CVE-2020-25749

CVE-2020-25749 提案された説明 Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。 追加情報 脆弱性に関する通知がベンダーに送信されました。 脆弱性タイプ（その他） CWE-798：ハードコードされた認証情報の使...

CVE-2016-3861

CVE-2016-3861 Mark Brand氏のlibutilsエクスプロイトの拡張版です。Google Project Zeroのブログ記事からのものです: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 主な違い: エクスプロイトに使用するmp4ファイルはすべてブラウザ内で動的に生成されます 5〜6のバージョン領域の一部のAOSPビルドでは追加のヒープグルーミングが必要になるため、'extragroom'オプションが付属しています これは実際に動作します...

QRExfil

QRExfiltrate このツールは、任意のバイナリファイルをQRコードGIFに変換できるコマンドラインユーティリティです。データは視覚的に再構築でき、エアギャップシステムでのデータの外部持ち出し（exfiltration）を可能にします。これは、DLP（データ損失防止）ソフトウェアの脆弱性、すなわちデータが電子メール、USBメモリ、その他のメディアを介してシステム外に流出するという前提を実証するための概念実証として設計されました。...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

SilentMoonwalk

SilentMoonwalk Implementación de PoC de un spoofeador de pila de llamadas completamente dinámico TL;DR SilentMoonwalk es una implementación de PoC de un spoofeador de pila de llamadas completamente dinámico, que implementa una técnica para eliminar el llamante original de la pila de llamadas,...

CVE-2025-23942-poc

WP Load Gallery Exploit（CVE-2025-23942） 📌 説明 NgocCode WP Load Gallery における危険なタイプのファイルアップロード制限不備の脆弱性により、WebサーバーへのWeb Shellのアップロードが可能になります。この問題はWP Load Gallery：n/a から 2.1.6 までに影響します。 ⚠️ 脆弱性詳細 CVE ID: CVE-2025-23942 影響を受けるプラグイン: WP Load Gallery 影響を受けるバージョン: 2.1.6 まで 脆弱性タイプ: 無制限ファイルアップロード 深刻度: 緊急（CVSS...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc 使い方: CVE-2021-43778 http://test.com...

CVE-2024-24919-Exploit

CVE-2024-24919-エクスプロイト 概要 このリポジトリには、CVE-2024-24919 に対する Python エクスプロイトが含まれています。この脆弱性により、脆弱なページから機密ファイルを読み取ることができます。 このエクスプロイトは、まずターゲットが脆弱かどうかを確認し、次に指定されたパスを取得します。 重要度 : クリティカル 使用方法 まずリポジトリをクローンします: root@kitploit: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 認証されていないローカルファイルインクルード 📝 説明 WordPress用のKubio AI Page Builderプラグインは、バージョン2.5.1までのすべてのバージョンにおいて、kubiohybridthemeloadtemplate...

blackjump

blackjump 中国語 | 英語 免責事項: 本ツールは合法的に認可された企業のセキュリティ構築作業を対象としています。本ツールを使用した検出を行う際には、その行為が現地の法律・規制に準拠し、十分な許可を得ていることを確認してください。非認可のターゲットに対して使用しないでください 。 本ツールの使用中に違法行為があった場合、その結果はすべて利用者が負うものとし、当方は一切の法的責任および関連責任を負いません 。 JumpServer バスティオンホスト統合エクスプロイト 未認可による任意ユーザーパスワードリセット CVE-2023-42820 未認可による全操作録画の一括ダウンロー...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall 是一个为进攻型和防御型网络专业人士设计的防火墙框架。 该框架允许网络安全专业人员快速搭建其环境，同时保持在授权范围内。 致谢 灵感来源于 Andrew Benson 的 hostfw iptable 生成脚本。 功能特点 Bluewall root@kitploit: 配置防火墙 配置主机名 配置网络接口 支持的操作系统 root@kitploit: Redhat/CentOS 可生成 Windows 配置，但不执行。 命令行 root@kitploit: bluewall -c config/example.ini 参阅示例配置 工具...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL注入漏洞 SQLI 非盲注且非时间型 针对CVE-2024-42327的POC，该漏洞为Zabbix中通过user.get API方法的认证后SQL注入。 此POC并非像我在其他地方看到的某些POC那样基于时间。 CVE描述 该漏洞存在于user.get API端点，可由具有API访问权限的非管理员用户利用，包括具有默认用户角色的帐户。 SQL注入缺陷存在于CUser类的addRelatedObjects函数中。该函数由CUser.get函数调用，而后者可供具有API访问权限的用户使用。 攻击者可通过操纵API调用来注入SQL命令。...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introducción Otra técnica de inyección de shellcode usando C++ que intenta evadir Windows Defender mediante hechicería de cifrado XOR y locura de cadenas UUID :. Cómo funciona Generación de shellcode Primero, genera un payload en formato binario usando ya sea Havoc, CobaltStrik...

weblogic-CVE-2019-2729-POC

weblogic-CVE-2019-2729-POC CVE-2019-2729 WebLogic デシリアライゼーション脆弱性および CVE-2017-10271 などに対する python3 POC...

CVE-2018-1932X

CVE-2018-1932X（Rust 漏洞利用 PoC）针对 GIGABYTE APP Center v1.05.21 及更早版本 仅仅因为你的目标内存不安全，并不代表你的漏洞利用也必须不安全！ 使用的漏洞： CVE-2018-19320 - ring0 memcpy-like 功能 CVE-2018-19323 - 读写机器特定寄存器 MSRs。 测试环境： 20H1：Windows 10 Kernel Version 19041 MP 1 procs Free x64 参考资源 Vergilius 项目：内核结构 技嘉补丁公告 KPCR 详情 环境要求 仅支持 x64...

CVE-2025-48827

このリポジトリには README がありません。...

CVE-2020-9496

CVE-2020-9496 - RCE 由于webtools中的两个与xmlrpc相关的请求（xmlrpc和ping）未使用身份验证，因此它们容易受到不安全反序列化的攻击。GitHub安全实验室团队的Alvaro Munoz [email protected]已将此问题报告给安全团队。 此漏洞是由于处理发送到/webtools/control/xmlrpc的请求时的Java序列化问题而存在的。远程未认证攻击者可以通过发送精心构造的请求来利用此漏洞。成功利用将导致任意代码执行。 受影响版本 17.12.01 修复版本 18.12.01, 17.12.04...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] 关于 Honeyd： Honeyd 是一个小型守护进程，能够在网络上创建虚拟主机。这些主机可配置为运行任意服务，其 TCP 特征可被调整，使其看起来像是运行特定版本的操作系统。Honeyd 允许单台主机占用多个地址——我已测试过最多 65536 个——在局域网内用于网络仿真。 可以对虚拟机器执行 ping 或 traceroute 操作。根据简单的配置文件，可以模拟虚拟机上的任何类型的服务。除了模拟服务外，还可以将其代理到另一台机器。 安装：...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Kestrel威胁狩猎语言 |readthedocs| |pypi| |downloads| |codecoverage| |black| | 使用原生查询/脚本（左）还是Kestrel（右）进行狩猎？ 一次端到端的网络威胁狩猎通常需要在多个数据源/环境中执行，并在狩猎流程中的任意位置进行 enrichment/ML/可视化步骤。 .. image::...