SimpleCTF-UpdatedExploit

CMS Made Simple -c -w パラメータ -u, --url: 対象のCMS Made SimpleインスタンスのベースURL（例: http://example.com/cms）。 -c, --crack: 任意。指定されたワードリストを使用して管理者パスワードのクラックを試みます。 -w, --wordlist: 任意。パスワードクラック用のワードリストへのパス。 例 例1: パスワードクラックなしで情報を抽出 root@kitploit:...

CVE-2024-34313

CVE-2024-34313 描述 VPL Jail System 至 v4.0.2 被发现包含一个 路径遍历 漏洞，允许任意文件覆盖，并因此实现权限提升至 root 用户。 该漏洞可与 CVE-2024-34312 链式利用，在无需任何事先认证的情况下远程接管 Moodle 实例。 其他详细信息 Jail 服务器是一个 C++ 服务器，以非特权用户在沙箱环境中运行不可信代码。服务器在指定端口监听传入连接，并为每个连接派生一个新进程。 jail.cpp 中的 commandUpdate 函数从客户端接收一个文件及其内容的映射。 ProcessMonitor::writeFile...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell バージョン 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual...

SessionHop

SessionHop SessionHop is a C tool that utilizes the IHxHelpPaneServer COM object, configured to run as an Interactive User, to hijack specified user sessions. By creating a session moniker and utilizing the COM object's Execute interface, operators can run arbitrary files within another user's...

Metasploit-Exploits-CVE-2023-6710

CVE-2023-6710 エクスプロイト POC metasploit と包括的な概念実証（PoC）を使用して、CVE-2023-6710 の詳細を探ります。潜在的なセキュリティ脆弱性として特定されたこの CVE は、その影響を実証し、関連するリスクへの実践的な理解を提供するために、入念に調査されてきました。 インストール git clone https://github.com/DedSec-47/Metasploit-Exploits-CVE-2023-6710.git cd Metasploit-Exploits-CVE-2023-6710 sudo mv...

exifLooter

Exif Looter Blog Post » · Report Bug · Request Feature Table of Contents 1. Getting Started Installation 2. Usage Analyze specific image Analyze specific directory Pipe with other tools Remove metadata from Images Get Open Street Map URL 3. Reports 4. Roadmap 5. Contributing 6. License 7. Contact...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

NinjaDroid

NinjaDroid NinjaDroid is a simple tool to reverse engineering Android APK packages. Published at: https://snapcraft.io/ninjadroid root@kitploit: $ snap install ninjadroid --channel=beta Overview NinjaDroid uses AXMLParser together with a series of Python scripts based on aapt, keytool, string and...

CVE-2020-14882

CVE-2020-14882 このスクリプトは、認証されていないGETリクエストを使用して、Oracle WebLogic Serverでリモートコード実行（RCE）を可能にします。これは脆弱性CVE-2020-14882を悪用します。任意のコマンドを実行することで、攻撃者はサーバーへの不正アクセスを取得できます。 エクスプロイトの詳細 エクスプロイトタイトル: Oracle WebLogic Server、GETリクエストによる認証なしRCE エクスプロイト作者: Danny Safaya CVE: CVE-2020-14882 ベンダーホームページ: Oracle WebLogic...

CVE-2024-36401

RCE for CVE-2024-36401 POC for CVE-2024-36401 GeoServer. This POC will attempt to establish a reverse system shell from the targets. Overview POC for CVE-2024-36401: RCE for GeoServer version prior to 2.25.1, 2.24.3 and 2.23.5 of GeoServer. This POC is based on the security advisory by phith0n. H...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Description In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Remote Command Execution Exploit CVE-2012-2982 Overview This repository contains a Proof-of-Concept PoC exploit for CVE-2012-2982 , a remote authenticated command execution vulnerability affecting Webmin versions 1.590 and earlier. The vulnerability resides in the /file/show.cgi...

limitrr-php

Redis を使用した PHP 内での軽量なレート制限。 Limitrr PHP は、私が NodeJS 用に作成した別のライブラリである Limitrr から非常に大きな影響を受けています。そちらはこちらで確認できます。 Limitrr PHP を使用すると、アプリケーションにレート制限を簡単に統合できます。他の類似パッケージとは異なり、このユーティリティはリクエスト数だけでなく完了したアクション数（例：一定期間内に正常に作成できるアカウント数）でも制限でき、しかもカスタムオプションで制限を設定できます。さらに、カスタムディスクリミネーターも使用できるため、ユーザーの IP...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

pycrypt

pycrypt Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品をバイパス可能 注意: root@kitploit: スタブが検出された場合は、以下の難読化を使用してください:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要: root@kitploit: 1. ペイロードファイルに必要なすべてのライブラリがインポートされており、有効なペイロードファイルであることを確認してください。 2...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx root@kitploit: pipx install longtongue Source root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

longtongue

対象情報に基づいてカスタマイズされたパスワード/パスフレーズのワードリストを生成します 💙でコード by edoardottt Twitterでシェア！ インストール ⬇️ pipx root@kitploit: pipx install longtongue Source root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 使用方法 💻 root@kitploit:...

CVE-2025-31324

SAP CVE-2025-31324 アナライザー SAP Visual Composer システムにおける CVE-2025-31324 脆弱性を特定し、悪意のある .jsp などの既知の侵害指標 IOC を検出する Python ベースのセキュリティスキャナーです。 🚀 特徴 脆弱な Visual Composer エンドポイントを検出します 既知の悪意のある .jsp ファイル ウェブシェル をスキャンします CSV ファイルからの複数ターゲットスキャン カスタム IOC ファイルのサポート 結果を CSV に保存 オプション 任意の冗長出力 🛠 必要条件 Python 3.6+...

SSLPinDetect

🔒 SSL Pinning Detector SSLPinDetect is a tool for analyzing Android APKs to detect SSL pinning implementations by scanning for known patterns in decompiled smali code. It helps security researchers and penetration testers identify SSL pinning mechanisms used in mobile applications efficiently. 🚀...