CVE-2022-0778

CVE-2022-0778 発見された脆弱性は、楕円曲線鍵の解析中にOpenSSLのBNmodsqrt関数で無限ループを引き起こします。つまり、悪意を持って細工されたX.509証明書により、パッチが適用されていないサーバーでDoSが発生する可能性があります。...

linux-4.1.15_CVE-2022-42703

Linux カーネル リリース 4.x http://kernel.org/ 以下は Linux バージョン 4 のリリースノートです。注意深くお読みください。 これが何に関するものか、カーネルのインストール方法、問題が発生した場合の対処法が説明されています。 Linux とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、ネットワークを介して緩やかに結びついたハッカーたちのチームの支援を受けて、Linus Torvalds 氏によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています。...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 ミドルウェア脆弱性 このリポジトリは、Next.js 15.2.3バージョンとNext.js 15.1.7バージョンを使用して、CVE-2025-29927 ミドルウェア脆弱性を比較できるモノレポプロジェクトです。 脆弱性の説明 CVE-2025-29927は、Next.jsのミドルウェアで発見されたセキュリティ脆弱性で、x-middleware-subrequestヘッダーを使用して認証ミドルウェアをバイパスできる問題です。 この脆弱性は以下のバージョンで影響を受けます： Next.js 15.x 15.2.3 Next.js 14.x...

IIS-Raid

IIS-Raid IS Raid は、IIS の拡張性を悪用して Web サーバーにバックドアを仕掛け、攻撃者が定義したカスタムアクションを実行するネイティブ IIS モジュールです。 ドキュメント インストールされると、IIS-Raid はすべてのリクエストとメソッドを処理し、X-Password ヘッダーが存在するか確認してハードコードされた値と比較します。ヘッダーで指定された値がパスワードと一致しない場合、リクエストはバックドアの兆候を示さずに通常通り継続されます。ヘッダー値がパスワードと一致した場合、通信ヘッダーを検索してその内容を抽出します。さらに、base64...

Log4Shell-PoC-Application

☕ Log4Shell PoC アプリケーション log4shell 脆弱性の概念実証（PoC）のための Spring フレームワークベースの Web アプリケーション インストールと起動 !Important このプロジェクトを起動するには JDK 1.8（開発環境では 8u131）が必要です 提供されている Dockerfile を使用して、PoC アプリケーション用の Docker イメージをビルドして実行します。 root@kitploit: docker build --tag log4shell-poc-application . docker run -d -p...

bazad5

bazad5 OS X 10.10.5におけるCVE-2016-1828を利用したローカル権限昇格...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON マップのローカルファイルインクルード バージョン: x.40.0-x.40.4 使い方 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 参照 https://vulners.com/cve/CVE-2021-41277...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

rdap

OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...

transfer.sh

SECURITY WARNING IPフィルターとHTTP認証のバイパス（認証なしのX-Forwarded-Forヘッダースプーフィングによる） transfer.sh コマンドラインから簡単かつ高速にファイル共有ができます。このコードには、ご自身のインスタンスを作成するために必要なすべてが含まれています。 Transfer.shは現在、s3（Amazon S3）、gdrive（Google Drive）、storj（Storj）プロバイダー、およびローカルファイルシステム（local）をサポートしています。 免責事項...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js ミドルウェアバイパス PoC ★ 説明 CVE-2025-29927 : Next.js ミドルウェアバイパス PoC 説明: Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 1.11.4 以降、および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンでは、認可チェックがミドルウェアで行われている場合に、Next.js...

Fix-Apple-Mail-CVE-2020-9922

Fix-Apple-Mail-CVE-2020-9922 Apple Mailには恐ろしいゼロクリック脆弱性があります。High Sierraより前のOS Xバージョンはパッチが適用されていません。 https://mikko-kenttala.medium.com/zero-click-vulnerability-in-apples-macos-mail-59e0c14b106c これは急いで作成したもので、Mavericksでのみテストしました。他のOSで動作しない理由は見当たりませんが、それが確実に動作するという意味では決してありません！...

vercel-botid

Vercel BotID ソルバー / "X-Is-Human" ヘッダー 基本モード 概要 このプロジェクトは、Vercel BotID チャレンジ用の Go 言語ベースのソルバーを提供します。go-fAST を使用して難読化を解除し、必要なすべての値を抽出します。非常に高速 ⭐ サポートをお願いします このリポジトリが役立つと思われたら、スターを付けてください！あなたのサポートがプロジェクトの改善に役立ちます。❤️ インストール root@kitploit: go get github.com/xkiian/vercel-botid && go mod tidy 使用方法...

js-x-ray

!slsa...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2 のシンプルな概念実証アプリケーションです。 🚀 クイックスタート 1. 依存関係のインストール root@kitploit: npm install 2. 開発サーバーの起動 root@kitploit: npm run dev アプリケーションは http://localhost:3000 で利用可能です。 🛠️ 利用可能なスクリプト npm run dev - 開発サーバーを起動 npm run build - プロダクション用にビルド npm run start - プロダクションサーバーを起動...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat リモートコード実行 PoC このリポジトリには、Apache Tomcat 9.0.48 で発見されたリモートコード実行の脆弱性 CVE-2025-48799 に対する概念実証エクスプロイトが含まれています。この欠陥は、特別に細工された X-Forwarded ヘッダーによって引き起こされる HTTP ヘッダーパーサーの整数オーバーフローに起因します。 目的 このプロジェクトは教育および研究目的のみで作成されました。以下を示しています。 不正な形式のHTTPヘッダーがメモリ破損を引き起こす仕組み...

dicerosbicornis

DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

CVE-2025-29927

高度なCVE-2025-29927脆弱性スキャナー これは、Next.js アプリケーションにおける CVE-2025-29927 ミドルウェアバイパス脆弱性を検出するために設計された、プロフェッショナルグレードのスキャナーです。 🧠 機能 実際のヘッドレスブラウザー（Playwright）を使用して、ターゲットのWebサイトを徹底的にクロールします（JSでレンダリングされたコンテンツを含む） 細工された X-Middleware-Subrequest ヘッダーを使用して内部パスをテストし、Next.js ミドルウェアをバイパスします...