CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이며 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons 및 XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 제공됩니다. 릴...

CVE-2009-5147

CVE-2009-5147 および CVE-2015-7551 の PoC 実行するには: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb ruby のバージョンが異なると、得られる結果も異なります: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revision 51632 x8664-linux some trash fom your...

gpblib

GPBLib GPBLib 包含 GroupPolicyBackdoor、OUned 和 GPOddity 项目用于 GPO 操作的通用代码。 将这些工具迁移到使用本库的工作仍在进行中。...

nat-tunnel

NAT Tunnel v0.01 공인 IP와 필터링되지 않은 포트에 접근할 수 있는 서버가 있다면, 해당 서버에서 NAT Tunnel NT 서버를 실행하고, NAT 뒤에 있는 자신의 장비에서 NT 클라이언트를 실행할 수 있습니다. 서버에는 두 개의 열린 포트가 필요합니다. 하나는 NT 클라이언트와의 통신용 --admin, 다른 하나는 일반 클라이언트가 연결하기 위한 포트 --public: 사용자들이 사용할 포트 입니다. NT 클라이언트는 서버의 admin IP/포트로 연결을 엽니다. 서버가 새 연결을 수신하면 NT 클라이언트에...

CVE-2025-63353

CVE-2025-63353 fiberhome GPON ONU HG6145F1 RP4423 における脆弱性により、デバイスの 工場出荷時のデフォルトWi-Fiパスワード（WPA/WPA2事前共有キー）がSSIDから予測可能になります。...

page_inject

pageinject - AFALG aead クロスコンテナエスケープ AFALG aead 脆弱性を利用したクロスコンテナエクスプロイト -- 侵害済みの1つのコンテナから、同じlibc.so.6 イメージレイヤーを共有するすべての兄弟コンテナへピボットします。 これはエスケーププリミティブ です。攻撃者がすでに侵害した非特権コンテナの内部 から実行され、AFALG authencesn の ESN ローテーションによる4バイト任意書き込みバグ（CVE-2026-31431）を利用して、libc.so.6 のページキャッシュページに永続的な read フックを仕込みます。Docker...

recipe-blog-encoding

recipe-blog-encoding !WARNING このプロジェクトは完全に雰囲気でコーディングされています おそらく一部このリポジトリから盗用されています そして著者はただそのアイデアが面白いと思っただけのバカです レシピのSEO対策用の前置きを秘密メッセージをエンコードする手段として利用します（プロンプトは実際には何でも構いません。共有プロンプトは、エンコーダとデコーダが同意する単なるキーです）。 ニューラル言語ステガノグラフィーを使用して、自然に見えるテキストに秘密メッセージを隠します。 仕組み 1. エンコーダは、あなたの秘密メッセージと共有プロンプトを受け取ります。 2...

Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください：...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日、Altin tin-z、github.com/tin-z Poc ダウンロードしてコンパイルします root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.v...

Mysql_CVE-2024-27766

취약점 재현 가이드 영향받는 제품 버전 MariaDB 11.1 이 가이드는 데이터베이스 시스템에서 사용자 정의 함수User-Defined Function, UDF 공격을 재현하는 단계별 지침을 제공합니다. 이 익스플로잇은 일부 시스템에서 작동할 수 있지만, 64비트 아키텍처나 특정 빌드에서는 올바르게 작동하지 않을 수 있습니다. 경고: 이 내용은 교육 목적으로만 제공됩니다. 이 기술을 무단으로 사용하는 것은 불법이며 비윤리적입니다. 공격 재현 단계 1. UDF 코드 다운로드 및 준비 먼저 exploit.c 파일을 만들고 다음...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 하이잭 - 권한 상승 익스플로잇 이 도구는 CVE-2024-48990 으로 식별된 needrestart 3.7 버전의 권한 상승 취약점 악용을 자동화합니다. needrestart가 Python 프로세스를 스캔할 때 PYTHONPATH 환경 변수의 안전하지 않은 사용을 이용하여 루트 실행을 달성합니다. 요약 익스플로잇은 다음 방식으로 작동합니다: 1. 임포트 시 트리거되는 악성 공유 오브젝트init.so를 컴파일합니다. 2. 로컬 HTTP 서버를 통해 .so를 제공합니다. 3. SS...

CVE-2024-48990

CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 背景 https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart を参照してください。Qualys が素晴らしい説明をしています。 TLDR; needrestart バージョン...

malasada

malasada Donut for Linux, Linux ELF 공유 오브젝트.so를 위치 독립적인 .bin 블롭으로 변환하여 메모리에서 직접 실행할 수 있게 합니다 예: mmap'd 영역에 복사한 후 함수 포인터로 점프하는 방식. 이 프로젝트는 의도적으로 memfd memfdcreate, execveat on memfd 등를 사용하지 않습니다. 지원 플랫폼 Linux amd64 Linux arm64 Linux 386 빌드 요구 사항: Go 1.25+ Zig 0.15+ go generate 및 테스트에 필요 CLI 빌드:...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 대부분의 경우, GCC는 기본적으로 설치되어 있지 않습니다. 이 개념 증명은 영향을 받는 시스템에서 즉시 실행될 수 있도록 미리 컴파일된 버전을 제공합니다. 사용법 1. woot1337.c 파일 컴파일: root@kitploit: gcc -shared -fPIC -Wl,-init,woot -o libwoot1337.so woot1337.c 2. .so 파일을 C 배열바이트 형식로 변환: root@kitploit: xxd -i libwoot1337.so...

CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: root@kitploit: $ make 대상 목록: root@kitploit: $ ./sudo-hax-me-a-sandwich 실행: root@kitploit: $ ./sudo-hax-me-a-sandwich 수동 모드: root@kitploit: $ ./sudo-hax-me-a-sandwich 무차별 대입 대상 찾기 실험적 GNU parallel이...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry 익스플로잇 SambaCry CVE-2017-7494 익스플로잇 - Samba 공격 Metasploit 없이 바인드 셸 포트를 변경해야 하는 경우 bindshell-samba.c 의 68번 줄을 수정하고 다시 컴파일하세요: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 공격 방법: 공유 폴더 확인 이 예제에서는 익명 사용자를...

Android-Disassembler

Android-Disassembler CodeFactor 휴대폰에서 악성 앱 분석 유지 관리 상태 유지 관리는 재개되었지만, 프로젝트는 여전히 복구 및 현대화 단계에 있습니다. 이제 기본값은 빌드 전에 초기화된 git 서브모듈을 필요로 합니다. 기본 열기/가져오기/내보내기 흐름은 최신 Android에서 SAF 우선 계약을 사용합니다. 고급 가져오기는 루트, 원시 파일 시스템 및 설치된 앱 탐색을 위한 별도의 고급 사용자 경로입니다. QUERYALLPACKAGES는 기본 SAF 흐름이 아닌 고급 사용자용 설치 앱 소스에 유지됩니...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...