3085711 matches found
solidity_CVE-2021-42574-POC
solidityCVE-2021-42574-POC Jan 31 2023, Altin tin-z, github.com/tin-z PoC CVE-2021-42574のsolidityおよびsolcコンパイラに対するPoCです。 インストール root@kitploit: solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry コントラクトのデプロイ root@kitploit: SOLV=0.8.17...
CVE-2026-65761
CVE-2026-65761 — EasyStore Joomla 認証前SQLインジェクション filtersortby 方向 → ORDER BY インジェクション → 全DB読み取り 概要 CVE-2026-65761 （CVSS 9.3 Critical）は、JoomShaper製 EasyStore for Joomla における 未認証SQLインジェクション であり、バージョン ≤ 2.0.1 に影響します。 製品一覧パラメータ filtersortby は、列と方向に分割されます。列は許可リストに対して検証されますが、方向は ASC/DESC の制限なしに SQL のORD...
CVE-2025-14847
🛡️ CVE-2025-14847 - MongoDB セキュリティのための簡単ツール 📥 今すぐダウンロード Download 📋 概要 CVE-2025-14847（MongoBleed としても知られる）は、MongoDB の脆弱性を特定するために設計されたセキュリティツールです。このアプリケーションは、ユーザーが MongoDB データベースを効果的に評価するのに役立ちます。このツールを使用するのにプログラミングスキルは必要ありません。 🚀 はじめに 以下の手順に従って、アプリケーションをダウンロードして実行してください。 1. リリースページを訪れる...
Cookie-Swapper
Cookie Swapper Burp Suite 扩展，自动替换请求中的 Cookie 和 Header。别再浪费时间手动将 session token 复制粘贴到每个请求中了。 为什么？ 你遇到了重测试、需要更多信息或 session 过期的情况。你需要从 HTTP History 和 Repeater 中重放数十个请求，但你的 session 已经过期。现在你不得不在每个请求中手动替换 Cookie。这既烦人又浪费时间。 Cookie Swapper 解决了这个问题。只需定义一次替换规则，通过该插件发送的每个请求都会自动更新 Cookie/Header。 功能 快捷键 —...
CVE-2025-3248
POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...
CVE-2022-40684-metasploit-scanner
CVE-2022-40684-metasploit-scanner Una omisión de autenticación mediante una ruta o canal alternativo en productos Fortinet preparación del POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p...
CVE-2021-40449-Exploit
CVE-2021-40449-Exploit Windows 10 14393 および Windows 10 17763 でのみ動作します。 Palette を使用してスプレーし、RtlSetAllBits を使用して書き込みます。...
ibombshell
ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...
wp2shell-poc
wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...
CVE-2007-2447
ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...
omigod-lab
Léame Una VM de laboratorio educativa para aprender sobre la vulnerabilidad de ejecución remota de código RCE no autenticada con CVSS 9.6 en el software Open Management Infrastructure CVE-2021-38647. Divulgación investigación original:...
CVE-2016-10033
CVE2016-10033 利用 PoC 该仓库包含在易受攻击的 WordPress 版本上利用 CVE2016-10033 所需的文件。 按照这些说明，你将能够在运行 WordPress 的容器中获得一个反向交互式 shell（非伪 TTY），该 shell 以运行 Apache 服务器的用户身份执行。 此漏洞利用不需要任何类型的身份验证或插件。只需纯 WordPress 代码 + Exim4 MTA（大多数服务器上已安装）即可从 WordPress 发送电子邮件。 CVE2016-10033 完整公告 要求 基于 Linux 的操作系统 Docker docker-compose...
MassZeroLogon
ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン root@kitploit: nmap...
cip-security-poc
cip-security-poc — CVE-2021-22681 の 原理 の修正を証明する（単なる欠陥ではなく） 6つの実行可能なスクリプト — 実際のEtherNet/IPプロトコルトラフィック（テスト1）、実際のTLS/PKIメカニズム （テスト3〜6）— チェーン全体にRockwellのソフトウェアやライセンスは一切不要。主張を 文章化する前 に検証するために構築されており、盲目的に信じて議論するためのものではない。 来歴: 2026-07-31に構築。ミネソタ州Braham WWTFに関する並行調査と同時に行われた —...
Pi-Zero-2W-Bad-USB
Raspberry Pi Zero 2 W BadUSB HID ツールキット Raspberry Pi Zero 2 W 上に構築されたプログラマブルな BadUSB / HID 攻撃プラットフォーム。 Pi は USB 複合デバイス（キーボードと、オプションの読み取り専用 マスストレージボリューム）として認識され、接続先のホストに対して Ducky Script スタイルのペイロードを実行します。許可を得たレッドチーム 演習、ペネトレーションテスト、CTF 向けに設計されています。 ⚠️ 法的通知。 所有しているシステム、または明示的な書面による...
CVE-2022-44666
Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...
chipsec
CHIPSEC: プラットフォームセキュリティ評価フレームワーク CHIPSEC は、ハードウェア、システムファームウェア（BIOS/UEFI）、プラットフォームコンポーネントを含む PC プラットフォームのセキュリティを分析するためのフレームワークです。セキュリティテストスイート、さまざまな低レベルインターフェースにアクセスするためのツール、およびフォレンジック機能が含まれています。Windows、Linux、UEFI シェルで実行できます。CHIPSEC のインストールと使用手順は、マニュアル に記載されています。 注意:...
hashcat
hashcat hashcat は世界最速かつ最も先進的なパスワード復元ユーティリティであり、300以上の高度に最適化されたハッシュアルゴリズムに対して5つのユニークな攻撃モードをサポートしています。hashcat は現在、Linux、Windows、macOS 上で CPU、GPU、その他のハードウェアアクセラレータをサポートし、分散パスワードクラッキングを可能にする機能を備えています。 ライセンス hashcat は MIT ライセンスの下でライセンスされています。詳細については docs/license.txt を参照してください。 インストール 最新のリリースを ダウンロード...
Rawsec-website
RawSec GitLab Pages でホストされた静的ウェブサイト トピックス & タグ : Security Cybersecurity, Linux, News, System, Virtualization, ... 開発 nodenv で必要なバージョンの nodejs をインストールしてください。 次に hexo cli ツールをインストールします: root@kitploit: $ npm install -g hexo-cli 次に依存関係をインストールします: root@kitploit: $ npm i 次にビルドしてサーブします: root@kitploit: $...