cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE エクスプロイト - AddPrinterDriverEx を使用した LPE の武器化バージョンです。DLL を SYSTEM に昇格するために使用でき、アーティファクトもクリーンアップします。この LPE は Windows Desktop 7、8、8.1、10、11 および Server 2008、2012、2016、2019 に影響します。この Visual Studio プロジェクトは、テスト目的で静的にコンパイルされた x86 および x64 バイナリを作成します。 ライセンス これらのファイルは 3 条項 B...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass CVE-2018-10933 を使用して認証情報なしでシェルを取得する libSSH による CVE-2018-10933 の情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH によるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ これらのフィンガープリントで適切なサーバーを見つける:...

vaultize_CVE-2024-36079

脆弱性について オンプレミスのVaultize DRM v.21.07.27は、任意のファイルのアップロードに対して脆弱です。 ファイル名のフィルタリングが欠如しているため、ファイル名にファイルシステムの絶対パスの一部が含まれるファイルをアップロードできる可能性があります。 ファイルをダウンロードしようとすると、 アプリケーションはファイルシステム上の最終パスに一時ファイルを作成します。 ファイルはダウンロードが完了するまで存在し、その後削除されます。そのため、攻撃者はアプリケーションの権限で任意のディレクトリに任意のファイルを書き込むことが可能になります。 デモ...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Rails 4 および Rails 3 向けの CVE-2020-5267 のパッチです。Rails をアップグレードするのが明らかに最善ですが、それまでの間、古いバージョンの Rails に留まっている場合、この gem はセキュリティアドバイザリで指摘され、パッケージ化およびテスト済みのモンキーパッチを提供します。 インストール この行をアプリケーションの Gemfile に追加してください: root@kitploit: gem 'legacy-rails-CVE-2020-5267-patch'...

ghidra-copilot

Ghidra Copilot 面向 Ghidra 的 AI 辅助伙伴。它嵌入了一个聊天面板，可以回答关于当前程序的问题，建议下一步操作，并直接从对话中运行小型分析工具。 功能 在与当前程序保持上下文的 Ghidra 内部进行聊天。 用于符号搜索、数据提取和重构辅助的工具调用。 通过 Spring AI 支持 OpenAI、Azure OpenAI、Anthropic 和 Ollama。 截图 聊天面板： 截图即将推出 工具结果： 截图即将推出 需求 Ghidra 11.4.2 或兼容版本 Java 17+ 网络访问或由 Spring AI 支持的本地模型端点 安装 1. 将...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

aDLL

aDLL - 동적 링크 라이브러리의 모험 aDLL은 DLL 하이재킹 취약점을 자동으로 발견하는 데 중점을 둔 바이너리 분석 도구입니다. 이 도구는 메모리에 로드된 바이너리 이미지를 분석하여 로드 시점에 로드된 DLL을 검색하고, Microsoft Detours 라이브러리를 사용하여 LoadLibrary/LoadLibraryEx 함수 호출을 가로채서 런타임에 로드된 DLL을 분석합니다. 목적은 실행 파일이 DLL을 검색하는 폴더에서 찾을 수 없는 DLL 목록을 얻는 것입니다. 시작하기 aDLL을 사용하려면 Binaries 폴더에...

Insider-Threat

インサイダー脅威グラフモデル R5.2 & R6.2 このリポジトリには、CMU CERT Insider Threat Test Dataset（R5.2、R6.2）を使用したインサイダー脅威検出のためのデータ準備、特徴抽出、およびグラフベースモデル（暗黙的+明示的信号向けのGCN-NN、GCN-BiLSTM、GCN-BiLSTM+Attention）が含まれています。 リポジトリ構造 root@kitploit: . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├──...

nice-cve-poc

素晴らしいCVE PoCs 興味深いCVE PoCsのコレクション CVE-2023-44487 - HTTP/2 Rapid Reset Attack...

CVE-2023-4166

CVE-2023-4166 fofa：通达OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt その後、アドレスを確認してください。...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifiは、Raspberry Pi Pico Wをドライバ不要のUSB Wi-Fiアダプタに変えるファームウェアで、USB CDC-NCMデバイスとして列挙されます。 :figure-caption: AIスロップ .pico-usb-wifi 図 image::images/openrouter-banana2-rpi-pico.png このファームウェアは、Pico...

zscan

zscan 유연한 핑거프린트 시스템을 기반으로 하는 빠르고 사용자 정의 가능한 서비스 탐지 도구입니다. 인프라 전반의 서비스, API 및 네트워크 구성을 식별하는 데 도움을 줍니다. 문서 | 기능 | 설치 | 사용법 ✨기능 능동 스캐닝 엔진 : 고성능 동시 포트 스캔 및 서비스 탐지 지능형 탐지 : MAC 벤더 식별 200개 이상 OUI 매핑 가상 머신 탐지 VMware, VirtualBox, Hyper-V, KVM 등 OS 핑거프린팅 정밀한 POC 대상 지정 : 핑거프린팅을 통한 고정밀 POC 대상 지정 기존 스캐너보다 빠르...

buyer-eval-skill

Buyer Eval — B2BソフトウェアのRotten Tomatoes 無料でオープンソースのClaudeスキルです。B2Bベンダーを評価するために、AIエージェントと対話し、すべての主張を独立した情報源と照合し、検証されたものと単なる楽観的なマーケティングをスコアリングします。 v3.5の新機能 — カンパニーエージェントが存在しない場合でも、ベンダーへの質問がキャプチャされるようになりました。 以前のバージョンでは、スキルがベンダーのAIエージェントに尋ねた質問のみを記録していました。そのため、Salespeak...

GrafanaDirectoryScanner

CVE-2021-43798 の PoC Grafana は、モニタリングと可観測性のためのオープンソースプラットフォームです。Grafana のバージョン 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを可能にします。脆弱な URL は次のとおりです: /public/plugins//。ここで、 はインストールされている任意のプラグインのプラグイン ID です。Grafana Cloud が脆弱だったことは一度もありません。ユーザーは、パッチ適用済みバージョン...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

claudleak

claudleak 퍼블릭 GitHub 리포지토리에서 AI 코딩 도구 설정 파일.claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md 등에 유출된 자격 증명을 스캔합니다. 비밀 탐지에는 TruffleHog를 사용합니다. .claude/ 디렉토리 예시: root@kitploit: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go test...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

BLESuite

BLESuite README 概要 BLESuiteは、Bluetooth Low Energy（BLE）デバイスとの通信をよりユーザーフレンドリーにし、迅速なBLEデバイステストを可能にするPythonパッケージです。...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - HotelDruid V3.0.5 で見つかった SQLインジェクション HotelDruid v3.0.5 は SQLインジェクションに対して脆弱です。攻撃者は任意の SQLコマンドを発行してデータベース内のデータを取得したり、標的のデータベースシステム上でリモートコード実行を実行したりする可能性があります。 これは私の2番目のリポジトリです。説明がうまくできていなくても責めないでください。 製品の説明: Hoteldruid は、DigitalDruid.Net によって開発されたホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）で...

CVE-2025-30921

CVE-2025-30921 1️⃣ コンポーネント種別 WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Newsletters 影響を受けるバージョン 部分に入力し、その URL にリクエストを送信します。 root@kitploit: http://localhost:8080/wp-admin/admin...