Lucene search
+L

45351 matches found

Kitploit
Kitploit
added 2026/08/25 9:02 p.m.1 views

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法: root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 9:01 p.m.2 views

velociraptor

Velociraptor - 终端可见性与数据采集工具。 Velociraptor 是一款使用 Velociraptor 查询语言(VQL)查询来收集主机状态信息的工具。 要了解更多关于 Velociraptor 的信息,请阅读文档: https://docs.velociraptor.app/ 快速开始 如果你想了解 Velociraptor 的用途,只需: 1. 从发布页面为你喜欢的平台(Windows/Linux/MacOS)下载二进制文件。 2. 启动 GUI root@kitploit: $ velociraptor gui 这将会启动...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 8:51 p.m.2 views

CVE-2022-30190

CVE-2022-30190 Uso solo Windows Crear archivo docx: $ PoC.py docx your-host-ip Ejecutar servidor directamente: $ PoC.py host...

9.3CVSS7.8AI score0.99234EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/08/25 8:45 p.m.3 views

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

9.8CVSS8.9AI score0.56305EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 8:29 p.m.1 views

poc-dsa-verify-CVE-2019-17596

Go の dsa.Verify を悪用する CVE-2019-17596 詳細は関連ブログ記事をご覧ください。 実行方法 Go 1.13.1 より新しいバージョンは修正済みのため、Go のバージョンを固定しやすいように Dockerfile を同梱しました。Docker build を実行するだけです: root@kitploit: docker build . 注目すべきファイルは次の2つです: dsatest.go: dsa.Verify をパニックさせるテストケースが含まれています。 sshtest.go: 悪意のある SSH ホストキーによって crypto/ssh.Client...

7.5CVSS0.04693EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/08/25 8:28 p.m.1 views

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736:runc 容器逃逸解构 高级紫队协作与宿主机 Root 逃逸取证分析 🛡️ 概述 本仓库包含针对 CVE-2019-5736 的高保真解构与概念验证(PoC)。CVE-2019-5736 是 runc(1.0-rc1 至 1.0-rc6 版本)中的一个严重漏洞。该漏洞允许拥有 root 权限的恶意容器覆盖宿主机上的 runc 二进制文件,从而获得完全的宿主机 root 访问权限 。 漏洞类型:...

9.3CVSS0.98452EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/08/25 8:14 p.m.1 views

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本程序使用nmap扫描3389cidrs文件里面所列的CIDR地址(每行一个),生成3389hosts文件,里面是可能的Windows开了3389远程桌面的机器IP地址,可以极大减少接下来的检测IP量。 依赖 python3、nmap 运行 将CIDR写入3389cidrs,运行./generate.py。生成的3389hosts可用来联系管理员或者继续扫描操作。...

10CVSS8.1AI score0.99999EPSS
SaveExploits126References2
CVE
CVE
added 2026/08/25 8:05 p.m.4 views

CVE-2026-74932

WP Fastest Cache (WordPress plugin) versions before 1.5.1 fail to validate the Host header before using it to build URLs for asset files embedded in cached pages, and omit that header from the cache key. This allows an unauthenticated attacker to poison cached pages with references to an attacker...

7.5CVSS5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 7:52 p.m.2 views

gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

5.4AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/25 7:48 p.m.2 views

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

5.6AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/25 7:32 p.m.2 views

jumpserver

オープンソースの PAM プラットフォーム バスティオン ホスト JumpServer とは? JumpServer は、DevOps および IT チームに対して、SSH、RDP、Kubernetes、データベースおよび RemoteApp エンドポイントへのオンデマンドで安全なアクセスを提供するオープンソースの特権アクセス管理 PAM プラットフォームです。 クイックスタート クリーンな Linux サーバーを準備します 64 ビット, = 4c8g root@kitploit: curl -sSL...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 7:09 p.m.318 views

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

9.3CVSS7AI score0.98452EPSS
SaveExploits35References9
Kitploit
Kitploit
added 2026/08/25 6:18 p.m.86 views

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

5.5AI score
SaveExploits0References1
Cvelist
Cvelist
added 2026/08/25 6:03 p.m.8 views

CVE-2026-55637 genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

8.8CVSS
SaveExploits0References4
CVE
CVE
added 2026/08/25 6:03 p.m.10 views

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

8.8CVSS5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 5:36 p.m.2 views

CVE-2024-37051

CVE-2024-37051 分析 概要 CVE-2024-37051 は、JetBrains の IntelliJ ベースの IDE に見つかった脆弱性で、GitHub プラグインに影響を与えます。悪意のあるプルリクエスト PR が読み込まれると、GitHub アクセストークンが不正に露出される可能性があります。 技術詳細 この脆弱性は、IDE 内で PR をレンダリングする際に発生します。悪意のある PR により、IDE が攻撃者の指定した URL に GitHub トークンを送信する可能性があります。パッチにはホスト検証が含まれており、トークンが認可された GitHub...

9.3CVSS5.6AI score0.03837EPSS
SaveExploits1
EUVD
EUVD
added 2026/08/25 5:33 p.m.24 views

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

7.5CVSS5.1AI score0.00442EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 5:25 p.m.1 views

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC このPythonスクリプトは、nginx サーバーが重要な脆弱性CVE-2021-23017 に対して潜在的に脆弱であるかどうかを確認します。この脆弱性はnginxに組み込まれているDNSリゾルバ に影響し、バッファオーバーフローを引き起こす可能性があります。 🔍 機能 ユーザーにURLを要求します。 悪意のある(非常に長い)Hostヘッダーを含むHTTPリクエストを送信します。...

7.7CVSS7.9AI score0.53461EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/25 5:22 p.m.2 views

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22(v5.1.24 で修正済み)で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000( Intel 82540EM イーサネットコントローラエミュレーション )内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

6.7CVSS7.4AI score0.00833EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/25 5:10 p.m.91 views

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

5.4AI score
SaveExploits0References1
Rows per page
Query Builder