CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi 認証済み 元のエクスプロイトはこちら 元のエクスプロイト作者: Rodolfo "Inc0gbyt3" Tavares CVE-2022-23046 用の調整スクリプト 元のスクリプトを実行するのに問題がありました。自分のユースケースに合わせて調整しました。 THMルーム Ollie を完了する際に使用しました。...

IoT-Vulnerability-Research-Public

ハードウェアセキュリティおよび脆弱性研究 このリポジトリは、私の独立した脆弱性研究、ハードウェア監査、および協調的脆弱性開示（CVD）のための集中型公開アーカイブとして機能します。 すべての概念実証スクリプト、ファームウェア抽出、およびハードウェア分解は、教育目的および防御的なセキュリティ研究のためにのみここに公開されています。開示は、標準的な業界のタイムライン（CERT/CC 90日間のエンバーゴ、または無応答ベンダーの場合は45日の例外）に従って行われます。 公開済みの脆弱性開示 日付| ベンダー / デバイス| 脆弱性タイプ| ステータス| リンク...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...

ezsploit

ezsploit Alt text Metasploit용 Linux bash 스크립트 자동화 Metasploit 기능 자동화를 위한 명령줄 스크립트 Metasploit 서비스를 확인하고 없으면 시작 Windows, Linux, Android 및 Mac용 meterpreter reversetcp 페이로드를 쉽게 제작 여러 meterpreter reversetcp 리스너 시작 기본 지속성 옵션 및 스크립트 구축 지원 Armitage 런처 Msfconsole로 진입 기타 재미있는 기능들 : 할 일 페이로드/리스너에 더 많은 기능 추가:...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-4323 概要 Fluent Bit の HTTP サーバ実装における handletracerequest および parsetracerequest 関数が、深刻な脆弱性 CVE-2024-4323...

CVE-2021-29267

CVE-2021-29267 SherlockIM チャットボット XSS 推奨される説明: SherlockIM には永続的 XSS の脆弱性があります。 追加情報: SherlockIM - 顧客とのあらゆる種類の会話を管理するためのプラットフォーム。 この脆弱性についてベンダーに手紙が送付されました。 攻撃ベクトル: 攻撃者はチャットボットを介して悪意のある HTML ファイルをアップロードします。悪意のあるファイルは顧客サブドメインにロードされます 各顧客は sherlockcrm ドメイン内に固有のサブドメインを持ちます。アップロードされたファイル内の悪意のあるコードは...

hyperhives-macos-infostealer-analysis

HyperHives macOS 정보 탈취기 — 전체 기술 분석 위협 인텔리전스: Wellfound이전 AngelList의 가짜 면접 파이프라인 을 통해 전달되는 Rust 기반 macOS 유니버설 바이너리 정보 탈취기입니다. "HyperHive"의 운영자 페르소나 "Felix"는 대상자를 유인하여 macos.hyperhives.net에서 악성 설치 프로그램을 실행하도록 유도했습니다. 이 저장소는 완전한 정적 분석을 문서화합니다: 571개의 암호화된 구성 값 복구 , C2 URL, Sentry DSN, 276개의 대상 Chrome...

OutOfTune

OutOfTune 元のPytuneに触発されたOutOfTuneは、Entra IDに不正なデバイスを登録し、Intune MDMに登録し、その結果のコンプライアンス状態を確認します。 現在はWindowsデバイスのみ対応しています（これが私の主な目的でした）。将来的に他のOSも追加するかもしれません。 付属ブログ: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

BlueGate

BlueGate PoC for the Remote Desktop Gateway vulnerability - CVE-2020-0609 & CVE-2020-0610. ollypwn さんが私の愚かな間違いを指摘してくれたことに感謝します。 セットアップ 私は、元のリポジトリが正しくビルドできなかったため、パッチを当てたバージョンの pydtls を使用しています。 root@kitploit: cd pydtls sudo python setup.py install サービス拒否 DoS DoS攻撃のPoCは dos.py...

killerbee

KillerBee KillerBeeは、ZigBeeおよびIEEE 802.15.4ネットワークのテストと監査のためのフレームワークおよびツールです。 注意 usb0.x サポートは非推奨/削除予定です Apimote v1 サポートは非推奨/削除予定です これらの機能が必要な場合は、ユースケースと要件を説明するイシューを作成してください。 KillerBee 3.0.0-beta アップデート 皆様、KillerBeeへの継続的なご支援とご関心に感謝いたします。 コードの整理、Python...

CVE-2014-0816

CVE-2014-0816 これはCVE-2014-0816（JVNDB-2014-000026：Norman Security Suiteに存在する権限昇格の脆弱性）に対するエクスプロイトです。 このエクスプロイトは、ngs.sys / ngs64.sys のIOCTLハンドラの脆弱性を悪用して、非管理者権限からSYSTEM権限でCMD.exeを起動します。 使い方 root@kitploit: C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys...

MultiPotato

MultiPotato 우선 - @splintercode 및 @decoderit의 RoguePotato에 감사드립니다. 이 코드는 이에 크게 기반합니다. 이것은 SeImpersonate 권한을 통해 SYSTEM을 얻기 위한 또 다른 Potato입니다. 하지만 이것은 다음과 같은 점에서 다릅니다. 무기화를 위한 SYSTEM 인증 트리거를 포함하지 않습니다. 대신 코드를 사용하여 원하는 트리거를 직접 통합할 수 있습니다. 새 프로세스를 생성하는 데 CreateProcessWithTokenW만 사용하는 것이 아닙니다. 대신...

CVE-2022-43117

推奨説明 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 には、Name、Username、Description、Site Feature パラメーターを介した 複数のクロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 追加情報 Proof Of Concept: https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing Vendor Homepage:...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 未認証の格納型XSS脆弱性 openBaraza HCM v.3.1.6...

CVE-2023-42789

CVE-2023-42789 脆弱性チェッカー インストール この脆弱性チェッカーを使用するには、Python3 と lib colorama がインストールされていることを確認してください。 root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 説明 CVE-2023-42789 は、Fortinet FortiOS バージョン 7.4.0 から 7.4.1、7.2.0 から 7.2.5、7.0.0 から 7.0.12、6.4.0 から 6.4.14、6.2.0 から 6.2.15、およ...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

React Router へようこそ！ React Router を使用したフルスタック React アプリケーション構築のための、現代的で本番環境に即したテンプレートです。 特徴 🚀 サーバーサイドレンダリング ⚡️ ホットモジュールリプレースメント HMR 📦 アセットのバンドルと最適化 🔄 データのロードとミューテーション 🔒 デフォルトで TypeScript 🎉 スタイリング用 TailwindCSS 📖 React Router ドキュメント はじめに インストール 依存関係をインストール: root@kitploit: npm install 開発 HMR...

proftpd-CVE-2026-42167-poc

ProFTPD 脆弱性 POC CVE-2026-42167 の概念実証デモです。これは ProFTPD の modsql ロギングパイプラインにおける SQL インジェクションの脆弱性で、認証されていない攻撃者が任意の SQL を実行したり、FTP 認証データベースにバックドアユーザーを注入したり、データベースホスト上でリモートコード実行を達成したりできます。 すべての POC は PostgreSQL 固有ですが、バックドアユーザー関連の POC は、注入するクエリを一部変更すれば MySQL および sqlite バックエンドでも動作します（変更方法は読者の課題として残しています）...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート root@kitploit: インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan...