Lucene search
+L

11868 matches found

Kitploit
Kitploit
added 2026/09/12 3:05 p.m.12 views

CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

9.8CVSS8.4AI score0.90091EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 2:34 p.m.7 views

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이며 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons 및 XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 제공됩니다. 릴...

7.5CVSS7.4AI score0.01526EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/12 2:27 p.m.9 views

CVE-2009-5147

CVE-2009-5147 および CVE-2015-7551 の PoC 実行するには: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb ruby のバージョンが異なると、得られる結果も異なります: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revision 51632 x8664-linux some trash fom your...

8.4CVSS6.7AI score0.07766EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 2:27 p.m.7 views

gpblib

GPBLib GPBLib 包含 GroupPolicyBackdoor、OUned 和 GPOddity 项目用于 GPO 操作的通用代码。 将这些工具迁移到使用本库的工作仍在进行中。...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 2:26 p.m.4 views

nat-tunnel

NAT Tunnel v0.01 공인 IP와 필터링되지 않은 포트에 접근할 수 있는 서버가 있다면, 해당 서버에서 NAT Tunnel NT 서버를 실행하고, NAT 뒤에 있는 자신의 장비에서 NT 클라이언트를 실행할 수 있습니다. 서버에는 두 개의 열린 포트가 필요합니다. 하나는 NT 클라이언트와의 통신용 --admin, 다른 하나는 일반 클라이언트가 연결하기 위한 포트 --public: 사용자들이 사용할 포트 입니다. NT 클라이언트는 서버의 admin IP/포트로 연결을 엽니다. 서버가 새 연결을 수신하면 NT 클라이언트에...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:42 p.m.6 views

CVE-2025-63353

CVE-2025-63353 fiberhome GPON ONU HG6145F1 RP4423 における脆弱性により、デバイスの 工場出荷時のデフォルトWi-Fiパスワード(WPA/WPA2事前共有キー)がSSIDから予測可能になります。...

9.8CVSS5.9AI score0.01258EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/12 1:14 p.m.6 views

page_inject

pageinject - AFALG aead クロスコンテナエスケープ AFALG aead 脆弱性を利用したクロスコンテナエクスプロイト -- 侵害済みの1つのコンテナから、同じlibc.so.6 イメージレイヤーを共有するすべての兄弟コンテナへピボットします。 これはエスケーププリミティブ です。攻撃者がすでに侵害した非特権コンテナの内部 から実行され、AFALG authencesn の ESN ローテーションによる4バイト任意書き込みバグ(CVE-2026-31431)を利用して、libc.so.6 のページキャッシュページに永続的な read フックを仕込みます。Docker...

7.8CVSS6.5AI score0.99907EPSS
SaveExploits242
Kitploit
Kitploit
added 2026/09/12 1:12 p.m.6 views

recipe-blog-encoding

recipe-blog-encoding !WARNING このプロジェクトは完全に雰囲気でコーディングされています おそらく一部このリポジトリから盗用されています そして著者はただそのアイデアが面白いと思っただけのバカです レシピのSEO対策用の前置きを秘密メッセージをエンコードする手段として利用します(プロンプトは実際には何でも構いません。共有プロンプトは、エンコーダとデコーダが同意する単なるキーです)。 ニューラル言語ステガノグラフィーを使用して、自然に見えるテキストに秘密メッセージを隠します。 仕組み 1. エンコーダは、あなたの秘密メッセージと共有プロンプトを受け取ります。 2...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 1:08 p.m.8 views

Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください:...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:07 p.m.9 views

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日、Altin tin-z、github.com/tin-z Poc ダウンロードしてコンパイルします root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.v...

7.8CVSS7AI score0.03278EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/12 1:03 p.m.7 views

Mysql_CVE-2024-27766

취약점 재현 가이드 영향받는 제품 버전 MariaDB 11.1 이 가이드는 데이터베이스 시스템에서 사용자 정의 함수User-Defined Function, UDF 공격을 재현하는 단계별 지침을 제공합니다. 이 익스플로잇은 일부 시스템에서 작동할 수 있지만, 64비트 아키텍처나 특정 빌드에서는 올바르게 작동하지 않을 수 있습니다. 경고: 이 내용은 교육 목적으로만 제공됩니다. 이 기술을 무단으로 사용하는 것은 불법이며 비윤리적입니다. 공격 재현 단계 1. UDF 코드 다운로드 및 준비 먼저 exploit.c 파일을 만들고 다음...

