Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung イメージコーデック リモートコード実行 ⚙️ 概要 Samsung の画像処理ライブラリ libimagecodec.quram.so （Galaxy Android デバイスで使用）における重大な 脆弱性です。 🧩 悪意のある画像ファイル （DNG など）を解析する際にトリガーされる領域外書き込み out-of-bounds write の欠陥です。 📸 巧妙に細工された画像により、攻撃者はデバイス上で任意のコードをリモート実行 できます。 「SMR Apr-2025 Release 1 より前の...

ipsourcebypass

このPythonスクリプトは、HTTPヘッダーを使用してIPソース制限をバイパスするために使用できます。 機能 17個のHTTPヘッダー。 マルチスレッド。 JSONエクスポート（--json outputfile.json）。 最も成功したバイパスの自動検出。 使用方法...

GoMapEnum

このプロジェクトはもともとGolangの学習と、ペネトレーションテストで遭遇したユーザー列挙やブルートフォースのさまざまな方法を探求し、それらをまとめるために書かれました。エラーがあれば、遠慮なくIssueを作成してください。できる限り修正やツールの改善を行います。 GoMapEnum 新しいものはありませんが、既存の手法を1つのツールにまとめました。 以下のスクリーンショットは最新ではなく、コマンドラインが変更されています 説明 概要...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 预授权RCE警报 🚨 🧩 摘要 ID: CVE-2025-61757 产品: Oracle Identity Manager Oracle Fusion Middleware 组件: REST WebServices 受影响版本: 12.2.1.4.0 & 14.1.2.1.0 严重性: 🔴 严重 — 9.8 CVSS 3.1 发布时间: 2025年10月21日 类型: 关键功能缺少身份验证 CWE-306 🚨 漏洞允许的操作 这是一个预授权远程利用 ： 🌐 可网络利用 🔓 无需登录 👤 无需用户交互 💥 导致系统完全受损 ： 📥 机密性：高 ✏️...

Titanis

简介 Titanis 是一个用 C 编写的协议实现与命令行工具库，用于与 Windows 环境交互。它基于 .NET 8，且支持跨平台（Windows 和 Linux）。部分已实现的协议包括： SMB2（MS-SMB2） SMB 2.x 和 3.x，最高至 3.1.1 消息安全功能，如签名和加密 支持文件系统控制代码（MS-FSCC） DFS 链接（MS-DFSC） MSRPC（MS-RPCE） 端点映射器 DCOM（MS-DCOM） EFS（MS-EFSR） LSA（MS-LSAD 和 MS-LSAT） 远程注册表（MS-RRP） 支持备份语义 包含 SAM 转储功能...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE [email protected] における重大なリモートコード実行脆弱性を示す最小限の概念実証です。 CVE-2025-55182 とは？ React Server Components における事前認証 RCE 脆弱性であり、脆弱な react-server-dom-webpack パッケージ（バージョン 19.0.0 ～ 19.2.0）を使用しているサーバ上で攻撃者が任意のコードを実行できるようにします。 CVSS スコア: 10 Critical 影響を受けるパッケージ...

CVE-2025-3248

CVE-2025-3248 脆弱性悪用ツール ドキュメント 概要 本ツールは CVE-2025-3248 脆弱性（Pythonベースのコードインジェクション脆弱性）を利用し、悪意のあるペイロードを構築してターゲットサーバーでリモートコマンド実行（RCE）を実現するものです。本脆弱性はあるWebアプリケーションのAPIエンドポイントに存在し、攻撃者は未検証のコード実行ポイントを通じて任意のPythonコードを注入できます。 重要なお知らせ：...

CVE-2019-10149-quick

CVE-2019-10149-quick Bashシェル簡易修正 CVE-2019-10149...

CVE-2025-3969-Exploit

このリポジトリには README がありません。...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" 免责声明 本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

cve-2023-42820

cve-2023-42820 JumpServer 影响版本 v2.24 - v3.6.4 造成危害 在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/[email protected]） 可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell show...

Project-Pwnag0dchi

Project Pwnag0dchi 多くの人がカスタマイズされたプラグインや設定について尋ねてきたので、これを作成しました。このガイドに従えば、あなたのPwnagotchiは、私のSNSやYouTube動画で見られるものと まったく 同じように、約5分以内にセットアップできます。 また、ここには完全なPwnagotchi初心者向けビルドガイドと、一般的なトラブルシューティング方法も含まれています。 可能な限り更新を続けます。提案がある場合や、このプロジェクトで問題が発生した場合は、GitHub Issueを開いてください。一緒に話し合いましょう！ 目次 Project Pwnag0dc...

ChameleonMini-rebooted

ChameleonMini RevE - 重启版 Linux & OSX 持续集成| 发布版本 ---|--- | 归属许可证 "基于开源 NFC 工具 ChameleonMini：https://github.com/emsec/ChameleonMini" 许可证 本固件适用于许多人都购买的 ChameleonMini RevE 重启版（修订后的、重新启动的版本）。中国制造商将其固件变更保留给自己，这对所有购买该设备的人都造成了限制。在与制造商沟通后，他们也得出结论认为应该开源。我设法从他们那里获得了源代码，并同意在 GitHub 上建立一个公共仓库。由于该固件不在官方的...

WAFNinja

WAFNinja root@kitploit: WAFNinja - ペネトレーションテスター御用達のWAFバイパスツール WAFNinja は Python で書かれた CLI ツールです。ペネトレーションテスターが入力検証をバイパスするために必要な手順を自動化し、WAF をバイパスするのを支援します。このツールは、拡張が容易で、シンプルに使用でき、チーム環境でも使えるように設計されました。ツールには多くのペイロードとファジング文字列が含まれており、ローカルデータベースファイルに保存されています。WAFNinja は HTTP 接続、GET および POST...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

CVE-2023-27163

CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE 使用说明 root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt 漏洞本地测试 0x01 docker镜像 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-...

CVE-2022-42045

CVE-2022-42045 概要 Zemana Antimalware SDKの一部であるZemana amsdk.sysカーネルモードドライバーにおいて、任意コードインジェクションの脆弱性を発見しました。この脆弱性により、ドライバーのコードセクションの1つに任意のコードを注入し、カーネルモード権限で実行することが可能です（管理者からカーネルモードへのローカル権限昇格）。この脆弱性は、例えばドライバー署名強制を無効にし、署名されていないカーネルモードドライバーをインストールするために使用される可能性があります。 詳細...

dynast-bench

DynAST-Bench Un benchmark DAST de aplicaciones intencionalmente vulnerables con claves de respuesta de referencia ground truth para puntuar escáneres. ⚠️ Este repositorio contiene aplicaciones DELIBERADAMENTE INSEGURAS. Existen únicamente para evaluar herramientas de seguridad: escáneres DAST,...