CVE-2019-13272

CVE-2019-13272 PTRACETRACEME CVE-2019-13272 ローカル特権昇格の脆弱性分析 PTRACETRACEME は、2019年7月にJann Hornによって発見されたLinuxカーネルの特権昇格の脆弱性です。 脆弱性分析: Ptrace はシステムコールであり、プロセス（tracer）が別のプロセス（tracee）の実行を監視・制御し、そのコアイメージやレジスタを検査・変更する方法を提供します。主にデバッグにおけるブレークポイントの設定やシステムコール呼び出しの追跡に使用されます。 c 1 396 kernel/ptrace.c...

linWinPwn

linWinPwn - Active Directory 渗透测试的瑞士军刀（Linux 版） 描述 linWinPwn 是一个 bash 脚本，它封装了大量 Active Directory...

CloudMiner

CloudMiner Azure Automationサービス内でコードを実行し、課金されない 説明 CloudMinerは、Azure Automationサービス内で無料の計算リソースを取得するために設計されたツールです。このツールは、モジュール/パッケージアップロードフローを利用してコードを実行します。これは完全に無料で利用できます。このツールは教育および研究目的のみを意図しており、責任を持って適切な許可を得た上で使用する必要があります。...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunamiは、拡張可能なプラグインシステムを備えた汎用ネットワークセキュリティスキャナーであり、高い信頼性で高深刻度の脆弱性を検出します。 Tsunamiの詳細については、ドキュメントをご覧ください。 Tsunamiはそのプラグインシステムに大きく依存しており、基本的なスキャン機能を提供します。公開されているTsunamiプラグインはすべて、別のgoogle/tsunami-security-scanner-pluginsリポジトリでホストされています。 クイックスタート Tsunamiのビルドと実行方法については、ドキュメントをご覧ください。 コントリビューション...

CVE-2024-6387_poc

CVE-2024-6387 概念実証 PoC 説明 このリポジトリは、glibcベースのLinuxシステムにおけるOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的とする脆弱性CVE-2024-6387のPoCを含んでいます。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数を呼び出すことで、リモートからrootとしてコードを実行できます。 リポジトリをクローンして使用する場合： root@kitploit: git clone https://github.com/jocker2410/CVE-2024-6387poc.git && cd...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

naabu

機能 • インストール • 使い方 • naabuの実行 • 設定 • NMAP統合 • CDN/WAF除外 • Discord NaabuはGoで書かれたポートスキャンツールで、高速かつ信頼性の高い方法でホストの有効なポートを列挙できます。これは非常にシンプルなツールで、ホストまたはホストリストに対して高速なSYN/CONNECT/UDPスキャンを実行し、応答を返すすべてのポートをリストアップします。 機能 高速かつシンプルなSYN/CONNECT/UDP プローブベースのスキャン 使いやすさとリソースの軽量 さに最適化 DNS ポートスキャン DNSポートスキャンにおける自動IP重複...

CVE-2026-37070

CVE-2026-37070 位于 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/streamvid.php 存在不正确的访问控制，允许已认证的攻击者通过向受影响端点发送特制的 GET 请求，在知道路径和文件名的情况下读取其他用户上传的任何文件。 https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

Root-My-Device

Root My Device A fork of BuSung-dev/Root-My-Galaxy, under the Apache License 2.0 — see LICENSE and Credits. Root My Device is a one-click installer for explicitly supported firmware builds. The application itself is kept separate from device offsets, native exploit payloads, and KernelSU build...

cve-2025-59532-poc

CVE-2025-59532 Docker環境 CVE-2025-59532を分析するためのDockerベースの研究環境です。これはOpenAI Codex CLIにおけるパストラバーサル脆弱性であり、意図されたワークスペースサンドボックス外への任意のファイル書き込みを可能にします。 CMUのコースの一部：2025年秋学期「18-739 ハッキングとオフェンシブセキュリティ」 はじめに リポジトリのクローン まず、このリポジトリをクローンします： root@kitploit: git clone...

citrix-logchecker

citrix-logchecker Citrix NetScaler ログを解析し、CVE-2023-4966 の悪用の兆候を確認します。 作成者: Otmar Lendl。 Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles このスクリプトは Citrix NetScaler syslog ファイルを解析し、CVE-2023-4966 の悪用の結果である可能性のあるセッションの再接続を探します。 Parameters: -d デバッグ -v 詳細 -h このヘルプ -a...

Judge-Jury-and-Executable

Judge Jury and Executable 脅威ハンティングフォレンジックツール 機能: マウントされたファイルシステムをすぐにスキャンして脅威を検出 または、インシデント前にシステムのベースラインを収集し、脅威ハンティング能力を強化 インシデントの前、最中、後に使用可能 1台から多数のワークステーションに対応 MFTをスキャンし、ファイルのアクセス許可、ファイルロック、OSのファイル保護/隠蔽/シャドウイングをバイパス 各ファイルについて最大51種類のプロパティを収集...

urlfinder

URLFinder アクティブスキャンを行わずに効率的なWebアセット発見を実現する、パッシブURL収集のための高速ツール。 機能 • インストール • 使い方 • 使用例 • Discordに参加 概要 URLFinderは、ペネトレーションテスター、セキュリティ研究者、開発者にとって理想的な、高速かつパッシブなURL発見ツールです。アクティブスキャンなしでWebアセットの発見を簡素化・高速化します。 機能 厳選されたパッシブソース で包括的なURL発見を最大化 複数の出力形式に対応（JSON、ファイル、標準出力） 速度とリソース効率に最適化 STDIN/OUT...

SecGen

Security Scenario Generator SecGen Resumen SecGen crea máquinas virtuales vulnerables, entornos de laboratorio y desafíos de hacking, para que los estudiantes puedan aprender técnicas de pruebas de penetración en seguridad. Las máquinas como Metasploitable2 son siempre las mismas. Este proyecto...

CVE-2025-52078

🚨 CVE-2025-52078 - 認証なし任意ファイルアップロード - Writebot SaaS React テンプレート このリポジトリは、Writebot – AIコンテンツ生成SaaS Reactテンプレート に見つかった認証なし任意ファイルアップロード 脆弱性の概念実証エクスプロイトを含んでいます。 🧠 製品ページ: ThemeForest – Writebot 🆔 脆弱性メタデータ CWE-ID: CWE-434: 危険なタイプのファイルの無制限アップロード 深刻度: 中 バージョン: 3.1 ベクトル文字列:...

WDExtract

WDExtract vdmファイルからWindows Defenderデータベースを抽出し、展開する このプログラムは現状のまま配布され、いかなる保証もありません。 公式サポートはありません。このツールが気に入ったら、自由に貢献してください。 機能 Windows Defender/Microsoft Security EssentialsのVDMコンテナを展開します。 Malicious Software Removal Tool MRT.exe に埋め込まれたVDMコンテナを復号します。 展開せずに生のRMDXコンテナを抽出します（-ecスイッチ）。...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button における Libreoffice ファイル流出脆弱性の概念実証 これらの ODT ファイルは、サーバーサイドの Libreoffice レンダリング（例：BigBlueButton）で発生する可能性のあるファイル流出脆弱性を悪用する方法を示しています。 背景: https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...