CVE-2024-24919

CVE-2024-24919 エクスプロイト 概要 このリポジトリには、Check Point SVN で発見された重大な脆弱性である CVE-2024-24919 の概念実証 PoC エクスプロイトが含まれています。この脆弱性により、システムファイルを読み取ることが可能になります。 CVE ID : CVE-2024-24919 重大度 : 緊急 目次 脆弱性の詳細 エクスプロイトの詳細 使用方法 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd...

distributed-system-testing

分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...

build.prop

Pixel Prop Builder: OTAからBuild.propへの効率的な変換 この堅牢な自動化スイートを使用して、Pixel OTAアップデートからシステムプロパティを簡単に抽出および管理できます。開発者と愛好家の両方を対象として設計されており、Androidビルドプロパティへのアクセスとカスタマイズのプロセスを簡素化します。 🚀 クイックスタート 前提条件 Unix系環境 : Bashを使用したLinuxまたはmacOS。 コアユーティリティ : 以下のインストールを確認してください： dos2unix, aria2, zip, unzip, p7zip, curl Pyth...

CVE-2024-48415

CVE-2024-48415 説明 itsourcecode Loan Management System v1.0 は、Borrowers ページの new borrowers 機能において、lastname、firstname、middlename、address、contactno、email、taxid パラメータに細工されたペイロードを介したクロスサイトスクリプティング（XSS）に対して脆弱です。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: itsourcecode 影響を受ける製品コードベース:...

LDAPmonitor

ペンテストやシステム管理中にLDAPオブジェクトの作成、削除、変更をライブで監視します！ このツールを使えば、攻撃が成功したかどうか、ターゲットオブジェクトのLDAP属性が変更されたかを素早く確認できます。 機能...

Disk-Arbitrator

はじめに Disk Arbitrator は、ディスクデバイスのイメージング中に正しいフォレンジック手順が守られていることを確認するために設計された Mac OS X フォレンジックユーティリティです。Disk Arbitrator は基本的に、Disk Arbitration フレームワークへのユーザーインターフェースであり、このフレームワークにより、プログラムはファイルシステムの自動マウントを含むブロックストレージデバイスの管理に参加できます。有効にすると、Disk Arbitrator...

krakenhashes

KrakenHashes...

libpcap

LIBPCAP 1.x.y 提供: The Tcpdump Group セキュリティ問題を報告するには、 [email protected] にメールを送信してください。 バグやその他の問題の報告、パッチの貢献、機能のリクエスト、一般的なフィードバックの提供などについては、貢献ガイドライン を参照してください。 ドキュメントディレクトリ には、特定のオペレーティングシステムやオプションに関するREADMEファイルがあります。 匿名Gitは以下から利用可能です: https://github.com/the-tcpdump-group/libpcap.git...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

The vulnerability of the Directum RX ECM system, related to deficiencies in access control, allows a perpetrator to compromise data integrity.

The vulnerability of the Directum RX ECM system is related to deficiencies in access control. Exploiting this vulnerability could allow a remote attacker to compromise data integrity...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2025-10377

CVE-2025-10377 の概念実証: プラグイン System Dashboard におけるクロスサイトリクエストフォージェリ CSRF 関数 sdtogglelogs 脆弱性タイプ: クロスサイトリクエストフォージェリ CSRF 影響を受ける関数: sdtogglelogs CVSS v3.1: 4.3 中 ベクトル: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 注記: スコアは管理者権限を持つ被害者とユーザー操作を必要とする不正な状態変更を反映しています。 脆弱性の説明: 関数 sdtogglelogs...

CVE-2025-68921

CVE-2025-68921 Nahimic（多くのゲーミングノートPCにプリインストールされているオーディオ強化ソフトウェア）にローカル権限昇格の脆弱性が存在します。この問題により、低権限ユーザーが NT AUTHORITY\SYSTEM に権限を昇格させることが可能です。 この脆弱性は Lenovo PSIRT に報告され、LEN-18785 として追跡され、修正後に CVE-2025-68921 が割り当てられました。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 解...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE エクスプロイトを補完することを目的としており、異なる種類のデバイスに対して system 関数アドレスと ROP ガジェットアドレスを計算し、それらを使用して脆弱性を正常に悪用できるようにします。...

on-device-browser-agent

Local Browser - オンデバイスAI Web自動化 まもなくメインリポジトリで runanywhere-web-sdk のサポートを開始します: ぜひチェックしてみてください: https://github.com/RunanywhereAI/runanywhere-sdks WebLLMを使用してAI駆動のWeb自動化を完全にデバイス上で実行するChrome拡張機能です。クラウドAPIなし、APIキーなし、完全にプライベートです。 デモ...

SysWhispers2

SysWhispers2 SysWhispersは、直接システムコールを行うためのヘッダー/ASMファイルを生成することで、回避策（エビデンション）を支援します。 すべての主要なシステムコールがサポートされており、生成されたファイルの例は example-output/ フォルダにあります。 SysWhispers 1 と 2 の違い 使用方法は SysWhispers1 とほぼ同じですが、サポートするWindowsのバージョンを指定する必要はありません。変更点のほとんどは内部的なものです。これはもはや @j00ru の syscall tables に依存せず、代わりに...

CVE-2023-28324

CVE-2023-28324 Ivanti EPM に影響する CVE-2023-28324 の PoC 技術分析 脆弱性の根本原因の技術的分析は弊社ブログでご覧いただけます： https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ 概要 この PoC は AgentPortal.exe の脆弱性を悪用して任意のコマンドを実行します。この PoC を動作させるには、Ivanti EPM インストールから AgentPortal.exe と APCommon.dll...

rack-bug

Rack::Bug Code Climate リポジトリ: http://github.com/brynary/rack-bug 説明 Rack::BugはRackアプリケーションに診断ツールバーを追加します。有効にすると、ログ、データベースクエリ、テンプレートレンダリング時間などの探索を可能にする浮動divを挿入します。 機能 パスワードベースのセキュリティ IPベースのセキュリティ Rack::Bugの計測/レポートはパネルに分割されています。 デフォルト設定のパネル: Rails Info Timer Request Variables SQL Active Record Cach...

CVE-2022-23131

zabbix-saml-bypass-poc cve-2022-23131 このプログラムは、甲方企業ユーザーの内部リスク自己評価のみを目的として提供されており、いかなる形式の無許可セキュリティテストにも使用することは禁止されています。 root@kitploit: fofa: app="ZABBIX-监控系统" && body="saml" 使用方法： root@kitploit: go build -o zexp chmod a+x zexp ./zexp check -t https://x.x.x.x/index.php -u Admin スクリーンショット：...