CVE-2026-23786

An issue was discovered in DPU in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, and 2600. A TOCTOU race condition in the Exynos DRM HDR Driver leads to a heap overflow, causing a kernel crash...

CVE-2026-23787

An issue was discovered in DPU in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400, 1580, 2500, 1680, and 2600. A Use-After-Free in the Exynos DRM HDR driver due to improper cleanup upon vmap failure leads to a kernel crash...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護します。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かい認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T は、オープンポートを介した不適切なアクセス制御（Incorrect Access Control）に対して脆弱です。 IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420...

KITT-Lite

KITT ペネトレーションテストフレームワーク - ライトバージョン メンテナンス終了、動作には編集が必要な場合があります KITT ペネトレーションテストフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識を組み合わせてオープンソースプロジェクトにまとめるためのオープンソースソリューションとして開発されました。 KITT を使用することで、ユーザーは自身の職業で一般的に使用されるツールのリストに簡単にアクセスでき、ソースコード内で設定が可能です。 更新: Kali 2020.2 対応! KITT...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

CVE-2024-33438

任意ファイルアップロードによるRCE CVE-2024-33438 CubeCart 実行後、正常な悪用に対する期待される出力は以下の通りです： root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/ please wait... + Trying to log into the application... + Successful login...

cve-2025-20333

CVE-2025-20333 - 完整研究与利用工具包 概述 本目录包含针对 CVE-2025-20333 的全面研究、分析和概念验证代码，这是 Cisco ASA/FTD WebVPN 服务器中的一个严重栈缓冲区溢出漏洞。 状态： ⚠️ 已在野外被积极利用（ArcaneDoor 攻击活动） CVSS 评分： 9.8 严重 认证要求： 否（通过 CVE-2025-20362 绕过） 影响： 以 root 权限远程执行代码 内容 📚 文档 CVE-2025-20333-RESEARCH-NOTES.md（20 KB ） 完整的逆向工程研究 漏洞背景与网络情报 二进制分析（ASA...

CVE-2017-8759

CVE-2017-8759 本仓库包含 CVE-2017-8759（Microsoft PowerPoint）的示例利用代码，并描述了类似漏洞过去是如何、以及未来可能如何通过相同技术被利用的。 背景 发布本仓库的目的是强调防御者目前可能尚未意识到的替代利用技术。通过强调这些替代技术，我们希望帮助防御者实施稳健的检测，并避免误报（例如将其他 moniker 利用错误识别为 CVE-2017-0199）和漏报（例如只关注 RTF 检测）。 早在四月份，当我听说一个新的未修补漏洞正在野外被利用时，我尝试重新创建该利用，以便在漏洞公开之前预先制定检测规则。然而，当时我手头只有 FireEye 和...

Shhhloader

Shhhloader Shhhloaderは開発中のシェルコードローダーです。生のシェルコードを入力として受け取り、AV/EDRを回避するためのさまざまな処理を行うC++スタブをコンパイルします。含まれているPythonビルダーは、Mingw-w64がインストールされている任意のLinuxシステムで動作します。 2024年1月25日編集: ShhhloaderはPoolParty variant 7をサポートするようになりました！また、Module...

DFIR_Resources_REvil_Kaseya

REvilランサムウェアKaseyaサプライチェーン攻撃に対応するDFIR専門家向けリソース 昨日、SophosとHuntress Labsは、MSPに人気のリモート管理プロバイダーであるKaseyaが侵害され、サプライチェーンランサムウェア攻撃を展開したことを特定しました。多数の組織が影響を受け、スウェーデンのCoOpスーパーマーケットチェーンでは一時的に800店舗が閉鎖されました。 当社はGithub上に、週末にかけてこれらの攻撃に対応するデジタルフォレンジックおよびインシデント対応の専門家を支援する可能性のあるリソースを多数提供しています： フォレンジック分析とレポート作成...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 预授权 RCE Metabase 开源版本 0.46.6.1 之前以及 Metabase 企业版 1.46.6.1 之前的版本允许攻击者在服务器上以服务器的权限级别执行任意命令。利用该漏洞无需认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 PoC 步骤 1. 访问 http://vulnerablehost.com/api/session/properties 2. 找到 "setup-token" 3. 获取一个 collaborator...

CVE-2018-7600

CVE-2018-7600 root@kitploit: CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 の PoC。 インストール: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 使用方法: $ php exploit.php 警告! 教育目的のみで使用してください！ 参考文献: -...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

cve-2019-1108

CVE-2019-1108 エクスプロイト root@kitploit: CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents...

meterpeter

著者: @r00t-3xp10it バージョンリリース: v2.10.14 対応ディストリビューション: Windows x86|x64, Linux 以下の作品に触発されました: '@ZHacker13 - ReverseTCPShell' :octocat: クイックジャンプリスト プロジェクト説明 利用可能なモジュール一覧 Meterpeter C2 最新リリース 使用方法 - Linuxディストリビューション 使用方法 - Windowsディストリビューション 特別な感謝|貢献|動画 各モジュールの詳細については、私の'WIKI'ページをお読みください :octocat:...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自動トリガーペイロード root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help このヘルプメッセージを表示して終了 -s SERVER, --server ECPサーバーのURL 例: http://ip/owa -u USER, --user USER ログインアカウント 例:...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de grado comercial, completo y de...

apkx

apkx - 怠け者のためのAndroid APK逆コンパイル 人気のフリーなdexコンバータとJava逆コンパイラをラップするPythonスクリプトです。APKから直接Javaソースコードを抽出します。クラスパス設定やコマンドライン引数を気にせずに、さまざまなコンバータ/逆コンパイラを試すのに便利です。 インストール root@kitploit: $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 注記： JREがインストールされ、PATHが通っている必要があります...