Firmware-CVE-2025-7545

リポジトリをダウンロードするための準備 1. パッケージを更新します: sudo apt-get update 2. 必要に応じてgitをインストール: sudo apt install -y git リポジトリのダウンロード、脆弱なBinutilsのインストール、環境設定 1. リポジトリをクローン: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. ディレクトリに移動: cd Firmware-CVE-2025-7545 3. Binutilsのインストールと環境設定を実行: bash...

Samba-Exploit-CVE-2007-2447

🎬 このYouTube動画 1️⃣ ターゲットのスキャン Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。 2️⃣ Sambaエクスプロイトの特定 root@kitploit: searchsploit samba 3.0.20...

cve-2019-11043.py

cve-2019-11043.py ExploitDBの概念実証のPython移植です。 ExploitDB 48182のPython移植（教育目的のみ） このプロジェクトは、exploit 48182のExploitDB PoCのPython移植です。 学習および研究目的で作成されました。 ⚠ 免責事項 このスクリプトはテストされていません 。そのため、誤りや誤ったロジックが含まれている可能性があります。 このコードは、ローカルのテストマシンなどの安全で管理された環境でのみ 使用してください。 このコードの使用はすべて自己責任 です。...

Exploit-CVE-2024-23897

CVE-2024-23897 エクスプロイト コンテナを実行 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 ログを確認 docker logs Docker マシンの IP を取得: docker inspect vulnerable-jenkins | grep IPAddress エクスプロイトコード: python3 exploit.py --target http://127.0.0.1:8080 --file...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

checkvulnCVE20205902

checkvulnCVE20205902 IPリストのCVE-2020-5902の脆弱性をチェックするPowerShellスクリプト 使用方法はコード内に記載されています セキュリティを維持しましょう！...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

CVE-2025-61229

CVE-2025-61229 説明 開発者のブログより: ユーザーが設定可能な Before/After シェルスクリプトは、SuperDuper の TCC フルディスクアクセス権限で昇格して実行されます。これらのシェルスクリプトはコピーまたはスケジュールの設定ファイルから参照されるため、悪意のある攻撃者がその設定を変更して自分のスクリプトを実行させる可能性があります。 CVE より: Shirt Pocket の SuperDuper! 3.10 以前の問題により、ローカルの攻撃者がデフォルトのタスクテンプレートを変更し、任意の preflight スクリプトを root...

cve-2023-2745

使用方法 ファイルを checkcve-2023-2745.py として保存し、実行権限を付与します: chmod +x checkcve-2023-2745.py 依存関係をインストールします（一度だけ）: python3 -m pip install requests 実行: python3 checkcve-2023-2745.py https://example.com...

CVE-2025-11833-PoC

CVE-2025-11833 チェッカー python3 main.py --url http://localhost --username admin --loot このリポジトリは教育および研究目的のみで使用されます。作者は不適切な使用について一切の責任を負いません。PoCは常に管理された隔離環境でテストしてください。...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root@kitploi...

CVE-2025-24893

CVE-2025-24893 XWiki Platform の RCE 脆弱性に対する Bash POC スクリプト 使用例: netcat リスナーをセットアップします: root@kitploit: $ nc -nvlp 次にスクリプトを実行します: root@kitploit: $ chmod +x cve.sh $ ./cve.sh 影響を受けるバージョン: 5.4 から 15.10.11 まで 16.0.0 から 16.4.1 まで 免責事項 このツールは教育目的のみを対象としています。誤用に対して一切の責任を負いません。...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...

Linux Distros Unpatched Vulnerability : CVE-2026-93981

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an...

CVE-2022-46169

CVE-2022-46169 POC Cacti バージョン =1.2.22 の CVE-2022-46169 を悪用するための Proof of concept / CTF スクリプト このスクリプトは CTF チャレンジを解くために作成されました。 以下のサンプルスクリプトを基にしています。これらのスクリプトが実際に何を行っているのか理解するのが難しかったため、独自の解釈で書き直しました。その過程でエクスプロイトの仕組みを理解することができました。...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https および http HTTP の場合: nmap -p80 --script exchange-vuln-check.nse HTTPS の場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存する nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare スクリプト curl を介して IP アドレスのリストに JSON ペイロードを自動送信し、レスポンスをキャプチャして成功と失敗の XML レポートに分割する Python スクリプトです。 機能 HTTPS POST リクエストをJSONペイロードと共に複数のIPアドレスに送信します。 JSONペイロードファイル、ポート、タイムアウト、リクエスト間の遅延を設定可能です。 curl のstderrをクリーンアップしてキャプチャします（プログレスメーターノイズを除去）。...

cve-2017-0358.sh

このリポジトリには README がありません。...

CVE-2025-63830

📂 CKFinder 1.4.3 – 悪意のあるSVGアップロードによる保存型クロスサイトスクリプティング（XSS） CVE ID: CVE-2025-63830 🧭 概要 保存型クロスサイトスクリプティング（XSS）の脆弱性が CKFinder v1.4.3 で確認されました。 この問題はファイルアップロード 機能にあり、アクティブコンテンツを含むSVGファイルを適切にサニタイズできないことに起因します。 その結果、攻撃者は、アップロードされたファイルが表示またはプレビューされるときに、被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できます。 ⚙️ 詳細 発見名 ...