Lucene search
+L

45335 matches found

Kitploit
Kitploit
added 2026/08/25 8:28 p.m.1 views

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736:runc 容器逃逸解构 高级紫队协作与宿主机 Root 逃逸取证分析 🛡️ 概述 本仓库包含针对 CVE-2019-5736 的高保真解构与概念验证(PoC)。CVE-2019-5736 是 runc(1.0-rc1 至 1.0-rc6 版本)中的一个严重漏洞。该漏洞允许拥有 root 权限的恶意容器覆盖宿主机上的 runc 二进制文件,从而获得完全的宿主机 root 访问权限 。 漏洞类型:...

9.3CVSS0.98452EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/08/25 8:14 p.m.1 views

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 本程序使用nmap扫描3389cidrs文件里面所列的CIDR地址(每行一个),生成3389hosts文件,里面是可能的Windows开了3389远程桌面的机器IP地址,可以极大减少接下来的检测IP量。 依赖 python3、nmap 运行 将CIDR写入3389cidrs,运行./generate.py。生成的3389hosts可用来联系管理员或者继续扫描操作。...

10CVSS8.1AI score0.99999EPSS
SaveExploits126References2
CVE
CVE
added 2026/08/25 8:05 p.m.4 views

CVE-2026-74932

WP Fastest Cache (WordPress plugin) versions before 1.5.1 fail to validate the Host header before using it to build URLs for asset files embedded in cached pages, and omit that header from the cache key. This allows an unauthenticated attacker to poison cached pages with references to an attacker...

7.5CVSS5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 7:52 p.m.2 views

gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

5.4AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/25 7:48 p.m.2 views

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

5.6AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/25 7:32 p.m.2 views

jumpserver

オープンソースの PAM プラットフォーム バスティオン ホスト JumpServer とは? JumpServer は、DevOps および IT チームに対して、SSH、RDP、Kubernetes、データベースおよび RemoteApp エンドポイントへのオンデマンドで安全なアクセスを提供するオープンソースの特権アクセス管理 PAM プラットフォームです。 クイックスタート クリーンな Linux サーバーを準備します 64 ビット, = 4c8g root@kitploit: curl -sSL...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 7:09 p.m.318 views

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

9.3CVSS7AI score0.98452EPSS
SaveExploits35References9
Kitploit
Kitploit
added 2026/08/25 6:18 p.m.86 views

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

5.5AI score
SaveExploits0References1
Cvelist
Cvelist
added 2026/08/25 6:03 p.m.8 views

CVE-2026-55637 genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

8.8CVSS
SaveExploits0References4
CVE
CVE
added 2026/08/25 6:03 p.m.9 views

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

8.8CVSS5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 5:36 p.m.2 views

CVE-2024-37051

CVE-2024-37051 分析 概述 CVE-2024-37051 是 JetBrains 基于 IntelliJ 的 IDE 中发现的一个漏洞,影响 GitHub 插件。当加载恶意拉取请求 PR 时,它允许未经授权地暴露 GitHub 访问令牌。 技术细节 该漏洞发生在 IDE 中 PR 的渲染过程中。恶意 PR 可导致 IDE 将 GitHub 令牌发送到攻击者指定的 URL。补丁包括主机验证,以确保令牌仅发送到授权的 GitHub 域。 影响 主要风险是未经授权访问 GitHub 令牌,使攻击者能够访问私有仓库、修改代码以及访问敏感数据。这需要用户加载恶意 PR。建议及时更新到...

9.3CVSS5.6AI score0.03837EPSS
SaveExploits1
EUVD
EUVD
added 2026/08/25 5:33 p.m.24 views

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

7.5CVSS5.1AI score0.00442EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 5:25 p.m.1 views

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC このPythonスクリプトは、nginx サーバーが重要な脆弱性CVE-2021-23017 に対して潜在的に脆弱であるかどうかを確認します。この脆弱性はnginxに組み込まれているDNSリゾルバ に影響し、バッファオーバーフローを引き起こす可能性があります。 🔍 機能 ユーザーにURLを要求します。 悪意のある(非常に長い)Hostヘッダーを含むHTTPリクエストを送信します。...

7.7CVSS7.9AI score0.53461EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/25 5:22 p.m.2 views

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 设备缓冲区溢出 简介 以下文档详细描述了 VirtualBox v5.1.22 中发现的一个漏洞(已在 v5.1.24 中修复),该漏洞位于客户设备仿真组件 DevE1000( Intel 82540EM 以太网控制器仿真 )的函数 e1kFallbackAddToFrame 中,当客户操作系统被攻击者控制时,该漏洞会导致宿主机上的缓冲区溢出。 Oracle 已在 2017年7月的CPU 中确认了该漏洞,并发布了 CVE-2017-10235。 该漏洞已在运行 Linux(Ubuntu 16.04)和...

6.7CVSS0.00833EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/25 5:10 p.m.91 views

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

8.2AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 5:08 p.m.1 views

eavesarp

Eavesarp ARPリクエストを解析して、互いに通信している可能性のあるホストを特定する偵察ツールです。名前解決にLLMNR/NBNSが使用されていないという厄介な状況で役立ちます。 提供: 要件/インストール これはKaliまたはその他のDebianベースのLinuxディストリビューションでのみ動作します eavesarpはPython3.7とScapyが必要です。Pythonをインストール後、以下を実行してScapyをインストールしてください: python3.7 -m pip install -r requirements.txt 一般的な使い方 ARPリクエストのキャプチャ ...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:46 p.m.1 views

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 のLT用のデモ。 公知情報に則り攻撃の危険性を周知する目的であり、悪用は厳禁です。 スライド Container Runtime Meetup 5 〜そのイメージ、本当に信頼できますか?〜 CVE-2024-21626 でホストのrootを奪取する victim-server へのログイン デモ用laptopのsshconfigに victim-server として登録しているマシン。 root@kitploit: ssh victim-server 被害を受ける前提条件としてのバージョン情報:...

8.6CVSS5.6AI score0.18087EPSS
SaveExploits18References2
Kitploit
Kitploit
added 2026/08/25 4:14 p.m.2 views

CVE-2018-13257

Blackboard Learn CAS 票据主机头欺骗 Blackboard Learn 中的一个认证模块在中央认证服务(CAS) 服务票据 验证过程中容易遭受 HTTP 主机头欺骗。CAS 服务票据仅针对特定的 服务 ,但 Blackboard Learn 未能正确验证该服务是否为当前实例。这允许一种网络钓鱼攻击:用户以为自己正在为某个网站输入单点登录信息,但实际上恶意网站利用该 服务票据 以该用户身份向 Blackboard Learn 实例进行认证。 要求 Blackboard Learn 实例必须配置为使用 CAS 进行认证。 必须建立一个恶意网站,用于向同一 CAS...

6.1CVSS6.2AI score0.01469EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/25 4:05 p.m.2 views

PowerSharpPack

赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell,以便于使用。 为什么?在我看来,攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的,我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么? 1. 首先,克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目,我合并了包含新功能或错误修复的 pull request,或者我必须移除...

9.3CVSS8.8AI score0.99792EPSS
SaveExploits74References77
Kitploit
Kitploit
added 2026/08/25 3:45 p.m.1 views

CVE-2011-3192

CVE-2011-3192 Python 3.7 または 3.10 で実行してください(テスト済み) 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 例: python3 exploit.py https://example.com 50...

7.8CVSS0.98945EPSS
SaveExploits18References1
Rows per page
Query Builder