237624 matches found
CVE-2024-36424
CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...
KrbRelay
KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...
CVE-2011-1249
CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Escalación de Privilegios Local MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...
365cam-stream
365Cam Stream 값싼 WiFi 카메라를 컴퓨터로 직접 스트리밍하세요 — 앱, 클라우드, 계정 불필요. AliExpress / Amazon / Temu에서 구매한 소형 WiFi 카메라가 전화 앱에서만 작동합니까? 이 도구를 사용하면 로컬 네트워크를 통해 브라우저에서 직접 카메라 영상을 볼 수 있습니다. 동영상은 집 밖으로 나가지 않습니다. 다음 앱을 사용하는 카메라에서 작동합니다: 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9...
CVE-2024-24919
CVE-2024-24919 이 프로젝트는 CVE-2024-24919를 더 잘 연구하기 위한 자동화를 만드는 것을 목표로 합니다. api.py : 잠재적인 취약 IP를 수집합니다. CVE-2024-24919.py : IP 파일과 디렉터리 파일을 기반으로 무차별 대입brute force을 수행합니다. worldListLFI.txt : Linux 디렉터리 목록. 사용법 다음 명령어를 사용하여 이 저장소를 머신에 클론하세요: root@kitploit: git clone...
CVE-2022-22077
✅ CVE-2022-22077 エクスプロイトフレームワーク RTCore64.sys: このドキュメントは、RTCore64.sys ドライバの脆弱性を標的とした高度な BYOVD（Bring Your Own Vulnerable Driver）攻撃ツールキットである CVE-2022-22077 エクスプロイトフレームワークの包括的な概要を提供します。このフレームワークは、教育およびセキュリティ研究を目的とした高度な Windows カーネルエクスプロイト技術を示しています。 対象となる内容には、脆弱性の技術的基盤、フレームワークのアーキテクチャ、およびより広範な LazyOwn...
CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension
CMSmadesimple 存储型XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本漏洞允许本地攻击者通过向扩展 - MicroTiny WYSIWYG 编辑器中的配置文件注入恶意脚本来执行任意代码。 攻击向量: 对"MicroTiny WYSIWYG 编辑器"配置文件中输入内容进行消毒处理时存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC: 登录系统后台后，我们将从主菜单进入"扩展 - MicroTiny WYSIWYG 编辑器"部分。 我们使用创建的 payload 编辑该...
CVE-2025-50168-pwn2own-berlin-2025
著者: D4m0n CVE-2025-50168 これは Pwn2Own Berlin 2025 - LPEカテゴリー に提出されたエクスプロイトです。 脆弱性は Win32kbase!DirectComposition に存在し、詳細はブログ記事で確認できます。 謝辞 kASLRバイパス技術: prefetch-tool（carrotc4k3 作） 特別な感謝: Out of Bounds の David 氏と Louis 氏 免責事項 このリポジトリは教育および研究目的のみに使用され、悪意のある目的で使用してはなりません。無許可または違法な活動へのマテリアルの使用は固く禁止されていま...
CVE-2024-26229-lpe
CVE-2024-26229 CWE-781: csc.sys 드라이버에서 METHODNEITHER I/O Control Code를 사용하는 IOCTL의 부적절한 주소 검증...
killcast
네트워크 내 Chromecast 기기 조작 사용 가능한 환경 영감 - 수천 대의 Google Chromecast 기기가 하이재킹되어 PewDiePie를 홍보함 이 도구는 개념 증명PoC이며 연구 목적으로만 사용됩니다. killcast는 Chromecast 기기가 누구에 의해 쉽게 조작되고 하이재킹될 수 있음을 보여줍니다. 기능 Chromecast 기기 정보 추출 IP 주소 정찰 저장된 네트워크 추출 주변 WiFi 액세스 포인트 스캔 WiFi 액세스 포인트 삭제 기기 이름 변경 실행 중인 앱 종료 기기 재부팅 공장 초기화 수행 ...
foxguard
foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...
CVE-2023-0179-PoC
Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...
CVE-2019-6225-macOS
CVE-2019-6225 通过 CVE-2019-6225 在 macOS ≤ 10.14.2 上进行本地权限提升 尚未在其他机器上测试，某些硬编码值可能不正确。 在具有 SMAP 的机器上无效。 第二次运行时将使你的机器崩溃，无论第一次运行情况如何。 大部分代码基于 PsychoTea/machswap 特别感谢： root@kitploit: @bazad、@S0rryMyBad 发现漏洞 @S1guza 提供帮助 @PsychoTea 提供代码和优秀文章...
CVE-2017-16651
CVE-2017-16651 Roundcube LFI（CVE-2017-16651）のPython実装...
CVE-2020-16898--EXP-POC
CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc コマンド： 管理者としてPowerShell/CMDを起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...
CVE-2021-41773
CVE-2021-41773 플레이그라운드 이것은 CVE-2021-41773에 취약한 Apache HTTPd2.4.49 인스턴스가 포함된 Debian bookworm 기반 컨테이너를 설정하기 위한 작은 Docker 레시피입니다. CGI가 명시적으로 활성화되어 있어 로컬 파일 공개 동작과 원격 명령 실행 동작을 테스트/확인하는 데 사용할 수 있습니다. 사용법 root@kitploit: $ docker-compose build && docker-compose-up 로컬 파일 공개 root@kitploit: $ curl -s...
CVE-2026-33825
🔵 CVE-2026-33825 — “BlueHammer” 🔵 Microsoft Defender 권한 상승 LPE BlueHammer 는 Windows 시스템의 Microsoft Defender 구성 요소에 영향을 미치는 높은 심각도의 로컬 권한 상승 취약점입니다. 이 결함은 파일 시스템 경쟁 조건과 권한 있는 Defender 작업을 악용하여 낮은 권한의 공격자가 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있게 합니다. 📌 개요 🧠 BlueHammer란? BlueHammer는 권한 있는 Microsoft...
CVE-2024-49138-POC
CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...
RottenPotato
이 코드는 더 이상 유지 관리되지 않습니다 - 새로운 구현을 보려면 https://github.com/breenmachine/RottenPotatoNG 를 참조하십시오. RottenPotato Windows 서비스 계정에서 SYSTEM으로의 로컬 권한 상승 이 익스플로잇에 대한 기술적 개요는 블로그 게시물 https://foxglovesecurity.com/2016/09/26/rotten-potato-privilege-escalation-from-service-accounts-to-system/ 을 참조하십시오. 사용법: 1...