CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf Xpdf 4.01.01 では、Parser.cc の Parser::getObj 関数が、巧妙に細工されたファイルを介して無限再帰を引き起こす可能性があります。リモートの攻撃者はこれを DoS 攻撃に悪用できます。これは CVE-2018-16646 に類似しています。...

ROOT-APP-GOBINARY-GHSA-HRXH-6V49-42GF GHSA-hrxh-6v49-42gf in google.golang.org/grpc - Patched by Root

Root has patched GHSA-hrxh-6v49-42gf in the google.golang.org/grpc package for Root:Go. Multiple fixed versions available...

DDoS-Ripper

DDoS-Ripper DDoS攻撃とは？ 分散型サービス拒否（DDOS）攻撃は、標的または周辺インフラをインターネットトラフィックの洪水で遮断する攻撃サーバーです。 DDoS攻撃は、複数の侵害されたコンピュータシステムを攻撃トラフィックの発生源として使用することで効果を発揮します。検索エンジンには、コンピュータやIoTデバイスなどのネットワークリソースが含まれる場合があります。 より高いレベルでは、DDOS攻撃は高速道路で発生した予期せぬ交通渋滞のように、通常のトラフィックが目的地に到達するのを妨げます。 注意（Python 3がインストールされていることを確認してください）...

CVE-2022-21907

CVE-2022-21907 HTTP プロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性があります。 目次 CVE-2022-21907 説明 環境 被害者マシンの設定 攻撃者マシンの設定 エクスプロイト 概念実証 参考文献 説明 CVE-2022-21907 は、Windows 10 の HTTP プロトコルスタック http.sys における脆弱性であり、攻撃者が HTTP...

CVE-2024-24685

CVE-2024-24685 クラッシュファイル Poc for CVE-2024-24685...

canon-mf644

Canon MF644 向けリリース済みツールとスクリプト Pwn2Own 2021 のエクスプロイト - CADM の脆弱性 ファームウェア 10.02 このリポジトリには、このエクスプロイトに関連する以下のファイルが含まれています: exploit.py : バージョン 10.02 のファームウェアに対して動作する Python エクスプロイト Makefile : ARM シェルコードをアセンブルするために使用される Makefile shellcodeninja.S : TCP ソケットから画像を受信して表示するために使用される ARM シェルコード memdump :...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 枯渇脆弱性 PoC このリポジトリには、CONTINUATIONフレームのフラッドによって引き起こされるEnvoyのCPU枯渇脆弱性を実証するための概念実証（PoC）Pythonスクリプトが含まれています。著者: blackmagic 2024 説明...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos bsd/kern/syscoalition.c 内の sysctlcoalitiongetpidlist 関数は、coalitiongetpidlist 関数を使用してコアリション内の PID のリストを収集します。この関数は、成功した場合は PID の数を返し、失敗した場合は負の errno を返します。しかし、sysctlcoalitiongetpidlist 関数はエラー条件を適切にチェックしておらず、負の数の PID を SYSCTLOUT 経由でユーザ空間に送信しようとします。length パラメータは sizet...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 逆シリアル化 テスト環境 Weblogic10.3.6+jdk1.6 パッケージ化されたjarファイル 抽出コード：a6ob 脆弱性の悪用 jarファイルをダウンロードし、marshalsecを使用して悪意のあるRMIサービスを起動します。ローカルでexp.javaをコンパイルします。 root@kitploit: package payload; import java.io.IOException; public class exp public exp String cmd = "curl...

NoFaxGiven

NoFaxGiven - NETWORK SERVICE FAX サービスでのコード実行と永続化 FAX ルーティング拡張機能は、FAX サービスにルーティング機能を追加する DLL です。複数の FAX ルーティング拡張機能を 1 台のサーバーに配置できます。FAX サーバーが FAX 送信を受信すると、受信したドキュメントを優先度の順に各 FAX ルーティング拡張機能にルーティングします。ユーザーは、FAX サービス管理アプリケーション Microsoft Management Console MMC スナップイン コンポーネント を使用してルーティングの優先度を設定します。FAX...

RiskySPN

RiskySPNs RiskySPNsは、SPN Service Principal Name に関連付けられたアカウントを検出および悪用することに焦点を当てたPowerShellスクリプトのコレクションです。このモジュールは、ブルーチームが潜在的に危険なSPNを特定するのに役立つ一方、レッドチームがKerberosとActive Directoryを活用して権限を昇格させるのにも役立ちます。 詳細情報：http://www.cyberark.com/blog/service-accounts-weakest-link-chain/ 使用方法 モジュールのインストール...

gdid-reversal

Windows GDID の完全な解析 Global Device Identifier の完全リバースエンジニアリング -8a2be2 -0078d6 2026年7月のScattered Spider告訴状に記載された、Microsoftの永続的なWindowsフィンガープリント「Global Device Identifier」が、実際にどのように生成、保存、送信されるか。 TL;DR（要約） !NOTE...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python...

Q-DDOS-GUI

Q-DDOS-GUI Cで書かれたDDOSツール TCP/HTTP/HTTPS対応 Cで書かれたddosツールです。TCP、HTTP、HTTPSプロトコルに対する攻撃を行います。秒数の範囲内でランダムなTIMEOUTを選択するか、固定のTimeoutを指定してDDOS攻撃を実行します。使用するスレッド数を選択できます。 すべてのスレッドとプロセスを停止するには、「stop all」チェックボックスをオンにしてください。 いかなる誤用についても責任を負いません。...

sliver-tor-bridge

sliver-tor-bridge Sliver C2 のための Tor ベースのトランスポートブリッジ。隠しサービスを作成し、トラフィックを Sliver サーバーにプロキシすることで、実際の IP が露出するのを防ぎます。 機能 Tor の隠しサービスをセットアップし、ローカルの HTTP プロキシを指すようにします。プロキシはすべてのリクエストを Sliver の HTTPS リスナーに転送します。インプラントは Tor を経由して接続し、通常通り Sliver で制御できます。 root@kitploit: sliver server proxy tor hidden servi...

CVE-2025-70330

🧩 CVE-2025-70330: Vulnerabilidad de análisis de archivos en Easy Grade Pro 4.1 Un ejemplo educativo creado para mostrar a principiantes que la investigación de vulnerabilidades mediante ingeniería inversa es posible desde el principio. 📑 Índice de contenidos Por qué existe este repositorio Relaci...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome 插件 已弃用 Chrome 插件，用于检测当前网站（以及所有调用的子域名）是否受 CVE-2014-0160 漏洞影响。 漏洞检测由现已失效的 API 服务完成（它在 2014 年时还是有效的！） 无论如何，如果有人为 Heartbleed 检测找到了新的 API 提供商，这份代码可能对某些人有用。 另请参阅，修改后的 CVE-2014-0160 漏洞利用...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念验证 概述 这是 OpenSSH 9.1p1 双重释放漏洞 CVE-2023-25136 的 DoS 概念验证。 它将触发双重释放并导致 abort 崩溃。 如需全面了解，请查看随附的博客文章以获取详细信息。 依赖项 Python 3.6+ paramiko Python 库 用法 1. 确认 paramiko 已安装： root@kitploit: pip install paramiko 2. 将 VICTIMIP 更改为与你的易受攻击的 OpenSSH 服务器 IP 匹配。 3. 运行 PoC： root@kitploit: python...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

CVE-2019-0708

CVE-2019-0708 ブルースクリーンPoC Windows 7 64ビット テスト済み〜 コマンド：python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the...