CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773에 대한 PoC로, docker를 사용하여 시연합니다. 실행 ./poc.sh를 실행하기만 하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/ba...

NoPacScan

NoPacScan NoPacScanはCVE-2021-42287/CVE-2021-42278のスキャナーです。元のスクリプトよりも多くのドメインコントローラーをスキャンでき、より正確です。DNS検索msdcs.aaa.comを使用してDCをスキャンします。これはLDAPやSAMRよりも優れており、見つけたすべてのDCを自動的にスキャンします。LDAPやSAMRを使用すると、プライマリDCから削除された一部のDCを見逃す可能性があります。より正確にするために、この脆弱性に対するマイクロソフトの主要なパッチであるタイプ0x10のPACをスキャンします。...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー 概要 https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。 影響を受けるバージョン tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。 修正は以下で提案されています: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-36960

CVE-2026-36960: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ（CSRF） CVE ID: CVE-2026-36960 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ（CSRF） 説明 U-SPEED Router ファームウェア V1.0.0...

CVE-2026-36959

CVE-2026-36959: ログインエンドポイントにおけるレート制限の欠如 CVE ID: CVE-2026-36959 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-307 - 過剰な認証試行の不適切な制限 説明 U-SPEED ルーターのファームウェア V1.0.0 は、/api/login...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...

CVE-2026-36958

CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...

CVE-2026-36957

CVE-2026-36957: Boa WebサーバーへのHTTPフラッドによるサービス拒否 CVE ID: CVE-2026-36957 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: 深センDibit網絡設備有限公司 Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 Dbit RouterファームウェアV1.0.0は、Boa...

CVE-2026-36956

CVE-2026-36956: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ CSRF CVE ID: CVE-2026-36956 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ CSRF 説明 Dbit Router ファームウェア V1.0.0...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概要 コンパイル 使用方法 CVE-2023-22515の実行 概要 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースのエンタープライズWikiです。 Atlassianは、一部の顧客から報告された問題を認識しています。外部の攻撃者が、一般に公開されているConfluence ServerおよびData Centerインスタンスにおいて、これまで知られていなかった脆弱性を悪用し、不正なConfluence管理者アカウントを作成してConfluenceインスタンスにアクセスした可能性があります。 この脆弱性は...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Microsoft Office ゼロデイ ステータス: 活発に悪用中 → 緊急パッチ公開済み 深刻度: 🔴 高 リスク種別: セキュリティ機能バイパス 🔍 概要 CVE-2026-21509 は、Microsoft Office における深刻な脆弱性であり、攻撃者が Office を騙して悪意のあるファイルを信頼させることで、組み込みのセキュリティ保護をバイパス することを可能にします。 これらのファイルを開くと、以下のことが可能になります: 安全対策をすり抜ける 隠された埋め込みコンテンツを読み込む マルウェアインストールなどの二次攻撃を可能にす...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2021-3972

CVE-2021-3972 他のものを含まないPoCコード root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI CVE-2022-1388 に対する POC のテスト用の Test API ホストから実行する場合。 root@kitploit: pip install -r requirements.txt uvicorn main:app --reload Docker から実行する場合。 root@kitploit: make build make run...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer 익스플로잇 Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit을 사용한 익스플로잇 요청 헤더에 다음과 같이 Match and Replace를 추가하세요: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2026-35414

CVE-2026-35414 CVE-2026-35414 脆弱性ブロック auth2-pubkeyfile.c（脆弱） root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result =...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。これは、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性です。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な評価許可を得ていないシステムでこのコードを使用しないでください。 ...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 同じWiFiネットワーク上のあらゆるmacOS High SierraまたはiOS 11デバイスをクラッシュさせます 公開されている「ヒープバッファオーバーフローの脆弱性」CVE-2018-4407 を利用した小さなツールで、ネットワーク全体に対する悪用をより簡単にします。 必要条件 MacOS Python がインストールされていること Scapy がインストールされていること pip install scapy 基本 ターゲットデバイスのIPアドレス宛に悪意のあるICMPパケットを送信します 対応デバイス...