poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG コマンドインジェクション 詳細は AttackerKB Analysis をご覧ください。 使い方 お使いのリスナーに LHOST と RHOST の変数を設定してください。 ruby poccve20232868.rb これによりリバースシェルが起動します。...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 root@kitploit: docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example....

CVE-2024-51567

CVE-2024-51567 エクスプロイトスクリプト CVE-2024-51567 は、CyberPanel v2.3.6 に影響する重大なコマンドインジェクション脆弱性 CVE-2024-51567 に対する Python の概念実証（PoC）エクスプロイトスクリプトです。この脆弱性は upgrademysqlstatus エンドポイントに存在し、CSRF 保護をバイパスし、特定のパラメータでシェルメタ文字を利用することで、リモートコマンド実行（RCE）を可能にします。 ⚠️ 重要な免責事項 :...

process-inject-kit

Process Inject Kit これは、Cobalt StrikeのProcess Inject KitをCからC++ BOFテンプレートへ移植したものです。 仕組み 組み込みのfork and runプロセスインジェクション技術は、PROCESSINJECTSPAWNフックとPROCESSINJECTEXPLICITフックで変更できます。 このリポジトリは以下を提供します。 組み込み技術を実装したソースコード。 フックを実装するアグレッサースクリプト。 コンパイルして配布ディレクトリを生成するVisual Studioソリューション。 PROCESSINJECTSPAWN...

threadfire

threadfire 프로그램은 스레드 하이재킹Thread Hijacking을 사용하여 표준 Win32 애플리케이션에 네이티브 셸코드를 주입합니다. 이 코드를 만들 당시 저는 15살이었습니다 - 저급한 코드를 양해해 주세요. 소개 저는 이 작은 프로젝트를 다양한 코드 인젝션 방법에 대한 경험을 계속 쌓고, RedTeam 보안 전문가들이 이 방법을 소프트웨어 침투 테스트를 수행하는 독특한 방식으로 활용할 수 있도록 개발했습니다. 스레드 하이재킹을 사용하면 hijacker.exe 프로그램이 target.exe 프로그램 내의 스레드를...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL 実行ツールキット ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑58048 は、cPanel & WHM バージョン 11.x における重大な SQL...

ThievingFox

ThievingFox ThievingFox는 다양한 비밀번호 관리자 및 Windows 유틸리티로부터 자격 증명을 수집하는 사후 침투 도구 모음입니다. 각 모듈은 특정 방법을 사용하여 대상 프로세스에 인젝션한 후, 내부 함수를 후킹하여 자격 증명을 수집합니다. 관련 블로그 포스트는 여기에서 확인할 수 있습니다. 설치 대상 사용법 설치 Linux Rustup을 설치해야 합니다. 여기 있는 지침을 따르세요: https://rustup.rs/ mingw-w64 패키지를 설치해야 합니다. Debian에서는 다음 명령어로 설치할 수...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC Jan 31 2023, Altin tin-z, github.com/tin-z PoC CVE-2021-42574のsolidityおよびsolcコンパイラに対するPoCです。 インストール root@kitploit: solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry コントラクトのデプロイ root@kitploit: SOLV=0.8.17...

cve-2024-31317

CVE-2024-31317 の調査 CVE-2024-31317 は、正規の Android アプリが利用できる任意の uid および SELinux スコープへの非特権アクセスを提供します。これにより uid 1000（system）および uid 2000（shell）へのアクセスが可能になり、非特権アプリから完全にトリガーできるため、それを利用するあらゆる機能の永続化が可能になります。 説明 SELinux ミミックリー Zygote 引数 エミュレータのセットアップ 可用性 このエクスプロイトは、2024年6月のセキュリティパッチ以前のほとんどの Android バージョンおよ...

CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト root@kitploit: GET / HTTP/1.1 Host:...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 チェッカー Drupal CVE-2026-9082 ブラインドSQLインジェクションチェッカー インストール root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参照 https://vulners.com/cve/CVE-2026-9082...

CVE-2026-44706

Chatwoot FilterServiceにおけるSQLインジェクション CVE-2026-44706の概念実証エクスプロイトです。ChatwootのFilterServiceltgtfiltervaluesにおけるSQLインジェクションの脆弱性で、認証されたエージェントがユーザー認証情報やAPIトークンを含むPostgreSQLデータベース全体を読み取ることができます。全文記事はこちらをご覧ください。 使用方法: root@kitploit: Verify injection boolean-based $ python3 poc.py --url http://TARGET...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 影響を受ける Confluence Server および Data Center のバージョンでは、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性がある OGNL インジェクションの脆弱性が存在します。 PoC: root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3...

TrollDump

TrollDump x64マネージドDLLをx64マネージド/アンマネージドプロセスに注入します（ウィンドウハンドルを取得するため、プロセスにGUIが必要です）。setwindowshookを使用します。 ここではTROLLとして、非表示ウィンドウのtaskmgrに注入して、lsassダンプを 検出されずに 実行します（以下のテストケースセクションを参照）。 インジェクターDLLと注入されるDLLは同じDLLであるため、追加のDLLは不要です。 ターゲットプロセスの整合性レベルは、インジェクタープロセスと同等以下である必要があります。 クレジット（プロジェクトのアップグレード/リライト）...

CVE-2018-12613

CVE-2018-12613 Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。 変更点 1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加 2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加 3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自動化スクリプト このスクリプトは、Juniper Networks Junos OS（EXシリーズおよびSRXシリーズデバイス）のJ-Webコンポーネントに影響を与える脆弱性CVE-2023-36845の自動化された概念実証（PoC）を提供します。PHP環境のPHPRC変数のリモート改ざんの可能性を示し、コードインジェクションと実行につながる可能性があります。 前提条件 Python 3.x 必要 : requests==2.26.0 インストール 1. リポジトリをクローン: git clone...