5.7CVSS6.1AI score0.01262EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 12:57 p.m.4 views

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 하이잭 - 권한 상승 익스플로잇 이 도구는 CVE-2024-48990 으로 식별된 needrestart 3.7 버전의 권한 상승 취약점 악용을 자동화합니다. needrestart가 Python 프로세스를 스캔할 때 PYTHONPATH 환경 변수의 안전하지 않은 사용을 이용하여 루트 실행을 달성합니다. 요약 익스플로잇은 다음 방식으로 작동합니다: 1. 임포트 시 트리거되는 악성 공유 오브젝트init.so를 컴파일합니다. 2. 로컬 HTTP 서버를 통해 .so를 제공합니다. 3. SS...

7.8CVSS7.8AI score0.20452EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/12 12:37 p.m.7 views

CVE-2024-48990

CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 背景 https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart を参照してください。Qualys が素晴らしい説明をしています。 TLDR; needrestart バージョン...

7.8CVSS7.8AI score0.20452EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/12 12:24 p.m.11 views

malasada

malasada Donut for Linux, Linux ELF 공유 오브젝트.so를 위치 독립적인 .bin 블롭으로 변환하여 메모리에서 직접 실행할 수 있게 합니다 예: mmap'd 영역에 복사한 후 함수 포인터로 점프하는 방식. 이 프로젝트는 의도적으로 memfd memfdcreate, execveat on memfd 등를 사용하지 않습니다. 지원 플랫폼 Linux amd64 Linux arm64 Linux 386 빌드 요구 사항: Go 1.25+ Zig 0.15+ go generate 및 테스트에 필요 CLI 빌드:...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 12:15 p.m.6 views

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 대부분의 경우, GCC는 기본적으로 설치되어 있지 않습니다. 이 개념 증명은 영향을 받는 시스템에서 즉시 실행될 수 있도록 미리 컴파일된 버전을 제공합니다. 사용법 1. woot1337.c 파일 컴파일: root@kitploit: gcc -shared -fPIC -Wl,-init,woot -o libwoot1337.so woot1337.c 2. .so 파일을 C 배열바이트 형식로 변환: root@kitploit: xxd -i libwoot1337.so...

9.3CVSS7.6AI score0.59417EPSS
SaveExploits71
Kitploit
Kitploit
added 2026/09/12 12:00 p.m.6 views

CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: root@kitploit: $ make 대상 목록: root@kitploit: $ ./sudo-hax-me-a-sandwich 실행: root@kitploit: $ ./sudo-hax-me-a-sandwich 수동 모드: root@kitploit: $ ./sudo-hax-me-a-sandwich 무차별 대입 대상 찾기 실험적 GNU parallel이...

7.8CVSS7.4AI score0.99969EPSS
SaveExploits83
Kitploit
Kitploit
added 2026/09/12 10:51 a.m.7 views

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

9.3CVSS6.1AI score0.59417EPSS
SaveExploits71References2
Kitploit
Kitploit
added 2026/09/12 10:15 a.m.7 views

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry 익스플로잇 SambaCry CVE-2017-7494 익스플로잇 - Samba 공격 Metasploit 없이 바인드 셸 포트를 변경해야 하는 경우 bindshell-samba.c 의 68번 줄을 수정하고 다시 컴파일하세요: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so bindshell-samba.o 공격 방법: 공유 폴더 확인 이 예제에서는 익명 사용자를...

10CVSS7.9AI score0.99448EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/12 9:49 a.m.8 views

Android-Disassembler

Android-Disassembler CodeFactor 휴대폰에서 악성 앱 분석 유지 관리 상태 유지 관리는 재개되었지만, 프로젝트는 여전히 복구 및 현대화 단계에 있습니다. 이제 기본값은 빌드 전에 초기화된 git 서브모듈을 필요로 합니다. 기본 열기/가져오기/내보내기 흐름은 최신 Android에서 SAF 우선 계약을 사용합니다. 고급 가져오기는 루트, 원시 파일 시스템 및 설치된 앱 탐색을 위한 별도의 고급 사용자 경로입니다. QUERYALLPACKAGES는 기본 SAF 흐름이 아닌 고급 사용자용 설치 앱 소스에 유지됩니...

5.9AI score
SaveExploits0References25
Kitploit
Kitploit
added 2026/09/12 9:48 a.m.5 views

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

7.8CVSS7.8AI score0.20452EPSS
SaveExploits16
Rows per page
Query Builder