jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar はコマンドラインで脆弱性を検証するツールです。脆弱性が存在する場合、特徴的な文字列を返します。以下のコマンドを実行してください: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功時返却: vuln6581362514513155613jboss...

CVE-2019-1388

CVE-2019-1388...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

cve-2025-48384-hook

此存储库没有 README。...

CVE-2017-11176

此存储库没有 README。...

CVE-2023-30347

此存储库没有 README。...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/...

smbee

smbee CVE-2020-0796（SMB v3）に対するシステムの脆弱性を確認します。 golangで書かれたスクリプト、不安定です。 使い方 ./smbee ip...

CVE-2021-3156

此存储库没有 README。...

pyscan

Pyscan Pyscan は Rust で書かれた高並行な脆弱性スキャナです。Python プロジェクトを自動的に走査し、さまざまなパッケージング形式から依存関係を抽出し、単一の非同期バッチリクエストで オープンソース脆弱性（OSV）データベースと相互参照します。 Pyscan は、従来の Python ベースのセキュリティツールが抱えるパフォーマンスとメモリのボトルネックを解決するために設計されました: パフォーマンスの向上: 中規模から大規模なデータセットにおいて、pip-audit や safety といった業界標準ツールに対して最大 5.25倍 の高速化を達成。Pyscan...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ はじめに これは、私が初めて作成したCVEの概念実証と分析です。Université de Franche-Comté でコンピューターサイエンスの修士課程2年次のサイバーセキュリティコースの一環として行いました。 私は、この種の脆弱性とCSRF攻撃に対する防御策をより深く理解するために、特にCSRF関連のCVEを探しました。 CVE分析 私が作成したCVE分析は .docx 形式で提供されます。現在はフランス語のみです。...

linux-4.1.15_CVE-2018-5873

Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深く読んでください。 そこには、これが何であるか、カーネルのインストール方法、そして問題が発生した場合の対処法が書かれています。 Linux とは何か？ Linux は Unix オペレーティングシステムのクローンであり、ネットワークを介して緩やかに結びついたハッカーのチームの支援を受けながら、Linus Torvalds によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています...

CVE-2025-0087

CVE-2025-0087 POC DoS...

sql-global-injector

Ultimate-Dork 网络爬虫及SQL注入漏洞扫描 使用与安装 root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3 ultimate-dork.py -h show help and description...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

bugsy

Bugsy Bugsy es una herramienta de interfaz de línea de comandos CLI que proporciona corrección automática de vulnerabilidades de seguridad para tu código. Es la versión de edición comunitaria de Mobb, la primera herramienta automática de corrección de vulnerabilidades de seguridad independiente d...