CVE-2015-3224

Ruby on Rails Web Console Exploit（CVE-2015-3224） このリポジトリには、Ruby on Rails 4.0.x および 4.1.x の開発者用WebコンソールにおけるIPホワイトリストバイパス脆弱性 を悪用するためのPythonスクリプト が含まれています。このスクリプトを使用すると、脆弱性のあるサーバーに対してリモートコード実行 が可能になります。 ⚠️ 免責事項 このスクリプトは、教育目的および許可を得たセキュリティテスト専用です。 明示的な許可なくいかなるシステムに対しても使用しないでください 。...

ndpspoof

NDP spoof インストール Arch Linux/CachyOS/EndeavourOS root@kitploit: yay -S nf または を使用:...

laZzzy

laZzzy laZzzy は、マルウェアによって一般的に使用されるさまざまな実行手法を示すシェルコードローダーです。laZzzy は、複数のオープンソースのヘッダーオンリーライブラリを使用して開発されました。 機能 ダイレクトシステムコールとネイティブ Nt 関数 すべての関数ではありませんが、ほとんど インポートアドレステーブル IAT 回避 暗号化されたペイロード XOR および AES ランダム生成キー ペイロードの自動パディング 必要な場合 を NOPS \x90 で実施 ペイロードのバイト単位でのメモリ内復号 XOR 暗号化された文字列 PPID スプーフィング...

CVE-2023-38831-KQL

CVE-2023-38831 - WinRARファイル拡張子スプーフィングの脆弱性 説明 サイバー犯罪者は、ファイル拡張子をスプーフィングできる脆弱性を悪用しています。これは、.jpg や .txt などの一般的なファイルタイプを装ったアーカイブ内に、悪意のあるスクリプトの起動を隠すことができることを意味します。この脆弱性はRARLABとMITRE Corporationの両方に報告され、後者が識別子CVE-2023-38831を割り当てました。特筆すべきは、サイバー犯罪者がZIPアーカイブを使用して、DarkMe、GuLoader、Remcos...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

EvilFOCA

Evil FOCA 必要条件 Windows XP 以降。 .NET Framework 4 以降。 Winpcap ライブラリ http://www.winpcap.org はじめに Evil Foca は、IPv4 および IPv6 データネットワークのセキュリティテストを目的とした、セキュリティペネトレーションテスターや監査人のためのツールです。 このツールは、以下のようなさまざまな攻撃を実行できます。 ARP スプーフィングと DHCP ACK インジェクションによる IPv4 ネットワーク上の MITM。 Neighbor Advertisement Spoofing、SLAA...

kickthemout

KickThemOut KickThemOut - デバイスをネットワークから強制切断 ネットワークからデバイスを追い出し、帯域を独り占めするためのツールです。 特定のデバイスまたはすべてのデバイスを選択し、ローカルエリアネットワーク上でARPスプーフィングを行います。 Python 3+ に対応 🎉。 Windows には非対応。 作者: Nikolaos Kamarinakis & David Schütz ✨最新記事を読む: KickThemout v2.0！🎉 インストール Debian インストール...

CVE-2023-51764-POC

ベース https://github.com/duy-31/CVE-2023-51764 および https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text これは、Python 3.x に移植された単なるPoCです。...

Project-Onyx

Project Onyx AIテレメトリ・スプーフィングとWASMサンドボックスによる高度なEDR回避。Project Onyxは、最新のEDRシステムに対する高度な回避技術を実証するために設計されたPoCレッドチーム・パイプラインです。従来のシグネチャベースの難読化から、行動カモフラージュと厳格な環境キーイングへと軸足を移しています。...

IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

CVE-2025-26244

CVE-2025-26244-POC この脆弱性を悪用するコードは 'spoof.go' にあります。これはC2サーバーに対してエージェントになりすますものです。この脆弱性を実行するには、以下を知っている必要があります: 1. リスナーのIPアドレスとポート 2. リスナーの公開鍵。 3. リスナーの初回チェックインURL。 この情報は、オペレーターが以前生成したバイナリをリバースエンジニアリングすることで入手できます。 現在、'spoof.go' はリスナーとエージェントの両方がHTTPSプロトコルを使用する場合にのみ動作します。ただし、適応させれば、DeimosC2...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 未認証コンテンツスプーフィング CVE-2025-32259 🔬 WordPress用WP ULikeプラグインのCVE-2025-32259を実証するシンプルなPoCです。 🚨 教育目的のみ – 明示的な許可なしにシステムでテストしないでください。 🧠 概要 WP ULikeは、サイト上のコンテンツにユーザーが「いいね」を付けられる人気のWordPressプラグインです。4.7.9.1までのバージョンは認可欠落の脆弱性 の影響を受け、未認証ユーザーがAJAXリクエストを介して「いいね」アクションを偽装できる可能性があります。 CVE:...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape ホスト名スプーフィングによる権限昇格 CVE-2025-32462 「青い薬を飲めば…話は終わる。赤い薬を飲めば…rootを手に入れる。」 説明 このエクスプロイトは、sudoの権限昇格脆弱性（CVE-2025-32462）を示しています。この脆弱性では、-hフラグを使用してホスト名ベースの制限をバイパスできます。PoCは、制限付きユーザー環境を作成し、許可されたホスト名を偽装してそれを脱出し、rootアクセスを取得します。 root@kitploit: user@matrix-node$ sudo -...

LazyHook

Resumen LazyHook es un framework sigiloso de hooking de API que evita los sistemas de prevención de intrusiones de host HIPS mediante la suplantación de la pila de llamadas. Al aprovechar los puntos de interrupción de hardware a nivel de CPU y el manejo de excepciones vectorizadas, ejecuta código...

CVE-2018-13257

Blackboard Learn CAS チケットホストヘッダースプーフィング Blackboard Learn 内の認証モジュールは、Central Authentication Service CAS の service ticket 検証中に HTTP ホストヘッダースプーフィングの影響を受けます。CAS サービスチケットは特定の service のみを対象としていますが、Blackboard Learn...

CVE-2026-40487

CVE-2026-40487 - Postiz = 2.21.5 - MIMEタイプ偽装による任意ファイルアップロードからStored XSS、アカウント乗っ取りへ 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-40487 GHSAエントリ:...

Egyscan

EgyScan V3.4 "Ultra" : あなたの無敵のデジタル要塞 🏰 デジタル領域の守護者たちよ、こんにちは！ 🛡️ EgyScan V3.0を使った特別な旅に出発しましょう。これは、執拗なサイバー脅威に対してあなたのウェブサイトを難攻不落の要塞に変える究極の守護者です。EgyScanがあなたのオンライン領域を守る止められない力として現れる、デジタル防御の未来を探検しましょう。 🚀 EgyScanで比類なき力を解き放て 🚀 EgyScan は単なるツールではありません。それはあなたのデジタル存在の守護天使です。それは次の力を持っています： 🔍 総合的な脆弱性検出：...

SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能であり、 SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を 備えています。 このソフトウェアは、もともと Roland Bischofberger と Emanuel Duss @emanuelduss によって、 Hochschule für Technik Rapperswil HSR での学士論文の一環として作成されました。 機能 この拡張機能は 2...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus クライアント権限昇格/RCE 情報 ベンダー: Zohocorp 製品: ManageEngine ADSelfServicePlus 影響を受けるバージョン: 5.5ビルド5517より前 研究者: Jason Juntunen 別名 @missing0x00 https://github.com/missing0x00 CVSS: 8.8 説明 Zoho ManageEngine ADSelfService Plus...