CVE-2019-3396-Memshell-for-Behinder

CVE-2019-3396-Behinder용-메모리쉘 CVE-2019-3396 Behinder용 메모리쉘 사용법 javac BehinderMemShell.java 그런 다음 BehinderMemShell.class를 BCEL로 변환하세요. Behinder URL : http://the-confluence-ip/login.action 스크립트 타입： JSP 비밀번호：rebeyond 헤더：X-Expires: memok...

DogWalk-rce-poc

Dogwalk Proof-of-Concept🐾 root@kitploit: 🚨 免責事項 🚨 このPoCにより、攻撃者はWindowsの被害者端末でリモートコードインジェクション を実行できます。 このリポジトリの目的は、最初のリポジトリよりもさらに使いやすいPoCを提供することです。 事前の許可なく使用しないでください! 引き起こされる被害と悪用の容易さを考慮すると、マイクロソフトが修正してくれることを願います 2022年7月更新: マイクロソフトはmsdtの脆弱性をまだパッチしていませんが、Microsoft Defenderはそれを検出できます 🧠 仕組みを理解する 🐾 実行...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 パストラバーサル / RCE ITSOLERAサイバーセキュリティ部門 — レッドチームタスク 3 チーム: Offensive Team Zeta 日付: 2026年3月18日 ⚠️ 免責事項 このリポジトリは教育目的専用 です。 すべてのテストは隔離されたローカルDockerラボ で実施されました。 本番稼働中のシステムや第三者システムに対して使用しないでください。 CVE 概要...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ...

KrbRelayUp

KrbRelayUp Rubeus と KrbRelay の機能の一部（および謝辞セクションにあるその他の honorable mentions）をラップしたシンプルなツールで、以下の攻撃プリミティブの悪用を効率化します。 0. （任意）新しいマシンアカウントの作成（New-MachineAccount） 1. ローカルマシンアカウントの認証強制（KrbRelay） 2. LDAP への Kerberos リレー（KrbRelay） 3. RBCD 権限を追加し、ローカルマシンへの特権 ST を取得（Rubeus） 4. その ST を使用してローカルの Service Manager...

CVE-2024-54363-Exploit

CVE-2024-54363-エクスプロイト nssTheme Wp NssUser Register における不適切な権限割り当ての脆弱性により、権限昇格が可能になります。この問題は、Wp NssUser Register の n/a から 1.0.0 までのバージョンに影響します。 説明 WordPress 用プラグイン nssTheme Wp NssUser Register は、不適切な権限割り当て の問題に対して脆弱であり、権限昇格 を引き起こします。この脆弱性により、攻撃者は適切な認証なしに管理者権限を持つ新しいユーザーを登録できます。この問題は、バージョン 1.0.0...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 正規リポジトリ これは Jetty プロジェクトの正規リポジトリです。フォークして、ぜひコントリビューションしてください！ パッチまたはプルリクエストを送信する場合？ Eclipse コントリビューター契約 ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクトの説明 Jetty は、軽量で高度にスケーラブルな Java ベースの Web サーバーおよびサーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket などの Web...

wptsextensions.dll

用于利用任务计划程序 DLL 劫持的 WptsExtensions.dll（"不会修复 "） 加载 x64 Visual Studio 环境变量： root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" 将 TCHAR script 变量更新为一个可写的 SYSTEM 路径，DLL 将在此路径中被查找。 可查看此工具来查找这类路径。 你也可以通过以下命令列出此环境变量： powershell -c...

antnium

Antnium root@kitploit: Anti Tanium Goで書かれたC2フレームワークおよびRATです。 このソースコードは、私のプレゼンテーション Develop your own RAT - AV & EDR Defense の参考として公開されています。 Antniumは私自身の要件を満たすことを意図しており、他者の要件を満たすものではありません。私が実施したキャンペーンでは機能しますが、必ずしも汎用的なC2フレームワークであることを意図していません。 2つのコンポーネントがあります： client.exe: 実際のRAT / ビーコン / エージェント /...

exploit-priority-scanner

exploit-priority-scanner Vulnerability prioritization pipelin...

pentest-mapper

Pentest Mapper Pentest Mapper は、Burp Suite のリクエストログをカスタムアプリケーションテストチェックリストと統合する Burp Suite...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World Next.js 12.2와 Docker를 사용하는 간단한 Hello World 애플리케이션입니다. 사전 요구 사항 Docker 애플리케이션 빌드 및 실행 1. Docker 이미지 빌드: root@kitploit: docker build -t nextjs-docker-hello . 2. 컨테이너 실행: root@kitploit: docker run -p 3000:3000 nextjs-docker-hello 3. 브라우저를 열고 다음 주소로 이동하세요: root@kitploit:...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins 任意ファイル読み取りによる RCE 🎯 影響を受ける製品とバージョン root@kitploit: 製品: Jenkins（継続的インテグレーション/継続的デリバリーサーバー） バージョン: Jenkins 2.441 以前、Jenkins LTS 2.426.2 以前 修正済み: Jenkins 2.442、Jenkins LTS 2.426.3 📝 説明 CVE-2024-23897 は Jenkins における深刻な脆弱性で、認証されていない攻撃者が Jenkins...

CVE-2018-6376

CVE-2018-6376 Joomla!, 2차 SQL 인젝션 Joomla! 시작하기 root@kitploit: $ docker-compose up -d 브라우저로 localhost 접속 http://localhost:10080...

Dumpy

説明 このツールは、MiniDumpWriteDump を動的に呼び出して lsass のメモリ内容をダンプします。この処理は、lsass への新しいプロセス ハンドルを開かずに実行され、DInvokers を使用して悪意のある動作を検出しにくくしています。lsass に対して OpenProcess を呼び出さずに有効なプロセス ハンドルを取得するため、システム内のすべてのプロセス ハンドルが NtQuerySystemInformation、NtDuplicateObject、NtQueryObject、QueryFullProcessImageNameW を使用して分析されます。...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 root@kitploit: python poc.py enter file name: your file name enter IP:...

CVE-2025-4380

CVE-2025-4380 - Ads Pro 插件 = 4.89 - 本地文件包含 LFI 利用工具 描述 此 Python 利用工具针对 WordPress 的 Ads Pro 插件 ≤ 4.89 ，该插件存在通过 bsapreviewcallback AJAX 操作的 本地文件包含 LFI 漏洞。 未认证的攻击者可利用此漏洞读取服务器文件系统中的任意文件，包括敏感文件，如 /etc/passwd、wp-config.php 等。 利用工具特性 利用 CVE-2025-4380 LFI 漏洞。 支持单个目标或批量利用。 可选择将输出保存到文件。 支持 HTTP 代理或 TOR 路由。...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 취약점CVE-2025-31650에 대한 개념 증명PoC 이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 소진 상태를 유발합니다. 🎯 영향을 받는 버전 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 기능 ✔️ HTTP/2 지원 확인 ✔️ Server 헤더 검사...

CVE-2025-3605

🚀 CVE-2025-3605 エクスプロイトガイド 🛡️ 脆弱性の概要 WordPress 用プラグイン Frontend Login and Registration Blocks （バージョン = 1.0.7）には、アカウント乗っ取りによる権限昇格 の脆弱性があります。 この問題は、flrblocksusersettingshandleajaxcallback 関数がメールなどの機密情報を更新する際に、ユーザー本人確認を行わない ために発生します。 ✅ 影響:...