CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

Docker-Container-CVE-2020-13401

CVE-2020-13401 の調査 19.03.11 より前の Docker のコンテナにおける CVE-2020-13401 の脆弱性に関する調査 19.03.11 より前の Docker Engine で作成されたコンテナは、ネットワーク内の他のコンテナから送信される偽の RA（ルーター広告）メッセージを受信して適用する脆弱性があります。RA の受信はオペレーティングシステムの通常の動作ですが、RA 送信者がネットワーク内で信頼されていない場合、被害者コンテナはそのメッセージを受信してネットワークに参加し、すべてのネットワークパケットを新しい偽ルーターに送信してしまう可能性がありま...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 の不正ルーター広告による Kubernetes MitM 攻撃 教育目的のみ 要件 以下の kubelet バージョンを持つ Kubernetes クラスター kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6 route...

CP-XR-DE21-S--4G-Router-Vulnerabilities

CP-XR-DE21-S--4G-ルーター脆弱性 このレポートは、発見者Yashodhan Vivek Mandkeに割り当てられたルーターUART脆弱性のために予約されたCVE-2025-44039に関するものです。このリポジトリにあるレポートPDFをダウンロードしてください。...

cve-2016-1555

説明 このモジュールは、Netgear WN604 バージョン 3.3.3 より前、および WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360、WNDAP660 のバージョン 3.5.5.0 より前における、認証されていない任意のコマンド実行の脆弱性を利用します。この脆弱性は、ルーターが 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php、5 boardDataWW.php からの POST リクエストを処理する方法に存在します。この脆弱性は...

CVE-2021-37152

CVE-2021-37152 ワイヤレスTP-LINKでパケットを送信してネットワーククライアントにアクセスし、MITM攻撃の準備を行うエクスプロイト エクスプロイト このエクスプロイトは、ネットワーククライアントへのアクセスとスキャンを目的として設計されており、簡単にアクセスしてMITM攻撃の準備ができます。エクスプロイトはレイヤー3と2で攻撃を行います。詳細は以下で説明します。このエクスプロイトはほとんどのデバイスで実行可能で、テスト済みモデルの範囲と攻撃オプションは次のとおりです。 TP-LINK 54Mbps Wirless ADSL2+ Modem Router TD-W890...

CVE-2023-20198

シスコルーター CVE-2023-20198 エクスプロイトツール...

pocket_disasm

Pocket Disasm 一个 MCP 端点。多个隔离的 IDALib 会话。 一个轻量级的、以代理为先的控制层，用于使用 IDA Pro MCP 工具集进行无头二进制分析。 !IMPORTANT Pocket Disasm 是一个独立的开源项目。它与 Hex-Rays 无任何关联、未获其认可、未受其赞助，也非其官方产品。 IDA Pro 和 IDALib 是 Hex-Rays 的产品，需要用户单独拥有有效的安装和许可证。Pocket Disasm 不分发 IDA、IDALib 或任何 Hex-Rays 软件。 Pocket Disasm 运行一个公共的 MCP...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

欢迎使用 React Router！ 一个现代、可用于生产环境的模板，用于使用 React Router 构建全栈 React 应用。 特性 🚀 服务端渲染 ⚡️ 热模块替换 HMR 📦 资源打包与优化 🔄 数据加载与变更 🔒 默认使用 TypeScript 🎉 使用 TailwindCSS 进行样式处理 📖 React Router 文档 开始使用 安装 安装依赖： root@kitploit: npm install 开发 启动带有 HMR 的开发服务器： root@kitploit: npm run dev 你的应用将在 http://localhost:5173 可用。 构建生产版...

reverse-skill

reverse-skill サイバーセキュリティスキルルーター · リバーススキルルーティングパック 暗い海を進み、流れに逆らって漕ぎ出せ。...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 CVE-2018-5767 の概念実証の実装 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an actualization of CVE-2018-5767, a vulnerability which exploits an unguarded call to sscanf that occurs when parsing the 'Cookie' header for a password. The vulnerability was initially...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 root@kitploit: 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

CVE-2025-55182-Exploit-extension

RSC Fingerprint Detector React Server Components RSC および Next.js App Router のフィンガープリントをWebページ上で検出するChrome拡張機能です。 ⚠️ 重要なお知らせ この拡張機能は教育およびセキュリティ研究目的のみ を意図しています。潜在的なセキュリティ上の弱点をテストするために使用される可能性のある機能を含みます。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法および非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

CVE-2019-17137

CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

Netis-N5VN-AC1200-DOS

エクスプロイトタイトル: Netis N5VN AC1200 - バッファオーバーフロー DoS（サービス拒否） 日付: 05/03/2024 エクスプロイト作成者: Van Lam Nguyen Facebook: fb.com/vanlam1412 ベンダーホームページ: Netis Systems バージョン: Netis N5VN AC1200 V1.0.1.1742 テスト環境: Windows CVE : CVE-2024-44596 概要 Netis N5VN AC1200...

refresh

Refresh このコンテナは、F5ルーターにおけるCVE-2022-1388の脆弱な機能をエミュレートし、RCEを可能にします。 CVE-202201388は、異なる認証メカニズムと、ヘッダーを削除するプロキシングとの間の複雑な関係に起因し、Webアプリの管理エンドポイントへの不適切なアクセスを許可します。 競技者は、この脆弱性を悪用するウェブリクエストをボットを使用して送信する必要があります。 ビルド root@kitploit: docker build -t refresh . 実行 root@kitploit: docker run -p 80:80 refresh 悪用...

bbs

BBS 旧バージョンの bbs はこちらにあります。 説明 bbs は SOCKS プロキシと HTTP プロキシのためのルーターです。SOCKS5、HTTP CONNECT、またはポートフォワーディングサービスを公開し、リクエストのターゲットに基づいて、受信したリクエストをプロキシまたはプロキシのチェーンに転送します。ルーティングは、PAC サポート付きでビルドされた場合 PAC スクリプト、または JSON ファイルで設定できます。 インストール root@kitploit: go install github.com/synacktiv/bbs@master PAC...

React2Shell-CVE-2025-55182-Testing-Environment

React2Shell CVE-2025-55182 测试环境 一个针对 CVE-2025-55182 的容器化测试环境，该漏洞是 React Server Components 中的一个严重（CVSS 10.0）远程代码执行漏洞。 ⚠️ 警告 此环境有意存在漏洞，仅应用于： 安全研究与教育 隔离环境中的渗透测试 理解漏洞机制 请勿： 部署到生产环境 暴露到互联网 用于恶意目的 漏洞详情 CVE ：CVE-2025-55182（React），CVE-2025-66478（Next.js） 严重性 ：严重（10.0） 类型 ：未认证的远程代码执行 影响范围 ：Next.js 15.x/16....

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 root@kitploit: $ pip install -r ./requirements.txt BlueZ...

CVE-2020-29669

Macally WIFISD2-2A82 关于 CVE-2020-29669 的分析文章 由 Maximilian Barz Silky 和 Daniel Schwendner code-byter 撰写 ========================== 这是一篇关于利用 Macally WIFISD2-2A82 旅行路由器（固件版本：2.000.010）的分析文章。Guest 用户能够重置自己的密码。该过程存在一个漏洞，可用于接管管理员账户，并最终获得 shell 访问权限。由于 admin 用户可以读取 /etc/shadow 文件，因此可以导出每个用户（包括...