ROOT-OS-DEBIAN-12-CVE-2026-43715 CVE-2026-43715 in webkit2gtk - Patched by Root

Root has patched CVE-2026-43715 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-28847 CVE-2026-28847 in webkit2gtk - Patched by Root

Root has patched CVE-2026-28847 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...

kali-nethunter-installer

Kali NetHunter インストーラー この Kali NetHunter インストーラーは、基本的にはここに含まれるフォルダ構成から build.py によって生成される zip ファイルです。 Kali NetHunter インストーラーの zip を作成するには、以下の手順に従ってください。 デバイスに完全な Kali NetHunter 環境と chroot を導入するには、Recovery/TWRP または Magisk 経由でフラッシュするだけです。 ブートイメージのパッチスクリプトは AnyKernel3 をベースにしています。 詳細については、ドキュメントページ...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 는 바이너리 자동 diffing을 위한 MCPModel Context Protocol 서버입니다. MCP 프로토콜을 통해 Diaphoradiff 엔진와 IDA Pro디스어셈블러를 연결하여 AI 에이전트예: Claude Code가 바이너리 파일 비교, 보안 패치 탐색, 변경 분석을 수행할 수 있게 합니다. 기능 내보내기Export : 분석된 .i64 / .idb 데이터베이스를 Diaphora SQLite 형식으로 변환합니다idat.exe...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 事前認証RCE NextGen Healthcare Mirth Connect CVSS 9.8 Critical — CVE-2023-37679 のパッチバイパス 概要 Mirth Connect は、Java XStream ライブラリを使用して /api/users エンドポイントで 認証なしで XML ペイロードをデシリアライズします。当初の修正 CVE-2023-37679 では危険なクラスの拒否リストが導入されましたが、Apache Commons Lang3 の...

VAXD

VAXD VAXD は軽量な Windows 逆アセンブラ、PE 検査ツール、マルチ CPU バイナリ検査ツール、およびパッチ支援環境です。 実行可能ファイル、ファームウェアイメージ、バイナリ、Office 文書、PDF ファイル、Windows PE EXE/DLL ファイルの高速解析を目的として設計されています。VAXD は、ファイル識別、逆アセンブル、ナビゲーション、文字列、相互参照、ジャンプ、コール、パッチ計画、擬似コード生成、16 進数検査、およびバイナリパッチ支援に焦点を当てた実用的なワークフローを提供します。 VAXD...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: NextGen Mirth Connect における未認証のリモートコード実行（RCE） このエクスプロイトは、Mirth Connect の XStream エンジン内の深刻なデシリアライゼーションの脆弱性を悪用します。これは CVE-2023-37679 に対する不完全なパッチに起因し、4.4.1 より前のすべてのバージョンで未認証の任意コード実行を可能にします。 使用方法 root@kitploit: python3 mirthrce.py https://target 免責事項 このエクスプロイトスクリプトは、CVE-2023-43208...

CVE-2022-30190-NSIS

MSDT Patcher, también conocido como CVE-2022-30190-NSIS Este es un script de NSIS que ayuda a implementar y revertir el parche de mitigación del registro para CVE-2022-30190, según lo recomendado por Microsoft. Descarga el ejecutable aquí. ¿Cómo funciona? Al ejecutarse, comprueba la presencia de ...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

patch-checker

PatchChecker 이는 https://patchchecker.com에서 실행되는 서비스의 코드 베이스입니다. 간단히 말해, PatchChecker는 Flask에서 실행되는 웹 애플리케이션으로, Watson과 유사한 출력을 제공합니다. 그러나 PatchChecker를 사용하면 대상 머신에서 바이너리를 실행할 필요가 없습니다. 이 프로젝트에는 Microsoft 사이트의 정보를 사용하여 PatchChecker의 데이터베이스를 자동으로 업데이트하는 웹 스크래퍼도 포함되어 있습니다. 이를 통해 Windows 시스템이 패치되었는지...

CVE-2018-10732

CVE-2018-10732 Exploit-DB 发布地址：无披露！ Dataiku 供应商补丁与致谢： https://doc.dataiku.com/dss/latest/releasenotes/4.2.htmlsecurity 作者 Alex Hernandez 又名 @alt3kx...

PrintNightmare

PrintNightmare パッチ適用後のマシンがまだ脆弱かどうかを確認する 悪意のない「無力化（defanged）」版エクスプロイトを実装する方法についてのガイダンス。 PrintNightmare エクスプロイトのキャプチャされたネットワークトラフィックを解析する調査記事 PrintNightmare からの悪意のあるトラフィックを含む PCAP の解析。...

CVE-2018-7935

CVE-2018-7935 POC まず有効なSessionを取得する curl http://192.168.8.1/html/index.html | grep SessionID 手順: exploit.py を編集し、取得した SessionID を挿入してください 脆弱性ステータス : 確認済み & パッチがリリースされました...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- 依据微软指南制作的 Follina CVE-2022-30190 非官方补丁（补丁）。 更多详情请访问：https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 关于本程序 本程序会在程序目录中创建 reg 文件 的备份（请务必妥善保管，以便日后恢复。） 使用指南 以管理员身份运行 .bat 程序 选择 Patch 然后完成...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Rails 4 および Rails 3 向けの CVE-2020-5267 のパッチです。Rails をアップグレードするのが明らかに最善ですが、それまでの間、古いバージョンの Rails に留まっている場合、この gem はセキュリティアドバイザリで指摘され、パッケージ化およびテスト済みのモンキーパッチを提供します。 インストール この行をアプリケーションの Gemfile に追加してください: root@kitploit: gem 'legacy-rails-CVE-2020-5267-patch'...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051은 VMSA-2023-0001 패치를 우회하는 인증 우회Authentication Bypass 취약점입니다. vRealize Log Insight용 VMSA-2023-0001에는 다음 CVE가 포함됩니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight 정보 공개 취약점...

WindowsPatchDetector

实验性 Windows .text 段补丁检测器 ====================== 实验性：Windows .text 段比较 - 磁盘与内存 原始想法 在阅读了 Skeleton Key 恶意软件（http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/）的相关文章后，开发一个小工具，将磁盘上 .exe 和 .dll 文件中的 .text 段与它们在 RAM 中的对应部分进行比较，以检测补丁。 结果 整体上适用于 32 位和 64 位二进制文件...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer는 CVSS, EPSS, CISA의 Known Exploited Vulnerabilities 및 VulnCheck의 커뮤니티 리소스NVD++, KEV를 결합하여 취약점 패치 우선순위를 정하는 데 도움을 주는 강력한 도구입니다. 이 도구는 취약점의 악용 가능성과 정보 시스템에 미칠 잠재적 영향에 대한 귀중한 통찰력을 제공합니다. CVSS, EPSS 및 CISA KEV를 결합하는 이유는 무엇인가요? CVEPrioritizer는 CVSS와 EPSS 점수 간의 상관관계를 활용하여...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

ROOT-APP-MAVEN-CVE-2023-20863 CVE-2023-20863 in org.springframework:spring-expression - Patched by Root

Root has patched CVE-2023-20863 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...