EUVD-2025-210821

Westermo WeOS 5.x starting from 5.24 allows OS command injection via a media definition...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

...[ More ]

This Metasploit module exploits CVE-2026-48558 to forge an OpenID Connect identity token and obtain a SimpleHelp technician session. It then uses SimpleHelps legitimate remote access WebSocket protocol to connect to an online managed machine and execute a payload through the remote terminal. An...

robodroid

RoboDroid RoboDroid 是一款前沿软件工具，旨在简化管理（很快 也将支持部署）用于网络靶场环境的 Android 设备的过程。通过 RoboDroid，用户可以轻松设置和自定义 Android 设备的预定义行为，从而创建复杂的网络攻击场景并测试其针对各种威胁的防御能力。 📋 目录 📱 背景 ⚡ 概述 📚 工作原理 与 Frida Agent 的交互 🔌 安装 RoboDroid 库 ℹ️ 使用方法 run 命令 环境变量 在 Docker 中运行 🚀 演示 🚧 路线图 📚 致谢 🪪 许可证 📱 背景...

snuffleupagus v0.14.0

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64デコード--AES復号--逆シリアル化 環境 linux/win10 どちらでも可 python2/python3 どちらでも可 moduleの下にysoserial.jarがあるため、プロジェクトはやや大きくなっています。ご了承ください。 ローカルでターゲット環境を構築 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 スクリプトの使用...

evilqr

Evil QR QRLJacking攻撃の別のアプローチを実演するツールキット。サインイン用QRコードのフィッシングを通じて、リモートアカウント乗っ取りを可能にします。 攻撃者がサインイン用QRコードを抽出するために使用するブラウザ拡張機能と、抽出したQRコードをホストされたフィッシングページに表示するサーバーアプリケーションで構成されています。 デモ動画はYoutubeでご覧ください。 詳細はブログをご覧ください: https://breakdev.org/evilqr-phishing 設定 Evil QR...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract すべての OMV ファイルはアーカイブデータです。そのため、展開して変更することで XSS バグを悪用できます。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

PoisonApple

PoisonApple これは、macOS上で様々な永続化メカニズムの手法を実行するためのコマンドラインツールです。このツールは、脅威ハンターがサイバー脅威エミュレーションの目的で使用するために設計されました。 インストール 以下のコマンドでインストールします。 root@kitploit: $ pip3 install poisonapple --user 注: PoisonApple は Python 3.9 を使用して作成・テストされています。Python 3.6 以降で動作するはずです。 重要な注意事項 PoisonApple は macOS...

CVE-2026-66066-POC

PoC for CVE-2026-66066 - Minimal stock Rails/libvips lab This repository reproduces the Rails Active Storage file-read-to-RCE chain described by GHSA-xr9x-r78c-5hrm against Rails 8.1.3, the newest affected Rails 8.1 release. Rails 8.1.3.1 is the patched control. Use it only in the disposable loca...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2024-43917

CVE-2024-43917 CVE-2024-43917を悪用するために開発された概念実証です。PatchStackの記事に基づいています。 使い方 root@kitploit: usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional...

CVE-2020-28243

CVE-2020-28243 SaltStackのSaltにおけるコマンドインジェクションの脆弱性により、マスターがrestartcheckを呼び出した際に、ミニオン上で特別に細工されたプロセス名を介して権限昇格が可能になります。詳細はこのブログ記事を参照してください。 影響を受けるバージョン: 2016.3.0rc2 から 3002.2 までのすべてのバージョン リンク: Mitre, NVD 要件 このエクスプロイトを動作させるには、以下が必要です: 2016.3.0rc2 から 3002.5 までの SaltStack Minion SaltStack...

CVE-2023-28354

CVE-2023-28354 脆弱性の説明 Opsview Monitor Agent 6.8 に、認証されていないリモート攻撃者が任意のコマンドを実行できる脆弱性が確認されました。認証されていない攻撃者は、Windows 上でデフォルトの Opsview Agent Monitor スクリプトを呼び出す際にコマンドラインエスケープシーケンスを指定することでこの脆弱性を悪用し、任意のシステムコマンドを実行できます。 説明 Windows 上の Opsview Agent サービスは、デフォルトで Local System として実行されます。このデフォルト構成には複数の NRPE...