PoC 实现 by @zs1n 💡 概述 NextJS 是一个基于 React 的流行 Web 框架，存在一个影响 12.3.5、13.5.9、14.2.25 和 15.2.3 之前版本的身份认证漏洞，该漏洞在于对 x-middleware-subrequest 头的不当信任。攻击者可以伪造此头部，从而绕过中间件逻辑，导致本不允许的身份认证和授权机制失效，从而获得对未授权路由的访问权限。 🛠 技术细节 NextJS...

CVE-2025-8088-Exploit

CVE-2025-8088 WinRARエクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）の概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、悪意のあるRARアーカイブを作成し、ペイロードを代替データストリーム（ADS）にパストラバーサルを伴って埋め込み、任意のコード実行につながる可能性があります。 他の多くのエクスプロイトの問題点は、複数のADSストリームを埋め込んでおらず、正しいパストラバーサルを偶然見つけるか、正確なユーザー名/展開ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. おとりのドキュメント作成 📄 -...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736用の2つのPoCです。説明については、Twistlock Labsを参照してください。 悪意のあるイメージのPoCはq3kのPoCに大きく基づいており、すべての功績は彼に帰します。 PoCの実行 PoCを実行すると、ホスト上のruncバイナリが上書きされることに注意してください。PoCを実行する前に、runcバイナリ（通常は/usr/sbin/runcにあります）のコピーを作成することをお勧めします。 リポジトリをクローンします: root@kitploit: $ git clone...

CVE-2019-18935

CVE-2019-18935 エクスプロイト Telerik UI ASP.NET AJAX の逆シリアル化の脆弱性を利用したリモートコード実行エクスプロイトです。 実行方法 ステップ 1: プロジェクトのクローン root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 ステップ 2: CVE-2019-18935.py の 15 行目を変更します: root@kitploit: version = "2017.1.228" Replace with...

CVE-2024-9264

CVE-2024-9264 Grafana Post-Auth DuckDB SQLインジェクション（RCE、ファイル読み取り） 概念実証（PoC） このPoCは、CVE-2024-9264の悪用を、認証済みユーザーがDuckDB SQLクエリを実行し、ファイルシステム上の任意のファイルを読み取ったり、リモートで任意のコードを実行したりする方法で示しています。 任意のコードが実行できるのはGrafana v11.0.0のみです。 ファイルはすべての脆弱性が存在するバージョンで読み取ることができます。 セットアップ： 必要な依存関係を以下でインストールします： root@kitploit:...

Th3inspector

🚀🚀🔥🔥🔥新しいプロプライベートツールをチェック 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector ツール 🕵️ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 ⭐ オールインワンの情報収集ツール ⭐ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 スクリーンショット ビデオ !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4...

CVE-2025-26198

🛡️ Divulgación de CVE: CVE-2025-26198 — Inyección SQL en CloudClassroom-PHP-Project Fecha de divulgación: 18 de junio de 2025 ID de CVE: CVE-2025-26198 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en CloudClassroom-PHP-Project v1.0, específicamente dentro...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...

CVE-2019-14530

CVE-2019-14530 OpenEMR 项目中的路径遍历和拒绝服务（DoS）漏洞 文件中的易受影响函数： /openemr/custom/ajaxdownload.php 条件： 1. 任意已授权用户 2. 对于 DoS 情形：服务器上必须存在目录 "/sites/default/documents/cqmqrda/"（由于 "unlink" 函数的逻辑，文件路径必须仅由已存在的目录及其中的文件组成。） 受影响版本： 5.0.2，已在 5.0.2 版本中修复。 描述 此函数中的易受影响变量：fileName，攻击者可以控制该变量，且没有任何过滤和验证。...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.actio...