EUVD-2026-69922

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

CVE-2024-31982

CVE-2024-31982 Java SSTI - RCE につながる root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

SPiCa

SPiCa 系统进程完整性 & 跨视图分析 "我要歌唱，所以闪耀吧，SPiCa……" SPiCa 是一款基于 eBPF 的 Linux 内核级恶意软件检测器，用 Rust 编写。其名称来源于初音未来的歌曲《SPiCa》及其所指的恒星——角宿一（室女座α星），即室女座中最亮的那颗星。肉眼看似一颗星的它，实际上是一对分光双星：两颗恒星相互绕转，如果不测量它们的光谱，就无法区分它们是独立的天体。SPiCa 将相同的原理应用于内核观测：通过物理上不同的机制，多个独立通道测量相同的内核状态，抑制其中一条通道的内核级恶意软件会在其他通道中暴露无遗。 免责声明： 本代码库中有相当一部分代码是借助 GL...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

Follina_MSDT_CVE-2022-30190

Microsoft は、「Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

Atlassian_CVE-2022-26134

OGNLインジェクションによるConfluenceの事前認証リモートコード実行（CVE-2022-26134） 2022年5月30日、Volexityという組織が、AtlassianのConfluence ServerおよびData Centerエディションに、認証なしのRCE脆弱性（NISTで9.8点）を確認しました（https://www.atlassian.com/software/confluence）。...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 Juniper Junos Evolved CVE-2026-21902 の検出アーティファクト生成ツール。 https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc 技術的な詳細については、ブログ記事 を参照してください。 動作中の検出 root@kitploit: python .\watchTowr-vs-JunosEvolved-CVE-2026-21902.py 127.0.0.1 -c "id...

OutlookNTLM_CVE-2023-23397

この脆弱性を悪用するには、攻撃者は自身のマシン上のネットワーク共有にあるファイルを指すサウンドファイルへの参照を含む、悪意のあるカレンダー招待状を作成する必要があります。低レベルの話をすると、Outlook の電子メールはサウンドファイルへの参照を "PidLidReminderFileParameter" と呼ばれる内部パラメータに格納します。悪意のあるメールに埋め込んだ音声が被害者の既定のリマインダー設定よりも優先されるようにするには、"PidLidReminderOverride" と呼ばれる別のパラメータも true に設定する必要があります。...

CVE-2025-6934

🚨 Plugin OpalEstate de WordPress - Vulnerabilidad de escalada de privilegios sin autenticación 🔎 Descripción El plugin OpalEstate para WordPress contiene una vulnerabilidad crítica en su manejador de registro AJAX, que permite a usuarios no autenticados registrarse como administradores. El proble...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...

p4wned

P4WNED（CVE-2026-6043） Perforce（Helix Core）のセキュリティ研究ツールとnucleiテンプレート。 研究記事: https://morganrobertson.net/p4wned/ 詳細は上記をご覧ください。 許可されたターゲットのみ。自分のサーバー、または明示的な書面による許可を得て使用してください。 対象読者: Perforceサーバー管理者、ペネトレーションテスター、セキュリティエンジニア 2026年5月更新: Perforce...

CVE-2018-15473

你需要使用 Python 2.7 来运行此漏洞利用工具。请在 Python 2.7 中安装下面列出的所有模块。 示例： python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 测试单个用户名请使用此命令：python ./sshuserenumeration.py -u 示例：python ./sshuserenumeration.py -u root site.com 测试列表文件中的多个用户名请使用此命令：python...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: root@kitploit: $ curl...

apiscope

ApiScope ApiScope は Windows x64 向けの研究ツールで、新しいプロセスまたは実行中のプロセスにおいて、選択した API 呼び出しをトレースします。Windows デバッガ API を介して DLL ロードイベントを追跡し、デバッグ対象が各イベントから続行する前にフックをインストールします。 含まれるフック: ntdll.dll!NtCreateFile ターゲットパスを記録 ntdll.dll!NtOpenFile ターゲットパスを記録 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...

kprotect

🛡️ kprotect 概要 kprotect は、サプライチェーン攻撃（悪意のある Python や Node.js ライブラリなど）から機密データを保護するために設計されたカーネルレベルのセキュリティエンジンです。最も機密性の高いファイルに対して独立したセキュリティレイヤーとして機能します。 eBPF-LSM による強制 ：パスパターンやワイルドカード（例：.env、home/user/.ssh/）に基づいて、ファイルアクセスをカーネルレベルでインターセプトします。 系統（Lineage）検証 ：単一のバイナリだけでなく、プロセスチェーン を検証します。 ✅ VS Code →...

CVE-2024-36401

CVE-2024-36401 プロパティ名式の評価におけるリモートコード実行（RCE）脆弱性...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

ioc2rpz

ioc2rpz™ はあなたの脅威インテリジェンスを実用的にします 目次 短い概要 概要 ioc2rpz™ は脅威インテリジェンスが DNS と出会う場所です アーキテクチャ概要 ioc2rpz™ の使い方 ioc2rpz™ Webインターフェース プロトコルサポート ポート概要 UDP ポート53 TCP ポート53 DNS over TLS / DoT ポート853 DNS over HTTPS / DoH ポート443/8443 レート制限 DNS NOTIFY ioc2rpz™ と ISC BIND と他のDNSの比較 インストール Dockerコンテナ 環境変数 Docker...

CVE-2021-41773

CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 root@kitploit: AllowOverride none Require all granted 在您的项目中创建 Dockerfile root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...

Payload-and-Polyglot-Lists

Payload 与 Polyglot 列表 发现一个不起作用的 payload？ 请 open an issue 附上 payload、目标上下文以及你期望的结果。欢迎提交修复或新 payload 的 Pull Request。 研究正在进行中。 该项目正在积极开发中，并将定期更新新的 payload、漏洞类别和验证改进。 免责声明： 这些 payload 仅供授权安全测试、教育和研究目的使用。作者对任何滥用或下游影响不承担任何责任。完全由使用者自行承担风险。使用本项目即表示您对自己的行为承担全部责任。 许可证： MIT - 参见 LICENSE 1,353 个经过验证的注入...