CVE-2026-80152

Lantronix SLC8000 (before firmware v9.7.0.3), EMG8500/EMG7500 (before v9.7.0.1), and SLB882/SLCx-03/SLCx-02 (all firmware versions) contain an OS command injection in the set script schedule command, which passes unsanitized user input to a system() call. An authenticated attacker with the servic...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（旧称VMware Identity Manager）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションへより迅速にアクセスできるようにすることを目的としています。 最近、VMware公式サイトはVMware Workspace ONE Accessに複数の脆弱性が存在することを発表しました。 そのうち脆弱性ID CVE-2022-22954はCVSSスコアが9.8で、深刻度は重大です。影響を受けるバージョンは以下のとおりです...

ipmitest

ipmitest IPMIの暗号タイプゼロ認証バイパス脆弱性（CVE-2013-4784）をテストするためのシェルスクリプト IPMIは、システム管理者がコンピュータシステムのアウトオブバンド管理とその動作監視に使用する標準化されたコンピュータシステムインターフェースです。これは、オペレーティングシステムやログインシェルではなく、ネットワーク接続を介してハードウェアにアクセスすることで、電源がオフになっている、または応答しないコンピュータを管理する方法です。 この脆弱性により、リモートの攻撃者は、暗号スイート0（別名 cipher...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 偵察 nmap -p --script http-vuln-cve2017-5638 ' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 pyth...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Se realizaron cambios menores al CVE para hacerlo compatible con Python 3. cve-modific.py Aquí están las modificaciones: En la función getkibanaversion, la línea match = re.findallpattern, r.content se actualizó a match = re.findallpattern, r.text. Este cambio se realizó...

CVE-2024-24919

CVE-2024-24919 使用法 Usage: ./CVE-2024-24919.sh -i -p -f -i でIPを指定 root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f で複数のIPを確認 root@kitploit: ./CVE-2024-24919.sh -f uniq.txt ファイル例 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

脆弱性評価とOSINT: CVE-2012-1823 私のリポジトリは、ターゲットネットワークのスキャン中に検出された特定のセキュリティ脆弱性に関する、特定、分析、およびオープンソースインテリジェンス（OSINT）の収集プロセスを文書化しています。 プロセスの概要 この評価で実行されたワークフローは、主に4つのフェーズに分けられます。 1. 偵察と脆弱性検出 使用ツール : Nmap 実行内容 : 以下のコマンドを使用して高度なネットワークスキャンを実行しました: root@kitploit: nmap --script-help http-vuln-cve2012-1823 調査結果 ...

CVE-2025-26159

CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 root@kitploit: go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。 root@kitploit:...

CVE-2024-3094-Checker

CVE-2024-3094 チェッカー CVE-2024-3094 チェッカーは、Linux システム向けに設計された強力な Bash スクリプトです。CVE-2024-3094 の脆弱性 XZ/LZMA ユーティリティに関連 を特定します。このスクリプトは、システム管理者やセキュリティ専門家が潜在的なリスクを迅速に評価し、軽減するために不可欠です。 特徴 迅速な脆弱性評価 : システムが CVE-2024-3094 に対して脆弱かどうかを素早くチェックします。 包括的なチェック : XZ バージョン、LZMA との SSHD リンケージを評価し、特定のバイトパターンをスキャンします。...

Compromised-Org-Chart-Generator

손상된 조직도 생성기 개요 Active Directory는 조직에서 ID 공급자로 사용됩니다. 여기에는 모든 직원의 이름, 직급, 부서 및 관리자 정보가 포함됩니다. 비밀번호 감사는 취약점과 위험을 발견하는 데 도움이 될 수 있습니다. 소수의 비밀번호로 비밀번호 스프레이 공격을 시도할 수 있습니다. 또는 hashcat을 사용하여 사용자 해시에 대한 사전 공격을 실행할 수 있습니다. 또한 https://haveibeenpwned.com 같은 서비스로부터 유출 정보를 얻을 수 있습니다. 그런 경우 위험에 처한 사용자 목록을 얻게...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963を悪用してSpring Cloudサービスを攻撃するリモートコード実行です。 免責事項：これは教育目的のみです。作者は本プログラムの使用について一切責任を負いません。自己責任で使用してください。 使い方 root@kitploit: ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where 'Spring Cloud' is running. Example: -t...

Global-Protect_VPN_Vuln

CVE-2024-3400 このプログラムは、スクリプトが無期限に実行され続ける原因となるケースを捕捉する安全機能を追加して改良されました。 ベーススクリプトは retkoussa によって作成され、こちら で参照されています。 以前のスクリプトの問題点:- ターゲットサーバーによって接続がリセットされるとスクリプトが失敗する -- エラーが発生します。 変更点:- TRY/EXCEPT ブロックを挿入しました。 使用方法? この脆弱性について多くのサーバーをテストする場合 -- それらはおそらく PAN-OS をベースとして Global-Protect VPN を使用して認証していま...

CVE-2026-93616

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

EUVD-2026-84375

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616 Directory Traversal and File upload allows execution of arbitrary script on the Management Server

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616 Directory Traversal and File upload allows execution of arbitrary script on the Management Server

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616

A pre-authentication directory traversal vulnerability exists in the Check Point Management Web Service , affecting Check Point Security Management and Log Servers. This flaw allows unauthenticated attackers to upload and execute arbitrary scripts, potentially leading to remote code execution . A...

CVE-2026-5562-Exploit

CVE-2026-5562 漏洞利用 警告 本仓库包含一个用于在受控环境中验证暴露情况的概念验证（PoC）研究脚本。它仅用于研究和教育目的，不应针对您未获得授权的生产系统使用。 安装依赖 在此目录下安装 Python 依赖： root@kitploit: python3 -m pip install -r requirements.txt 命令行选项 在不发送请求的情况下显示内置帮助： root@kitploit: python3 exploit.py --help 选项| 是否必需| 描述 ---|---|--- --url| 是| Kafka UI 实例的基础 URL，包括...

CVE-2020-14882-WebLogic-Analysis

脆弱性調査: Oracle WebLogic Server における CVE-2020-14882 および CVE-2020-14883 のチェーンを悪用 このリポジトリには、Oracle WebLogic Server の管理コンソールコンポーネントにおける認証回避 Authentication Bypass およびリモートコード実行 RCE の脆弱性チェーンを示す技術レポート Write-up と概念実証 PoC が含まれています。 🛑 警告および免責事項: 本資料は、教育目的および合法的なセキュリティ監査 ペネトレーションテスト...