network-monitor

Network Monitor RustとGTK4で構築されたリアルタイムのネットワーク接続監視ツール。現代的でグラフィカルなインターフェースで、アクティブな接続とライブのI/O統計を表示します。 機能 リアルタイム監視 : アクティブなネットワーク接続を継続的に監視 I/O統計 : 各接続のリアルタイムのアップロード/ダウンロード速度を表示 プロセス特定 : 各接続に関連付けられたプログラムとPIDを表示 モダンなGTK4 UI : Libadwaitaスタイルのクリーンでレスポンシブなグラフィカルインターフェース ターミナルUI TUI :...

CVE-2016-8655

このリポジトリには README がありません。...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 研究: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about パッチ分析:...

Assignement_3-CVE-2017-7269

CVE-2017-7269 名前 : Killian Munt-Buron と Naji Ullah Abbasi CVE の説明 CVE-2017-7269 は、Microsoft Windows Server 2003 R2 におけるバッファオーバーフローの脆弱性です。 この脆弱性は、WebDAV 内の ScStoragePathFromUrl 関数に存在します。 この脆弱性により、長いヘッダーを介して任意のコードを実行できる可能性があります。 ヘッダーは if: プログラムの追加と削除 = Windows コンポーネントの追加と削除 アプリケーション サーバーを選択し、詳細...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

CVE-2023-4911

CVE-2023-4911 これは、Looney Tunables Linux 権限昇格の脆弱性に対する PoC（Proof of Concept）です。この PoC は こちらの PoC に基づいています。leesh3288 に心から感謝します。ここ で非常に詳細な writeup を見つけることができ、ここ で IppSec によるとてもクールなビデオを見ることができます。 使用方法 脆弱性があるか確認する root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf...

MSF-screenrecord-on-MacOS

MSF-screenrecord-on-MacOS !!! この脆弱性は、Primefort Private Limited の Sudhakar Muthumani 氏と Khiem Tran 氏によって同時に発見・取得され、CVE-2022-22600 としてリストアップされました。これは、私が2021年にすでにAppleにこの件をメールしていたにもかかわらずです。 影響を受けるバージョン 学生であるため、この脆弱性をテストできるデバイスは限られています。これまでにテストしたバージョンは、MacOS 12.1、MacOS 12.0、MacOS 11.6.1 です。 POC...

cve-2025-24514

🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...

CVE-2022-37706

描述 取自 https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 已在以下环境验证： root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 用法 1. 将漏洞利用脚本复制/上传到目标易受攻击的机器。 2. 执行命令 bash ./exploit.sh...

Wireshark

Wireshark マルウェア解析 説明 このラボでは、Log4J エクスプロイトとして知られる悪意のあるパケットキャプチャを解析しました。調査は、パケットキャプチャ解析でいつも使用しているのと同じプレイブック、つまり統計情報を調べて、どれだけのエンドポイントがどれだけ通信しているかを確認することから始めました。あまりにも多くの IP アドレスに気づいたため、それらを地球上にマッピングしたいと思い、IP アドレスを国と都市に解決する Max Mind の GEOIP データベースをインストールして設定しました。この数の IP アドレスは、Log4J...

CVE-2023-25202

CVE-2023-25202: 不安全的文件上传机制 描述 CVE-2023-25202 涉及 Therefore 应用程序中的一个不安全文件上传机制，该机制对用户可上传的文件类型过于宽松。应用程序仅阻止上传 HTML、EXE 和 BAK 文件，导致其对 PHP、ASP、ASPX 和 JSP 等技术文件的上传存在漏洞。这些文件类型在某些条件下可能允许执行系统命令，尽管在此上下文中不可利用。 该应用程序针对 HTML 文件上传的安全防护可以通过上传支持 HTML 的 Markdown...

CVE-2025-29927

CVE-2025-29927 严重 - 9.1 Next.js 中间件绕过漏洞 CVE-2025-29927 漏洞在 Next.js 应用程序中的实践，其中内部头 x-middleware-subrequest 可用于绕过中间件认证和受限访问。 说明 Next.js 使用一个内部头 "x-middleware-subrequest" 来防止递归请求触发无限循环。该安全漏洞表明，可以跳过中间件的执行，从而允许请求绕过关键检查（例如授权、Cookie验证），直接到达路由。 已修复版本 Next.js 15.2.3, 14.2.25, 13.5.9, 12.3.5 设置环境 1. 克隆此仓库。...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE を再現するための最小限の例です。 docker compose を使用して実行 1. Docker compose を使用してアプリケーションをビルドします root@kitploit: docker-compose up --build 2. アプリをテストするには http://localhost:8080/handling-form-submission-complete/greeting にアクセスします 3. エクスプロイトを実行します root@kitploit:...

cve-2019-10678

CVE-2019-10678 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2019-10678 画像作成者: https://github.com/joshuacox/mkdomoticz...

CVE-2018-15912-PoC

このリポジトリには README がありません。...

cuFuzz

cuFuzz このリポジトリには、ユーザーランドCUDAアプリケーション向けのGPU指向カバレッジガイド型ファザーである cuFuzz の成果物が含まれています。cuFuzz は、ホスト側とデバイス側のカバレッジ収集をサニタイゼーションと組み合わせることで、CUDAプログラムのバグを効果的に発見します。 リポジトリ構成 root@kitploit: cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool ...

CVE-2022-26134

Confluence CVE-2022-26134 の実際の悪用 概要 CVE-2022-26134 は、Atlassian Confluence に影響を与える深刻なリモートコード実行（RCE）脆弱性です。この脆弱性により、認証されていない攻撃者が脆弱なエンドポイントに OGNL 式を注入することで、任意のコードを実行できる可能性があります。 影響を受けるバージョン パッチ適用済みリリースより前の、Atlassian Confluence Server および Data Center のすべてのサポート対象バージョン。 エクスプロイトの詳細 次の CURL コマンドは、Java の...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

edge

Cloud edge - 云服务 Whois 通过查询 IP 地址，基于云服务商发布的 JSON、CSV 或文本数据，找出其所属的云服务商及其他详细信息 Cloud edge 是一款专注于探索云服务提供商的侦察工具。它可以用于云归属与取证、渗透测试、漏洞赏金、红队行动或针对云服务商的通用研发。Edge 会自动加载云服务商（CSP）已发布的 IP 地址范围文件（AWS、Azure、GCP、Cloudflare、Digital Ocean），并根据输入的 IP 地址执行前缀查询。可以与其他侦察工具集成使用。在黑盒网络渗透测试中，edge 能快速发现客户托管在哪个云 CSP...

cve-2024-4577

CVE-2024-4577 漏洞测试脚本 这个 Python 脚本是一个简单的 PoC 概念验证 工具，用于检测 PHP 的最新漏洞 CVE-2024-4577。 ⚠️ 本工具仅供安全诊断目的 使用，并且仅可用于您自己拥有的系统 或事先获得授权的目标 。 📌 概述 该漏洞存在于 PHP 在 Windows 环境下以 CGI 模式运行时，能够通过多字节字符绕过 注入任意 PHP 配置并导致代码执行的问题。 本脚本通过向目标 URL 发送基于查询字符串的绕过载荷和 PHP 代码的 POST 请求，判断是否存在漏洞。 ✅ 使用方法 1. 确认 Python 已安装 root@kitploit:...