CVE-2026-5562-Exploit

CVE-2026-5562 漏洞利用 警告 本仓库包含一个用于在受控环境中验证暴露情况的概念验证（PoC）研究脚本。它仅用于研究和教育目的，不应针对您未获得授权的生产系统使用。 安装依赖 在此目录下安装 Python 依赖： root@kitploit: python3 -m pip install -r requirements.txt 命令行选项 在不发送请求的情况下显示内置帮助： root@kitploit: python3 exploit.py --help 选项| 是否必需| 描述 ---|---|--- --url| 是| Kafka UI 实例的基础 URL，包括...

CVE-2021-21425-RCE

これは私のバージョンです。インターネットでたくさん見つけましたが、それらは質が悪すぎます。 使用法 root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 待ってください。60秒後にリスナーでシェルを取得できます。...

CVE-2026-48802

A flaw was found in python-engineio, a Python implementation of the Engine.IO realtime client and server. A remote attacker can exploit a vulnerability in the heartbeat mechanism by sending specific packets, leading to the creation of excessive background threads. This can result in a Denial of...

CVE-2026-39636-vulnerability-exp

1. 실행 전에 반드시 Burp Suite를 열어야 합니다（！！） 기본 Burp Suite 포트는 8080이어야 하며, 다른 포트를 사용하는 경우 직접 변경할 수 있습니다 2. 필요한 라이브러리 다운로드 root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. 바로 실행 CVE-2026-39363 단일 이용 스크립트 여기에는 반드시 도메인을 입력해야 합니다. 예: www.baidu.com, 포트는 필요하지 않습니다...

CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

CVE-2022-29464

CVE-2022-29464 SynixCyberCrimeMY CVE Exploiter By SamuraiMelayu1337 & ?/h4zzzzzz.scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2022-29464 cd CVE-2022-29464 pip3 install -r requirements.txt python3 cve.py 謝辞 SynixCyberCrimeMY の全メンバー...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py これはCVE-2020-24815に対する私の最初のエクスプロイトです。 urlの後にPOSTパスを入力してください!!!! 例: スクリプトが動作しない場合は、スクリプト内のcookieを変更してください。 root@kitploit: $ - pip install -r requirements.txt pdftotextがインストールされていない問題を修正: root@kitploit: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 教育目的のための 🚨 📌 説明 これは、Pythonのグラフィカルインターフェース（Tkinter）を使用したスクリプトで、ログインエンドポイントへの自動リクエスト送信をテストできます。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレーションし、潜在的な欠陥を分析することです。 ⚠️ このコードは厳密に教育および学習目的です。不正使用は違法となり、セキュリティポリシーに違反する可能性があります。著者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

CVE-2023-51764-POC

ベース https://github.com/duy-31/CVE-2023-51764 および https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text これは、Python 3.x に移植された単なるPoCです。...

CVE-2020-0796

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" を確認する PoC 使い方 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-バグ修正済み このエクスプロイトは、python 3をサポートするように修正されました。 CVE-2019-9053 オリジナルのエクスプロイトソース: https://www.exploit-db.com/exploits/46635 発生し得るエラーとその修正 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 脆弱性 infrar3d によるエクスプロイト この概念実証PoCエクスプロイトは、Langflow 1.9.0 より前のバージョンに存在する重大なリモートコード実行RCE脆弱性を標的としています。この脆弱性により、認証されていない攻撃者は、フロー構築 API エンドポイントを通じて悪意のある Python コードを注入し、任意のシステムコマンドを実行できます。この脆弱性は /api/v1/buildpublictmp/flowid/flow endpoint に存在し、コンポーネントテンプレートの code...

CIS GitLab Benchmark Scanner

CIS GitLab Benchmark Scanner - gitlabcis 背景 2024年4月17日、GitLab™は、セキュリティ向上とGitLab顧客への堅牢化（ハードニング）推奨事項の提供を目的とした、Center for Internet Security®（CIS）GitLab Benchmarkの導入を発表するブログ記事を公開しました。ベンチマークのコピーは、Center for Internet Security®のウェブサイトで公開されており、ダウンロードできます。 "CIS GitLab Benchmarkは、CISとGitLabのField...

exploit-cve-2018-7448

exploit-cve-2018-7448 目的 これは、CMS Made Simple 2.1.6 - リモートコード実行 - CVE-2018-7448 を自動化するPythonスクリプトです。 これは https://www.exploit-db.com/exploits/44192 に基づいて作成されました。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password トラブルシューティング インストーラーが...

NetSpy

NetSpyC2 NetSpyC2는 교육 목적, 보안 연구, 통제된 실험실 환경을 위해 만들어진 Python 기반의 Command & Control C2 서버입니다. 이 프로젝트는 암호화된 클라이언트-서버 통신, 세션 관리, 안전한 파일 전송이 Python을 사용한 애플리케이션 프로토콜 수준에서 어떻게 구현될 수 있는지 보여줍니다. NetSpyC2는 외부 TLS 스택에 의존하지 않습니다. 대신, 최신 프리미티브를 사용하여 자체 암호화 핸드셰이크 및 암호화 채널을 구현합니다. 주요 기능 사용자 지정 TCP 기반 C2 서버 애플리케...

Argus

情報収集と偵察のためのPythonベースのツールキット プロジェクトについて Argusは、情報収集と偵察のプロセスを効率化するために設計された、オールインワンのPython搭載ツールキットです。クリーンで直感的なインターフェースと幅広い信頼性の高いモジュールを組み合わせることで、アナリストがネットワーク、Webアプリケーション、セキュリティ環境を一貫性と精度をもって効率的に評価できるようにします。 ⚠️ 警告: 法的免責事項 このツールは教育および倫理的な使用のみ...

ROOT-APP-PYPI-CVE-2024-37891 CVE-2024-37891 in urllib3 - Patched by Root

Root has patched CVE-2024-37891 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2025-66471 CVE-2025-66471 in urllib3 - Patched by Root

Root has patched CVE-2025-66471 in the urllib3 package for Root:PyPI. Multiple fixed versions available...

aco-prompt-shield

aco-prompt-shield 🛡️ 프롬프트 인젝션 공격이 LLM에 도달하기 전에 차단하세요 — API 비용 제로, 완전 로컬 실행, 2분 내 통합. 프롬프트 인젝션은 LLM 애플리케이션의 1 보안 위험입니다. aco-prompt-shield는 알려진 제일브레이크 패턴을 탐지하고, ML을 통해 의미적 의도를 이해하며, 난독화를 감지합니다 — 모두 로컬에서, 모두 프라이빗하게. 벤치마크 측정 항목| 결과 ---|--- 탐지율| 95.7% 23개 공격 패턴 중 22개 탐지 오탐률| 0.0% 20개 정상 프롬프트 중 0개 잘못 차단...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Unauthenticated Remote Code Execution in Marimo via WebSocket Terminal 📌 개요 CVE-2026-39987 은 Marimo 0.23.0 이전 버전에 영향을 미치는 치명적인 사전 인증 원격 코드 실행 취약점입니다. /terminal/ws WebSocket 엔드포인트는 인증을 완전히 우회하여, 인증되지 않은 모든 공격자가 Marimo 프로세스일반적으로 Docker 환경에서는 root의 권한으로 완전한 대화형 P...