hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf ハードウェアCTFに興味があるなら、ここにHC0N CTF 2026の最初の公開チャレンジがあります。RISC-V RP2350のエクスプロイトチャレンジ（低レベル）です。 我々は、何百人ものカンファレンス参加者がチャレンジを解くチャンスを得られるように、あまりエリート向けでも難しすぎないようにすることを目指しました。それが達成できているといいのですが。 CTFを自宅で 実行したい場合は、Raspberry Pi Pico 2 を用意し、このファームウェアを書き込んで、write-upsを読まないでください ！ -...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - ローカル権限昇格PoC 🔗 元のプロジェクト : berdav/CVE-2021-4034 このプロジェクトは、元のプロジェクトを基に教育目的 で分析・修正したバージョンです。 MITライセンス準拠 | White Hat School教育課題 📋 概要 CVE-2021-4034は、Linux policykit-1...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

offensive-ai-compilation

攻撃的AIまとめ オフェンシブAIに関する有用なリソースを厳選したリストです。 📁 目次 📁 🚫 悪用 🚫 🧠 敵対的機械学習 🧠 ⚡ 攻撃 ⚡ 🔒 抽出 🔒 ⚠️ 制限事項 ⚠️ 🛡️ 防御策 🛡️ 🔗 有用なリンク 🔗 ⬅️ 反転（または推論） ⬅️ 🛡️ 防御策 🛡️ 🔗 有用なリンク 🔗 💉 ポイズニング 💉 🔓 バックドア 🔓 🛡️ 防御策 🛡️ 🔗 有用なリンク 🔗 🏃‍♂️ 回避 🏃‍♂️ 🛡️ 防御策 🛡️ 🔗 有用なリンク 🔗 🛠️ ツール 🛠️ ART Cleverhans 🔧 使用 🔧 🕵️‍♂️ ペネトレーションテスト 🕵️‍♂️ 🦠 マルウェア 🦠 🗺️ OSINT...

CVE-2024-38639

An improper authentication vulnerability has been reported to affect product. The remote attackers can then exploit the vulnerability to compromise the security of the system. QTS is not affected. We have already fixed the vulnerability in the following version:...

CVE-2024-27123

A cross-site scripting XSS vulnerability has been reported to affect QcalAgent. The local attackers can then exploit the vulnerability to bypass security mechanisms or read application data. We have already fixed the vulnerability in the following version: QcalAgent 1.1.9 and later...

Embedded-Backdoor-Connection

PDFファイルによる埋め込みバックドア接続 😈 提供 はじめに このデモンストレーションビデオでは、無害に見えるPDFファイルを標的に送信することで、被害者のデバイスを制御する方法を紹介しています。このPDFファイルには実際には埋め込みペイロードが含まれています。このエクスプロイトはCVE-2010-1240として公開されました。 Adobe...

CVE-2026-3576

CVE-2026-3576 - WordPressプラグイン Planyo Online Reservation System = 3.0 - SSRFによる任意ファイル読み取り このリポジトリには、CVE-2026-3576用のPythonベースの概念実証PoCエクスプロイトが含まれています。Exploit-DBでもこちらから入手できます。 また、このエクスプロイト用のMetasploitモジュールも開発しており、こちらで確認できます。 免責事項...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

cve-2019-12735

cve-2019-12735 用于研究 VIM 漏洞利用（此处）的 Docker 镜像 受影响软件 Vim 8.1.1365（直至但不包括此版本） NeoVim 0.3.6（直至但不包括此版本） 安装 root@kitploit: 在宿主机上 $ make build $ make run $ make attach 这将带你进入包含存在漏洞的 Vim 的容器 在 Docker 容器中 $ vim exploit/poc.txt 修复 修复此漏洞的提交。 致谢 环境搭建灵感来自 LiveOverflow 的 pwnedit...

CVE-2019-1458

CVE-2019-1458 Windows LPE 利用工具 注意 每次内核重启后你只有一次利用机会!!!! 截图 支持的版本 Windows 2012 R2 已测试 Windows 8 已测试 Windows 2008 R2 x64 已测试 Windows 7.1 x64 已测试 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 不支持所有X32版本系统 现在谁还用x32系统？ 问题 利用后重启系统可能导致内核崩溃 参考 https://github.com/piotrflorczyk/cve-2019-1458POC...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

AirBorne-PoC

AirBorne PoC Framework – エリート RCE エディション CVE-2025-24252 & CVE-2025-24132 用の完全な PoC フレームワーク ekomsSavior 作 | AirBorne は、Apple の AirPlay サービスにおける 2 つの深刻な脆弱性を標的とした、統合型の概念実証 PoC フレームワークです。完全なクラッシュトリガーと、オプションの永続化、リスナー、複数のペイロード形式を備えた動作するリバースシェルエクスプロイトが、すべて 1 つのスクリプトに含まれています。 オリジナル版をお探しですか？ レガシー版は、このリポジト...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE 该POC主要是基于AkuCyberSec的研究版本，并进行了一些补充。 使用说明 使用docker-compose开启漏洞环境： root@kitploit: docker-compose up -d 然后可以在浏览器访问WordPress的管理页面http://localhost:8000/wp-admin，创建admin用户，然后在User 标签下创建一个其他用户，举个例子如下：...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 使用するVBoxのバグ CVE-2019-2525 : crUnpackExtendGetAttribLocation 情報漏洩 CVE-2019-2548 : crServerDispatchReadPixels 整数オーバーフロー、ヒープオーバーフローに繋がる これらのバグは3Dアクセラレーションを有効にした場合にトリガー可能です。 まず説明に先立ち、以下のエクスプロイトを実行した動画を撮影し添付します。 https://youtu.be/IQRLtqMgVCY?t=46 1. Memory Leak...

CVE-2024-51996

⚠️ CVE-2024-51996 - Symfony RememberMe 認証バイパス Exploit CVE-2024-51996 の重大な脆弱性に対する Exploit。Remember Me メカニズムを使用する Symfony アプリケーションで 認証バイパス を可能にします。 🧠 影響 : 有効な資格情報なしで特権ユーザー（admin など）になりすますことができます。 📖 説明 CVE-2024-51996 は、Symfony の security-http コンポーネントの脆弱性です。この欠陥は、REMEMBERME クッキーに含まれる ユーザー名が正しく検証されない...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-エクスプロイト...

CVE-2022-41080

CVE-2022-41080 説明 CrowdStrikeは最近、CVE-2022-41080とCVE-2022-41082から構成される新しいエクスプロイト手法（OWASSRFと呼称）を発見しました。この手法はOutlook Web Access（OWA）を介したリモートコード実行（RCE）を達成します。この新しいエクスプロイト手法は、ProxyNotShellに対応してMicrosoftが提供したAutodiscoverエンドポイント向けのURL書き換え緩和策を回避します。 この発見は、最近のCrowdStrike...