vulnerability-poc

脆弱性PoCリポジトリ 高深刻度CVEに対する厳選された概念実証（PoC）コード、テストラボ、および予防ルール — 許可されたセキュリティテスト、ペネトレーションテスト、CTFチャレンジ、およびセキュリティ研究 のために構築されています。 SeekersLab チームによって管理されています。各エントリには、検出専用のPoCスクリプト、Dockerテストラボ（脆弱版＋パッチ適用版）、バイリンガル（英語 / 한국어）ドキュメント、および即時展開可能な予防ルールが同梱されています。 ⚠️ 免責事項...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Zhero Web Security 의 연구에 기반하여 Next.js 애플리케이션이 미들웨어 우회CVE-2025-29927에 취약한지 자동으로 탐지하는 Bash 기반 자동화 도구입니다. 요구 사항 bash whatweb curl Debian/Ubuntu에서 다음과 같이 설치하세요: root@kitploit: sudo apt install whatweb curl 사용법 단일 URL 스캔 root@kitploit:...

Clutch

Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 root@kitploit: Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d...

NPMAnalysis

はじめに 最近、NPMポイズニング攻撃に関連するセキュリティインシデントが次々と発生しています。 このようなインシデントが発生すると、影響を受けたNPMパッケージはNPMレジストリから削除または非公開にされることが多く、その後のセキュリティ分析が困難になります。 この状況を踏まえ、ポイズニング攻撃に関与した悪意のあるNPMパッケージを収集・アーカイブするプロジェクトが作成されました。これは、将来のセキュリティ研究や分析のためのリソースとして役立ちます。 セキュリティ研究者によるPull Requestの提出とプロジェクトへの貢献を歓迎します。...

cve-2023-43208-poc

Mirth Connect PoC スクリプト Mirth Connect の脆弱性に関連するセキュリティ調査のためのシンプルな Python スクリプト。 重要 このプロジェクトは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 無許可のテストは違法です。 ファイル exploit.py — メインスクリプト 必要条件 Python 3.9+ requests urllib3 クイックセットアップ root@kitploit: python -m venv .venv ..venv\Scripts\activate pip instal...

CVE-2026-24118

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅用于教育、学术及经授权的网络安全研究目的 。 其旨在帮助理解以下内容： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全的软件设计与防御性安全实践 🚫 仅限授权使用 本仓库只能在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 经授权的渗透测试项目 学术或网络安全培训环境 严禁在授权环境之外使用。 ⚖️ 不承担责任 / 免责声明 本仓库的作者与贡献者不承担 因使用、滥用或分发本项目及其内容而产生的任何误用、损害、损失或法律后果的责任。 使用本仓库即表示您确认：...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab このリポジトリは、制御された環境で Next.js CVE-2025-29927 の脆弱性を調査およびデモンストレーションするための Dockerベースのラボ 環境を含んでいます。 ⚠️ 免責事項: このラボは教育およびセキュリティ研究目的のみに使用されます。パブリックインターネットに公開したり、本番環境で使用したりしないでください。 📦 特徴 ✅ 脆弱なNext.jsアプリケーション ✅ Dockerでコンテナ化 ✅ CVE-2025-29927のローカルテスト用に設計 ✅ 事前設定済みのルートとUIを含む ✅...

CVE-2026-39813

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室配置 授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2017-0213

CVE-2017-0213: Windows COM 권한 상승 취약점 설명 작성자: Google Security Research CVE: 2017-0213 EDB-ID: 42020 참고 자료: Project-Zero Microsoft Exploit-Database 동영상: Youtube 영향을 받는 제품 제품| 버전| 업데이트| 빌드| 테스트 완료 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063...

tomcat_CVE-2018-1304_testing

このリポジトリには README がありません。...

poc-cve-next

Next.js の脆弱性に対する PoC クレジットは然るべきところに。これは go で書かれていますが、インスピレーションを得たのはこちらです： github.com/namest504/CVE-2025-66478 詳細はそのリポジトリをご覧ください。では！ 免責事項 このコードはセキュリティ研究および教育目的でのみ提供されています。本ツールを許可なくシステムやネットワークに対して使用することは違法であり、そのような使用から生じるいかなる問題についても、ユーザーが単独で責任を負うものとします。...

CVE-2026-44963

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd プロジェクトはPythonを使用します。以下に従ってください。 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

VulnerabilityResearch

Vulnerability Research Repository 概要 私の脆弱性研究リポジトリへようこそ。このスペースは、長年にわたって発見したさまざまなセキュリティ脆弱性に関する研究を文書化し、共有することに特化しています。このリポジトリには、詳細なレポートと概念実証（POC）スクリプトが含まれており、サイバーセキュリティ脆弱性の理論的および実践的な側面の両方を紹介しています。 免責事項 このリポジトリの内容は、教育および研究目的でのみ提供されています。この情報の誤用または損害について、私は一切責任を負いません。すべてのユーザーには、倫理的な行動と法的ガイドラインの遵守が求められま...

PaperCut-CVE-2026-81578-82078

PaperCut NG/MF の脆弱性評価および許可された悪用テストのためのプロフェッショナルなセキュリティ調査ツール root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡ powered by yora 1928 ⚡ ║...

ConPresentations

ConPresentations 私のカンファレンス発表のさまざまなスライドデッキ、リソース、録画。 カンファレンス発表 BSidesCanberra 2023 基調講演: "エクスプロイトがバイナリではない場合" スライド OffensiveCon 2023: "存在しなかったPrint Spoolerのバグ" James Forshaw と共に スライド ビデオ Zer0Con 2023: "2022年に実世界で悪用された0-dayの1年間の振り返り" スライド ブログ EKOPARTY 2022: "非常に強力なクリップボード:...

research

研究 Aleph Research Findings に関する研究資料、ツール、および概念実証（Proof-of-Concepts）...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment...

CVE-2024-24210

CVE-2024-24210 セキュリティ研究レポート...

routeros

RouterOS セキュリティ研究 このリポジトリには、MikroTikのRouterOSに関するセキュリティ研究の過程で開発されたさまざまなツールやエクスプロイトが含まれています。各プロジェクトは以下のサブディレクトリに分割されています： 8291honeypot : Winboxメッセージをリッスンするハニーポット。 8291scanner : 提供されたIPアドレスリストに対してWinbox通信を試みるスキャナー。 bruteforce : Winboxおよびwwwインターフェースの管理者パスワードを推測するためのツール群。 cleanerwrasse :...

poc-graphql

목차 목차 GraphQL 연구 목적 랩 Docker에 배포 보안 취약점 인증 문제 권장 사항 주입 문제 권장 사항 리소스 고갈 문제 권장 사항 개인 데이터 노출 문제 권장 사항 예상치 못한 오류 시 기술 정보 노출 문제 권장 사항 안전하지 않은 직접 객체 참조 문제 잘못된 클라이언트 범위에 API 노출 문제 구독 WebSocket 엔드포인트 기본 활성화 교차 출처 리소스 공유 기본 활성화 권장 사항 발견 질의 참고 자료 GraphQL 랩...