LiveCTF-DEFCON30

LiveCTF 2022 本仓库用于存储 DEF CON CTF 决赛 LiveCTF 活动的挑战、基础设施说明、直播配置以及其他受版本控制的信息。 LiveCTF 中使用的挑战 | 挑战名称| 参赛队伍| 胜者 ---|---|---|--- 十六强赛: 1| syscall-me-maybe| Shellphish vs PTBWTL| Shellphish 十六强赛: 2| open-to-interpretation| StarBugs vs ./V /home/r/.bin/tw| StarBugs 十六强赛: 3| nopcoding| OSUSEC vs Maple...

NegoExRelay

Negoexrelayx - Negoex リレーツール Kerberos PKU2U と NegoEx を悪用するためのツールキットです。 impacket が必要です。 最新バージョンを利用するには、impacket を git から直接インストールすることをお勧めします。 negoexrelayx.py このツールは、Ntlmrelayx と同様に、NegoEx（PKU2U を使用）認証を他のコンピュータにリレーし、資格情報を知らなくても認証できるようにします。 root@kitploit: NegoEx relay tool. By @rubinmor Main options:...

Elevator

描述 Elevator 允许绕过 UAC 并派生一个具有完全管理员权限的提权进程。这是通过滥用实现 UAC 功能的 RPC 服务器的行为来实现的，正如 James Forshaw 在他的文章 Calling Local Windows RPC Servers from .NET 中所演示的那样。该工具不需要释放额外的 DLL 或写入 Windows 注册表（其他 UAC 绕过技术通常需要这样做），并且它已成功在 Windows Server 2016、Windows Server 2019、Windows 10 和 Windows 11 上进行了测试（它可能在其他版本的 Windows...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 認証済み（購読者以上）による任意ファイル読み取りを可能にする認可の欠如 説明 WordPress用プラグインTainacanは、バージョン0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、購読者以上のアクセス権限を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 情報...

CVE-2022-41220

CVE-2022-41220 描述 md2roff 1.9 存在一个基于栈的缓冲区溢出漏洞，通过一个包含大量连续待处理字符的 Markdown 文件触发。 漏洞复现 要复现该漏洞，请下载一个易受攻击的 md2roff 版本（1.9）： root@kitploit: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make 项目编译完成后，我们可以处理一个由模糊测试生成的恶意 Markdown 文件来复现程序崩溃...

Security Bulletin: Multiple Vulnerabilities in IBM Event Streams

Summary Multiple vulnerabilities were addressed in IBM Event Streams version 13.0.2 Vulnerability Details CVEID:CVE-2026-44249 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. In netty-handler prior to versions 4.1.135.Final and 4.2.15.Final, ...

ChameleonMini

ChameleonMini This is NOT the official repository of ChameleonMini, a freely programmable portable tool for NFC security analysis that can emulate and clone contactless cards, read RFID tags, and sniff/log RF data. This repository brings support for the Chameleon Tiny. Our Project is based on the...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: root@kitploit: $ go build To run: root@kitploit: $ ./dwarf2json...

dwarf2json

简介 dwarf2json 是一个 Go 工具，用于处理包含符号和类型信息的文件，以生成适用于 Linux 和 macOS 分析的 Volatility3 中间符号文件 ISF JSON 输出。 构建（需 Go 1.18 或更高版本）： root@kitploit: $ go build 运行： root@kitploit: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF Commands: linux generate ISF for...

scalpel

自 6/27/2013 起，Scalpel 已在 Apache 2.0 许可证下发布， 源代码可在 The Sleuth Kit 的 GitHub 仓库中获取。 它并未得到积极维护。Autopsy 团队曾开始尝试 通过 Java/JNI 绑定将其紧密集成，但遇到了 若干内存泄漏问题，之后该工作被放弃。 目前没有任何官方发布。你可以提交拉取请求， 但可能还需要一段时间才能得到审查。 Scalpel 是一款运行于 Linux 和 Windows 上的文件雕刻与索引应用程序。Scalpel 的第一个版本于 2005 年发布， 基于 Foremost 0.69。自上一次公开版本 1.60...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

CVE-2025-24893

CVE-2025-24893 - XWiki 未認証リモートコード実行 PoC（概念実証）エクスプロイト for XWiki 未認証リモートコード実行脆弱性 CVE-2025-24893。このPoCは、SolrSearchマクロにおけるGroovyコードを通じて任意のコマンドを実行することを可能にします。 詳細 root@kitploit: Severity: Critical CVSS Score: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EPSS Score: 92.01% Very high likelihood of...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - リモートコード実行 RCE（Remote Code Execution）カテゴリの脆弱性で、未認証の攻撃者が事前の認証やアクセスなしに（ゲストユーザー）任意のGroovyコードをリモートで実行できるものです。 以下は、この脆弱性を悪用するためのPythonによるPoC（Proof-Of-Concept）です。 インストール。 1. リポジトリをマシンにクローンします。 root@kitploit: git clone https://github.com/zs1n/CVE-2025-24893...

CVE-2018-7600

了解、デーワ。git clone から始まる使用方法のセクションも追加したので、READMEはこれで完全だ。 これは最終版で、あなたのGitHubリポジトリの README.md にコピー＆ペーストするだけだ。 CVE-2018-7600 - Drupalgeddon2 RCE Exploit このエクスプロイトは、Drupalgeddon2 として知られるDrupal 7.56 （および一部の旧バージョン）の脆弱性を利用します。 この脆弱性により、認証なしでリモートコード実行（RCE）が可能になり、脆弱なフォームの欠陥を悪用します。 🔗 リポジトリ:...

CVE-2025-66478

CVE-2025-66478 - Next.js Server Actions RCE 脆弱性の実攻撃ログ分析 概要 このプロジェクトは、インターネット上に公開された Next.js 15.1.2 アプリケーション（Docker コンテナ内で実行）で記録された実際の攻撃ログを収集したものです。これらのログは、CVE-2025-66478 の脆弱性が実戦環境で多数の自動化攻撃ツールによってスキャンされ、悪用されている状況を示しています。 記録期間 : 2025-12-04 2025-12-06（約48時間） 環境情報 : フレームワーク: Next.js 15.1.2 実行環境: Bun...

CVE-2016-0792

Jenkinsのシリアライゼーション脆弱性のエクスプロイト - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 詳細情報はこちら 1. Contrast Security 2. Pentester Lab 必要条件 1. Python 3.6.x 2. requests ライブラリがこのエクスプロイトには必要です sudo pip install requests 使用方法 旧方式 新方式 root@kitploit: python3 exp.py -u -c root@kitploit: usage: exploit.p...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 認証されていないローカルファイルインクルード 説明 WP Umbrella: Update Backup Restore & Monitoring...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 認証なしSQLインジェクション 説明: WordPress用Woo Inquiryプラグインは、バージョン0.1以前のすべてのバージョンにおいて、ユーザー指定のパラメータ'dbid'に対するエスケープ処理の不備と、既存のSQLクエリに対する十分な準備の欠如により、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能となります。 root@kitploit: Improper Neutralization of...

zoneminder_CVE-2023-26035

エクスプロイト - ZoneMinder CVE-2023-26035 ZoneMinder スナップショットに影響する 認証なしリモートコード実行 RCE があります。 これは CVE-2023-26035 のエクスプロイト です。 影響を受けるバージョン ZoneMinder 1.36.33 未満 および ZoneMinder 1.37.33 未満 。 使用方法 ターゲットが脆弱かどうかを確認: root@kitploit: python3 zoneminder.py http://target コマンドを実行 root@kitploit: python3 zoneminder.py...