CVE-2025-54914-PoC

CVE-2025-54914 Azure Route Exploit 概要 これは、CVE-2025-54914 Azure Networking Route エクスプロイトの改良版です。このバージョンは、コアとなる CVE の機能を維持しつつ、永続化、回避、マルチターゲットスキャン、エラーハンドリングなどの追加機能を備えています。 機能 コア CVE 機能 ルート作成 : Azure 仮想ネットワークに悪意のあるルートを作成します ルート削除 : 作成したルートをクリーンアップのために削除します API 互換性 : Azure Management API 2025-09-01...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 事前認証RCE ChromaDBベクターデータベースにおける重大なリモートコード実行 📌 概要 CVE-2026-45829 は、人気のオープンソースAIベクターデータベース ChromaDB における重大な事前認証リモートコード実行 脆弱性です。 認証されていない攻撃者は、ChromaDBが埋め込み関数設定を処理する方法を悪用して、サーバ上で完全なリモートコード実行 を達成できます。 主要情報 項目| 詳細 ---|--- CVE ID| CVE-2026-45829 深刻度| 重大 CVSS 9.8 影響を受けるコンポーネント|...

CVE-2026-91859

Affected versions of MISP can record incorrect access-log data for requests that terminate in an exception. Because CakeErrorController extends AppController, exception rendering runs the application startup path a second time. As a result, accessMonitor calls AccessLog::logRequest twice for one...

CVE-2026-59341

A security vulnerability exists in the Sealed Secrets controller's unauthenticated POST endpoints. By submitting a modified payload containing custom Go template logic in spec.template.data, an attacker with internal network access can abuse the handler as a decryption oracle to recover the full...

creepy

creepy 注意 このプロジェクトは現在メンテナンスされていません。2016年以降、私はこれに一切手をつけておらず、現在のInstagramやTwitterのAPIアクセス状況、およびそれらの地理位置情報機能のデフォルト設定を考慮すると、cree.pyはあまり役に立たないでしょう。リポジトリとサイトは当面そのままにしておきますが、このツールはその目的を果たしたと思っていますし、再びこれに取り組む予定はありません。 現在のバージョン 1.4.1 作者 Yiannis Kakavas ホームページ http://www.geocreepy.com インストール手順...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Honeydについて: Honeydは、ネットワーク上に仮想ホストを作成する小さなデーモンです。 ホストは任意のサービスを実行するように設定でき、TCPパーソナリティを 適応させて、あたかも特定のバージョンのオペレーティングシステムを 実行しているかのように見せることができます。Honeydにより、単一の ホストがLAN上で複数のアドレス（私は最大65536までテスト済み）を 取得し、ネットワークシミュレーションを行うことができます。...

reverse-shell-generator

리버스 셸 생성기 호스티드 리버스 셸 생성기 — 다양한 기능 포함 CTF에 유용 호스팅 인스턴스 https://revshells.com 기능 일반적인 리스너 및 리버스 셸 생성 브라우저에서 페이로드를 다운로드하는 저장 버튼 Raw 모드로 셸을 cURL로 내 컴퓨터로 전송 리스닝 포트 번호를 1씩 증가시키는 버튼 URI 및 Base64 인코딩 설정을 유지하는 LocalStorage 다크, 라이트 및 밈 모드 HoaxShell 통합 및 맞춤 리스너 자세한 내용은 아래 링크 참조 | 출처:...

rosemary

Rosemary クロスプラットフォームのカーネルレベルピボットプラットフォーム（QUIC 経由）。TUN/TAP 不要。proxychains 不要。プロキシ設定不要。 Rosemary はリモートホスト上のトラフィックをカーネルレベルで透過的に傍受します。プロキシ設定、TUN/TAP デバイス、proxychains は一切不要です。エージェントは QUIC 経由でサーバーに接続します。あたかも直接ネットワークにいるかのように、リモートネットワーク全体に到達できます。 目次 仕組み 機能 対応プラットフォーム スクリーンショット クイックスタート PowerShell エージェント...

CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

emploleaks

EmploLeaks EmploLeaks는 CLI 인터페이스를 갖춘 OSINT오픈 소스 인텔리전스 도구로, 대상 회사 직원에 대한 정보를 발견하고 상호 연관시키기 위해 설계되었습니다. LinkedIn 프로필 수집, 잠재적인 회사 이메일 생성, 유출 데이터베이스내부적으로 ClickHouse 사용에서 유출된 자격 증명 검색, HaveIBeenPwned를 통한 알려진 침해 사항 확인, 회사 인프라 발견, 소셜 미디어에서 직원 프로파일링을 수행할 수 있습니다. 모든 정보는 후속 분석을 위해 로컬 SQLite에 저장됩니다. 기능...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

CVE-2025-29927-POC

CVE-2025-29927-POC Introducción Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-29927, una vulnerabilidad hipotética que demuestra una falla en el manejo de middleware dentro de una aplicación web. La PoC ilustra cómo una solicitud HTTP especialmente manipulada puede eludir la...

ethr

Ethr Ethr は、golang で書かれたクロスプラットフォーム対応のネットワークパフォーマンス測定ツールです。このプロジェクトの目標は、帯域幅、接続数/秒、パケット数/秒、遅延、損失、ジッターといった包括的なネットワークパフォーマンス測定を、TCP、UDP、HTTP、HTTPS などの複数のプロトコルにわたって、Windows、Linux、その他の Unix システムなどの複数のプラットフォームで提供するネイティブツールを提供することです。 Ethr...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP プロトコル スタックのリモート コード実行の脆弱性 攻撃対象バージョン： Microsoft:Windows 10: バージョン 2004 32ビットシステム向け バージョン 2004 x64ベースシステム向け バージョン 2004 ARM64ベースシステム向け バージョン 20H2 32ビットシステム向け バージョン 20H2 x64ベースシステム向け バージョン 20H2 ARM64ベースシステム向け Microsoft:Windows Server: バージョン 20H2 バージョン 2004...

CVE-2023-6063

CVE-2023-6063 PoC 参考 WP Fastest Cache 1.2.2 中已修复的未认证 SQL 注入漏洞 | WPScan 插件设置 启用 "WP Fastest Cache"。 PoC "wordpressloggedin" Cookie 参数存在漏洞。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

DefaultCreds-cheat-sheet

デフォルト認証情報チートシート ペンテスター/ブルーチームがエンゲージメント中に利用できる、デフォルト認証情報を一箇所にまとめました。複数の情報源から収集したさまざまな製品のデフォルトのログイン/パスワード情報を掲載しています。 P.S.: ほとんどの認証情報は changeme、routersploit、Seclists プロジェクトから抽出されました。これらのツールを使用してプロセスを自動化できます https://github.com/ztgrace/changeme , https://github.com/threat9/routersploit （素晴らしい作業に感謝）...

CVE-2023-5360

CVE-2023-5360 Elementor ファイルアップロードエクスプロイト Royal Elementor Addons and Templates WordPressプラグインのバージョン1.3.79以前では、アップロードされたファイルの検証が適切に行われないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、リモートコード実行（RCE）を達成できる可能性があります。 root@kitploit: / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 例:...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell 由 infrar3d 开发 一个影响 React.js 服务器端使用的 10.0 严重性漏洞，在 React.js 中被跟踪为 CVE-2025-55182，在 Next.js 框架中被跟踪为 CVE-2025-66478。 该漏洞由 Lachlan Davidson 于 2025 年 11 月 29 日太平洋时间负责任地向 Meta 团队披露。React 和 Vercel 于 2025 年 12 月 3 日太平洋时间进行了初步披露和补丁发布。（原文：https://react2shell.com/） 用法： root@kitploi...

Live-Forensicator

🛡️ Forensicator 🛡️ 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷 Windows PowerShell | Linux Bash | macOS Shell 신속하고 체계적이며 실행 가능한 포렌식 조사를 위해 제작되었습니다. 🤔 소개 Forensicator 는 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷입니다. 라이브 조사 중 포렌식 조사관과 침해 대응 담당자가 시스템 아티팩트를 신속하게 수집, 분석, 해석할 수 있도록 설계되었습니다. Forensicator는 다음을 수행합니다: 시스템 및 사용자 활동 데이터 수집...