CVE-2025-55184-POC-Expolit

🔥 CVE-2025-55184 高度なエクスプロイトツール プロフェッショナル向け React Server Components DoS エクスプロイトフレームワーク "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 クイックスタート • 📖 ドキュメント • 💻 機能 • ⚠️ 免責事項 🎯 CVE-2025-55184 について CVE-2025-55184 は、React Server Components RSC 実装に影響を及ぼす高深刻度のサービス拒否 DoS 脆弱性...

CVE-2023-33768

CVE-2023-33768 説明 Belkin Wemo Smart Plug WSP080 v1.2 のデバイス ファームウェア更新プロセス中のファームウェアの署名検証の不備により、 攻撃者は細工されたファームウェアファイルを介して サービス拒否 DoS を引き起こすことができます。 追加情報 Wemo スマートプラグをモバイルアプリ経由でファームウェア更新する際、スマートプラグのファームウェアバイナリのファームウェア署名が無効な場合、Wemo スマートプラグが応答しなくなる（文鎮化する）可能性があることを発見しました。 Wemo Android アプリ...

CVE-2019-0986

Security Research for FUN すべて Microsoft Windows OS に焦点を当てています CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 上記の脆弱性を報告した際に Microsoft へ送信した PoC です。 この PoC は "User Profile Service" ProfSvc.dll を悪用します。 任意のディレクトリに設定された権限に関係なく、そのディレクトリ内のすべてのファイルを削除します...

cve-2006-6184

CVE-2006-6184 これは、CVE-2006-6184 用の Python ベースのスタンドアロンエクスプロイトです。このエクスプロイトは、Allied Telesyn TFTP Server AT-TFTP 1.9 およびそれ以前の可能性があるバージョンにおいてスタックベースのバッファオーバーフローを引き起こし、リモート攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることを可能にします。 手順（2020年に更新） ペイロードは、あなた自身のIPアドレスと待ち受けポートを含むようにカスタマイズする必要があるため、手動で生成する必要があります。...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

NimExec

NimExec 基本的に、NimExecは Service Control Manager Remote Protocol MS-SCMR を使用するファイルレスなリモートコマンド実行ツールです。LocalSystemが実行するランダムまたは指定されたサービスのバイナリパスを変更し、ターゲット上で指定されたコマンドを実行し、後でWinAPI呼び出しの代わりに手作りRPCパケットを介して復元します。これらのパケットはSMB2とsvcctl名前付きパイプを介して送信されます。...

hulk

Hulk DoSツール PythonからGo言語に移植されたHULK DoSツール。 オリジナルのPythonユーティリティはBarry Shteimanによるものです http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ コードをそのまま、手早く簡潔に移植しただけです。オリジナルの関数名はそのまま維持され、オリジナルのロジックもほぼ維持されています。...

CVE-2024-36424

CVE-2024-36424 该漏洞由 Secunnix 漏洞研究团队 的 M. Akil Gündoğan 发现并披露。本仓库将存放概念验证（PoC）及安全公告。 详细信息： 产品： K7 Ultimate Security 受影响版本： v17.0.2019 CVE ID： CVE-2024-36424 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 协调负责任披露。 发布日期： 2024年8月13日 漏洞描述： 在 K7 Ultimate Security v17.0.2019 中，驱动程序文件 K7RKScan.sys - 该版...

vaas-cve-2015-5477

サービスとしての脆弱性 - CVE 2015-5477 脆弱なバージョンのbind9を搭載したDebian Wheezy Linuxシステムで、CVS-2015-5477を実演します。 概要 このDockerコンテナはDebian Wheezyをベースにしており、脆弱なバージョンのbind9と、それに対応する追加の依存関係を使用するように変更されています。 使用方法 コンテナは docker pull hmlio/vaas-cve-2015-5477 で取得できます。...

MegaHiDocker

MegaHiDocker このプロジェクトは、CVE-2020-35191 と同様の脆弱性コードを持つ一部のDockerコンテナに対して悪用されますが、今回は他のコンテナに対してです。 = ファイル Description.txt をお読みください 要件: 1.Need to Install docker in your Linux AND Install subprocess module for python 3.X. 2.コンテナをプルしてから、このコードを実行します（例: docker pull ） 脆弱性の影響: 1.CVSS: 9.8 Critical 2.コード実行の影響:...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python...

CVE-2020-8290

CVE-2020-8290 – Backblaze における権限昇格 概要 Name: Backblaze における権限昇格 CVE: CVE-2020-8290 Discoverer: Jason Geffner Vendor: Backblaze Product: Windows 版 Backblaze および macOS 版 Backblaze Risk: 高 Discovery Date: 2020-03-13 Publication Data: 2020-09-09 Fixed Version: 7.0.0.439 はじめに Wikipedia によると、Backblaze...

brash

Brash document.title 悪用による Chromium ブラウザ DoS 攻撃 Brash は、Google の Chromium ベースのブラウザを支えるレンダリングエンジン Blink における重大な脆弱性です。特定の DOM 操作が管理される方法におけるアーキテクチャ上の欠陥を悪用することで、あらゆる Chromium ブラウザを 15〜60 秒で崩壊させることができます。 攻撃ベクトル は、document.title API の更新に対するレート制限が完全に存在しないことに起因します。これにより、毎秒数百万回の DOM ミューテーション...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 エクスプロイト PoC 概要 このリポジトリには、WordPress の CVE-2023-22622 脆弱性を悪用し、WP-Cron を介してサービス拒否 DoS を引き起こすスクリプトが含まれています。このスクリプトを使用して、脆弱な WordPress サイトに大量のリクエストを送信し、サーバー過負荷を引き起こす可能性があります。 エクスプロイトの詳細 エクスプロイトタイトル: DoS WP-Cron - CVE-2023-22622 日付: 07/29/2024 エクスプロイト作成者: Michael Fry...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC ターゲットサーバ Apache httpd 開始 root@kitploit: docker-compose up -d 接続確認 httpd v2.4.58 脆弱 root@kitploit: curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 修正版 root@kitploit: curl --http2 -i --head...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: Mitel 6900w シリーズ SIP 電話機 - 一時的な認証バイパス 脆弱性の詳細 概要 これは、複数の Mitel 製品の HTTP 管理 Web サイトパネルにおける一時的な認証バイパスの脆弱性です。 影響 この脆弱性により、攻撃者はデバイスの構成を変更し、影響を受けるデバイスに対してサービス拒否（DoS）攻撃を実行できます。 要件 正規ユーザーが数分前にログインに成功しており、かつ攻撃者と同じ送信元 IP からログインしている必要があります。 提案された CVSS 提案された CVSS: CVSS v4.0...

serviceDetector

serviceDetector リモートマシン上で、ローカルの管理者権限を使わずに、サービスがインストールされているかどうか（ブラインドで）、および／または（名前付きパイプを公開している場合）実行中かどうかを検出します。 概要 詳細には、このスクリプトを実行すると、ターゲットのSMBサービス（445/tcp）にリモートで接続し、以下のことを行います。 1. MS-LSAT RPC呼び出し LsarLookupNames を通じて、指定されたサービスがインストールされているか を確認します。...

CVE-2023-50257

ROS2 CVE-2023-50257 再現 🔍 概要 このリポジトリはCVE-2023-50257のPoCに基づいており、RTPSパケットの収集を自動化し、GUID値を解析して、成功するDoSパケットを送信します。 CVE-2023-50257 は、ROS2（Robot Operating System 2）における既知のセキュリティ脆弱性です。 https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98...