holos

Docker compose 的 KVM 版本。在一个 YAML 文件中定义多 VM 堆栈。没有 libvirt，没有 XML，没有分布式控制平面。 网站和文档：https://zeroecco.github.io/holos/ 原语是 VM，而不是容器。每个工作负载实例都有自己的内核边界、qcow2 覆盖层、cloud-init 种子和生成的 SSH 访问。 快速开始 需要 Linux + /dev/kvm。macOS 构建可以运行离线命令，如 validate、import、images 和 pull，但 up 和 run 需要 KVM 主机。 一个一次性 VM，无需 compose...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

Pack2TheRoot

CVE-2026-41651 - Pack2TheRoot 脆弱性 概要 CVE-2026-41651は、Pack2TheRoot脆弱性としても知られ、特定のLinuxシステムに影響を与える重大なセキュリティ上の欠陥です。攻撃者が権限を昇格させ、ルートアクセスを取得したり、システムを侵害したりする可能性があります。この脆弱性は、通常のセキュリティ制限を回避できるため、特に深刻です。 影響 権限昇格: 非特権ユーザーがルートとしてアクションを実行する可能性があります。システム侵害: 悪用された場合、システム全体の侵害が発生する可能性があります。セキュリティリスク:...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 には Alphanetworks アカウント用のハードコードされたパスワードが含まれており、リモート攻撃者が telnet セッションを介して root アクセスを取得できるようになります。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads root@kitploit: binwalk...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2024-40422

CVE-2024-40422 在 exploit-db 上发现这个漏洞，为了练习自己写了一个利用脚本。该漏洞利用会在存在漏洞的系统中搜索 passwd 文件并打印其内容。 该脚本利用了 Devika v1 中的路径穿越漏洞。感谢 Alperen Ergel 首先发现该漏洞。 pip install requests 您可以在此处阅读关于该漏洞的更多信息： https://medium.com/aardvark-infinity/cve-2024-40422-path-traversal-vulnerability-in-stitionai-devika-81cbf45718f3...

mcafee-hip-CVE-2016-8007

mcafee-hip-CVE-2016-8007...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の研究とPoc/Exploit開発 影響を受けるシステムとアプリケーションバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Window...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — WSL2（6.6.87.2-microsoft-standard-WSL2）で ./sley 実行後に uid=1000raken → uid=0root CVE-2026-43494 （ PinTheft ）のシングルファイル概念実証です。RDS zerocopy の参照カウントバグ とiouring 固定バッファ を連鎖させ、SUID root バイナリのページキャッシュを上書きする Linux カーネルローカル特権昇格です。 免責事項:...

libloong

Biblioteca de sandboxing LoongArch64 libloong es una biblioteca de emulador LoongArch de 64 bits de alto rendimiento, diseñada para integración y scripting de alta frecuencia. Construida sobre la arquitectura de libriscv, ofrece el rendimiento de intérprete de 64 bits más rápido disponible,...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

jwt-hack

JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack ソースから root@kitploit: git clone https://github.com/hahwul/jwt-hack cd...

cve-2015-8103

CVE-2015-8103 これは Cved の一部です: 脆弱な Docker コンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージ元: https://github.com/cved-sources/cve-2015-8103 イメージ作者: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U 存在目录遍历漏洞，允许攻击者读取主机上的敏感文件。 查询 Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2024-28995 https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28995...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 任意ファイル読み取り 🔥 脆弱性の概要 WordPressプラグイン File Away バージョン = 3.9.9.0.1 には、認証なしの任意ファイル読み取りの脆弱性があります。 これにより、攻撃者はプラグインのAJAXエンドポイントへの巧妙に細工されたリクエストを通じて、wp-config.php などのサーバー上の任意のファイルを読み取ることができます。 この脆弱性は、admin-ajax.php 経由で fileaway-stats...

cve-2022-1388-1veresk

CVE-2022-1388 作者：1vere$k CVE-2022-1388 概念验证（PoC）。 两种工作模式： 单一目标 URL，若未指定端口，默认端口将设为 80； 包含目标列表的文件 : \n\r； 用法 root@kitploit: echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost この POC は、https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py にあるオリジナルの POC コードを基に、MachineAccountQuota によって一般的に制限される新しいコンピュータの作成に依存するのではなく、すでに制御しているコンピュータオブジェクトを使用するように少し変更したものです。 CertiGhost 脆弱性の詳細については、元の リポジトリ を参照してください。 使用例: root@kitploit: python3...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 格納型 XSS 評価 CVE-2026-9271 向け認可済みセキュリティ評価ツール 作者: Sudeepa Wanigarathna · ツール: KIM-Guardian Pro v1.0 メインスクリプト: CVE-2026-9271.py...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope ユーザーセルフサービス権限昇格 Apache Syncope における不適切な権限管理 CWE-269 。認証済みの低権限ユーザーが、ユーザーセルフサービス API を通じて任意のロール （およびグループメンバーシップ、外部リソース、新しいレルム）を自身に付与できます — 他のすべてのコードパスでは管理エンタイトルメントが必要な操作 — それによりアイデンティティストアの管理者になることができます。 このリポジトリは、この脆弱性の技術リファレンス です:...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 未認証の任意ファイル読み取り CVE-2026-65694 の概念実証 — Microweber CMS における 未認証のパストラバーサル → 任意ファイル読み取り です。 未認証の攻撃者は、Webサーバーユーザーがアクセスできる任意のファイルを読み取ることができます — Laravelの.env APPKEY、DB認証情報、メール/クラウドのシークレット、/etc/passwd、ログ、鍵、非.phpの設定ファイルなど — 公開されているGET /userfiles/pathルートを介して。 CVE:...