481381 matches found
comission
CoMisSion - WhiteBox CMS分析 CoMisSionは、CMSのセットアップを迅速に分析するためのツールです。このツールは以下のことを行います: コアバージョンの確認 CMS公式サイトからダウンロードした新しいアーカイブと比較したコアの変更（追加、変更、削除）の確認 最新のコアバージョンの確認 使用しているコアバージョンの脆弱性の確認（WordPressのみ） プラグインとテーマのバージョン確認 CMS公式サイトからダウンロードした新しいアーカイブと比較した各プラグインと各テーマの変更（追加、変更、削除）の確認 使用しているプラグインとテーマのバージョンの脆弱性の確認...
nccfsas
Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...
CVE-2020-10204
CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + +...
fastjson-rce-lab
Fastjson 1.2.83 RCE ラボ環境 CVE-2026-16723 免責事項：本ラボは、認可された環境下でのセキュリティ研究、教育デモ、防御構築のみを目的としています。認可されていない対象への無断テストは違法となる可能性があり、使用による結果は利用者自身の責任となります。 脆弱性の概要...
CVE-2020-8816
CVE-2020-8816 Pi-hole 認証済みリモートコード実行 Version = 4.3.2 使い方 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 実行例 詳細情報 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...
CVE-2022-42889
CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: root@kitploit: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 root@kitploit: docker build . -t vulnerable-app docker...
ROOT-APP-PYPI-GHSA-4GMW-GG2M-W46P GHSA-4gmw-gg2m-w46p in GitPython - Patched by Root
Root has patched GHSA-4gmw-gg2m-w46p in the GitPython package for Root:PyPI. Multiple fixed versions available...
fix-react2shell-next
fix-react2shell-next 一条命令修复 Next.js / React RSC 应用中的 CVE-2025-66478 （React 2 Shell RCE）漏洞。 root@kitploit: npx fix-react2shell-next 按照官方公告进行确定性的版本升级。 功能简介 1. 递归扫描 所有 package.json 文件（支持 monorepo） 2. 检查 以下包是否存在易受攻击的版本： next react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack ...
featherduster
FeatherDuster（および Cryptanalib） FeatherDuster は、主に Daniel "unicornfurnace" Crowley がコミュニティからの貢献とともに執筆した、暗号を破るためのツールです。このツールは、弱い暗号システムの特定と悪用のプロセスをできる限り簡単にすることを目指しています。Cryptanalib は FeatherDuster の背後にある動作部品であり、FeatherDuster とは独立して使用できます。 なぜ「FeatherDuster」なのか？...
linux-4.1.15_CVE-2023-4128
Linux 内核发布 4.x http://kernel.org/ 这些是 Linux 版本 4 的发布说明。请仔细阅读，因为它们将告诉你这是什么、如何安装内核以及如果出现问题该怎么办。 LINUX 是什么？ Linux 是 Unix 操作系统的克隆，由 Linus Torvalds 从零开始编写，并得到了互联网上众多黑客的松散团队的协助。它旨在符合 POSIX 和单一 UNIX 规范。 它拥有现代完全成熟的 Unix 所应具备的所有特性，包括真正的多任务处理、虚拟内存、共享库、按需加载、共享写时复制可执行文件、正确的内存管理以及包含 IPv4 和 IPv6 的多栈网络。 它根据 GNU...
linux-4.19.72_CVE-2020-10757
Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなどの様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントは、次のオンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 漏洞利用 PoC...
vulscan
vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...
vulscan
vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： root@kitploit: Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： root@kitploit: git clone...
PoC-CVE-2024-24034
CVE-2024-24034 标题：S.I.L 3.0 存在开放重定向漏洞，通过 "hprinter" 参数。 日期：2024-01-11 作者：Elizeu Das Dores 厂商主页：https://www.setorinformatica.com/ 版本：3.0 POC CVE-2024-24034 当应用程序发生错误时，"hprinter" 参数会重定向用户，但通过操纵该参数，可以将用户重定向到任意 URL。...
CVE-2026-30849-PoC
CVE-2026-30849.ts — 使用方法 このTypeScriptスクリプトは、SOAP経由でMantisBTのチェックとエクスプロイトを実行します。 前提条件 Node.jsがインストールされていること 依存関係がインストールされていること： root@kitploit: npm install コマンド root@kitploit: ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts exploit --url root@kitploit: npx ts-node .\CVE-2026-30849.t...
python-decompile3
|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 ネイティブなPythonクロスバージョンデコンパイラおよびフラグメントデコンパイラ。uncompyle6 のリワーク。 これについて BlackHat Asia 2024 で講演しました。 はじめに decompyle3...
cve-2025-50428
CVE-2025-50428 - RaspAP コマンドインジェクション CVE-2025-50428 の概念実証エクスプロイトです。RaspAP の raspap-webgui 3.2.9 以前に存在するコマンドインジェクションの脆弱性を悪用します。...
CVE-2022-42097
Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Comment を介した保存型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「comment」に何かを投稿し、「comment」入力にXSSペイロードを挿入し、Raw HTML Editorを選択して保存型XSSを悪用する必要があります。XSSペイロードは保存直後に実行されます。 影響を受ける対象: http://ipaddress/backdrop/comment/reply/idreply POST...