840778 matches found
CVE-2024-32019-PoC
CVE-2024-32019-PoC 「ndsudo」を利用した権限昇格のためのBashスクリプト（Netdata Local Exploit） 影響を受けるNetdataのバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 脆弱性の説明 「ndsudo」ツールは外部コマンドの限定されたセットを実行しますが、検索パスは「PATH」環境変数によって提供されます。 「PATH」環境変数をアクセス可能なパスに変更することで、ndsudoがコマンドを検索する場所を制御し、悪意のあるコードを含むコマンドを作成できます。 概念実証...
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell
LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell はじめに...
langflow-rce-exploit
Langflow RCE エクスプロイト CVE-2025-3248 Langflow 向けリモートコード実行エクスプロイト CVE-2025-3248 特徴 自動脆弱性検出 複数のエクスプロイトモード： 対話型シェル 単一コマンド実行 リバースシェル接続 ファイルアップロード機能 カラー化されたユーザーインターフェース 複数のリバースシェル手法 コマンド履歴の永続化 📌 変更履歴 v2.0 ✨ 新機能： 高度なペイロードシステム （5つの実行方法） ファイルアップロード/ダウンロード （Base64エンコーディング対応） 持続性 ：cronジョブによる永続化（persistコマンド）...
CVE-2021-21972
CVE-2021-21972 描述 vSphere Client HTML5 中包含一个 vCenter Server 插件的远程代码执行漏洞。能够访问端口 443 的网络攻击者可能利用此问题在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server（7.x 版本之前 7.0 U1c，6.7 版本之前 6.7 U3l，以及 6.5 版本之前 6.5 U3n）和 VMware Cloud Foundation（4.x 版本之前 4.2，以及 3.x 版本之前 3.10.1.2）。 菜单 root@kitploit:...
exploit-CVE-2022-0482
Easy!Appointments PII 情報漏洩 Easy!Appointments --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder All events since default: 2015-01-11 All events until default: today --debug Display arguments -h, --help Show this screen Examples: exploit.rb...
Windows-Privilege-Escalation-Notes
Windows 権限昇格 推奨ルームは https://tryhackme.com/room/windows10privesc ですが、任意のものを使用しても構いません。 参考リソース: https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/ https://sushant747.gitbooks.io/total-oscp-guide/content/privilegeescalationwindows.html...
Exploit for Out-of-bounds Write in F5 Nginx
CVE-2013-2028 Exploit Vulnerability Details Vulnerable...
Exploit for CVE-2026-86547
CVE-2026-86547 — mrubyc OPENTER NULL Pointer Dereference S...
awesome-exploit-development
awesome-exploit-development エクスプロイト開発を学ぶための厳選されたリソース集（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション） Fabio Baroni によるプロジェクト。 詳細はこちらの記事をご覧ください！ http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 書籍 Hacking - The art of exploitation A bug Hunter's...
cyberchef-recipes
CyberChefは、GCHQが作成した、自称「Cyber Swiss-Army Knife」です。Webブラウザ上でデータの変換、抽出、操作を行うための素晴らしいツールです。 このツールを制作した@GCHQに最大限の敬意を表します。参照: https://gchq.github.io/CyberChef/ 一般的なヒント CyberChefをダウンロードして、完全にクライアントサイドで実行してください。特定の操作を除いてインターネット接続は必要ありません。そうすれば、すべてのデータは安全です。...
log4shell-test-exploit
CVE-2021-44228 log4shell のテストエクスプロイト 準備 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec...
ProxyNotShell-PoC
CVE-2022-41040 および CVE-2022-41082 用の動作する PoC（別名 ProxyNotShell） 要件: pip install requestsntlm2 requests 使用方法: root@kitploit: python pocaug3.py クレジット: ProxyShell PoC スクリプトの出典: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc のブログ記事...
hot-jar-swapping-urlclassloader
URLClassLoader ホットJARスワップ 以下のサンプルコードは、inode が変更されない限り、内部クラスが呼び出されたときに JAR ファイルへアクセスするという事実を悪用して、既にロードされた JAR ファイルをホットスワップし、コード実行を得る能力を示しています。 MacOS + OpenJDK でテスト済み（また、Apple の Author パブリッシャーを Transporter を使って悪用した実績もあります）。 Frans Rosén 氏の NahamCon 2022 EU での講演「Story of a RCE on Apple through hot ja...
Exploit for Improper Privilege Management in Echo Anti_Cheat_Tool
!image-removebg-preview1https://github.com/kite03/echoac-poc/...
de4dot
Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...
CVE-2020-6468-PoC
CVE-2020-6468-PoC para 供養 el exploit de sandbox no está incluido Entorno de PoC SO: Ubuntu 18.04 LTS 64-bit Chromium: Versión 81.0.4044.92 Developer Build 64-bit flags: --no-sandbox --single-process --disable-gpu Referencias https://bugs.chromium.org/p/chromium/issues/detail?id=1076708...
CVE-2024-34444-Exploit-Poc
CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...
CVE-2025-29927
CVE-2025-29927 CVE-2025-29927 脆弱性の再現と修正。 root@kitploit: git clone [email protected]/Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ ディレクトリには、攻撃に対して脆弱なバージョンのアプリケーションがあります。fixed/ ディレクトリには、脆弱性を修正した最小バージョンにアップグレードされたアプリケーションがあります。 ⚠️ 重要:...
kasld v0.4.0
KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...