Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
カテゴリ

CTF

キャプチャーザフラッグプラットフォーム、チャレンジ作成、解決ツール、競技サイバーセキュリティフレームワーク。

Kitploit おすすめ

おすすめツール

10 選択中
pwntools preview#1

pwntools

GitHubgallopsled/pwntools
13.6k1日前
pwndbg preview#2

pwndbg

GitHubpwndbg/pwndbg
10.8k19時間32分前
gef preview#3

gef

GitHubhugsy/gef
8.3k2ヶ月前
RsaCtfTool preview#4

RsaCtfTool

GitHubrsactftool/rsactftool
7.1k11日前
CyberChef preview#5

CyberChef

GitHubgchq/cyberchef
35.6k5日前
Ciphey preview#6

Ciphey

GitHubbee-san/ciphey
21.6k6日前
how2heap preview#7

how2heap

GitHubshellphish/how2heap
8.8k5ヶ月前
ROPgadget preview#8

ROPgadget

GitHubjonathansalwan/ropgadget
4.5k4ヶ月前
Ropper preview#9

Ropper

GitHubsashs/ropper
2.1k2ヶ月前
zsteg preview#10

zsteg

GitHubzed-0xff/zsteg
1.6k9ヶ月前
最新関連度人気最近更新
1091 件
CVE-2022-29078 preview

CVE-2022-29078

GitHubl0n3m4n/cve-2022-29078

サーバーサイドテンプレートインジェクション (SSTI) RCE - THMチャレンジ「whiterose」

vulnerability-analysisexploitationweb-application-exploitation+3
31年前
CVE-2026-39987 preview

CVE-2026-39987

GitHubvanhari/cve-2026-39987

marimo のターミナル WebSocket エンドポイントにおける認証バイパスの概念実証エクスプロイトであり、0.23.0 より前のバージョンで未認証のコマンド実行を可能にします。

authentication-authorizationvulnerability-analysisexploitation+3
3ヶ月前
wp2shell-Wordpress-TOWN preview

wp2shell-Wordpress-TOWN

GitHublucifer0xf/wp2shell-wordpress-town

WordPress Coreにおける非認証のリモートコード実行(RCE)では、攻撃者がCVE-2026-63030とCVE-2026-60137を連鎖させることで、ログインせずに任意のコードを実行でき、サイト全体が完全に侵害される可能性があります。

vulnerability-scannerscode-analysisexploitation+3
23ヶ月前
GrafanaDirInclusion preview

GrafanaDirInclusion

GitHubjroo1053/grafanadirinclusion

Grafanaのディレクトリトラバーサルエクスプロイト(CVE-2021-43798)を実証するスクリプト。

vulnerability-analysisexploitationweb-application-exploitation+2
14年前
LFI-Destruction preview

LFI-Destruction

GitHubrevshellxd/lfi-destruction

このプログラムは、Local File Inclusion(LFI)情報を入力するよう促し、自動的に /etc/passwd を検索し、見つかったユーザー名を使用してSSHキーまたはそのバリエーションを検索し、ローカルコンピュータにダウンロードします。また、このプログラムはCVE-2021-4177…

privilege-escalationreconnaissancepassword-attacks+8
48ヶ月前
VQ-RefluxCore preview

VQ-RefluxCore

GitHubvulnquest58/vq-refluxcore

は、カーネルレベルのレースコンディションおよびファイルシステム構造の脆弱性 (CVE-2026-64600 / RefluXFS) に関連するローカル権限昇格 (LPE) のメカニズムをモデル化・分析・実証するために設計された高度なセキュリティ研究フレームワークです。

privilege-escalationvulnerability-analysisexploitation+5
3ヶ月前
CVE-2022-22963 preview

CVE-2022-22963

GitHubr4y-br/cve-2022-22963

CVE-2022-22963を再現するPython自動化スクリプト。Spring Cloud Functionにおける重大なSpELインジェクションであり、認可されたラボ環境でリバースシェルを可能にします。

vulnerability-analysisexploitationweb-application-exploitation+3
2ヶ月前
CVE-2015-1328 preview

CVE-2015-1328

GitHubfernandocassiodev/cve-2015-1328

CVE-2015-1328(OverlayFS)を悪用して、Ubuntu 14.04 上で低権限ユーザーから root への権限昇格を行うためのステップバイステップの手順解説。列挙、エクスプロイトのコンパイル、実行を含みます。

privilege-escalationexploitationctf+3
3ヶ月前
CVE-2025-55182-Vulnerability-Proof-of-Concept-Group-Project- preview

CVE-2025-55182-Vulnerability-Proof-of-Concept-Group-Project-

GitHub6t2kydmp8k-jpg/cve-2025-55182-vulnerability-proof-of-concept-group-project-

CVE-2025-55182の概念実証エクスプロイト。教育およびペネトレーションテスト目的の脆弱性悪用技術を示します。

vulnerability-analysisexploitationctf+3
3ヶ月前
CVE-2023-28467 preview

CVE-2023-28467

GitHubahmetaltuntas/cve-2023-28467

MyBB 1.8.33 ユーザーCPにおける持続的XSS脆弱性の概念実証で、認証済みユーザーがメールフィールドを介してHTMLを注入できることを示し、修正ガイダンスを提供します。

vulnerability-analysisweb-application-exploitationctf+2
43年前
CVE-2024-10924-Bypass-MFA-Wordpress-LAB preview

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

GitHubd1se0/cve-2024-10924-bypass-mfa-wordpress-lab

CVE-2024-10924のラボ環境とエクスプロイトスクリプト。Really Simple SSLプラグインのskip_onboardingエンドポイントを介したWordPressのMFAバイパスを実証します。

vulnerability-analysisexploitationweb-application-exploitation+5
41年前
CVE-2024-6783 preview

CVE-2024-6783

GitHubhorkimhab/cve-2024-6783

CVE-2024-6783 - Vue CVE

vulnerability-analysisctfeducation+3
3ヶ月前
EXPLOIT-CVE-2026-63030 preview

EXPLOIT-CVE-2026-63030

GitHubjoaovicdev/exploit-cve-2026-63030

Dockerベースの脆弱なWordPressラボ。Pythonエクスプロイトにより認証前のルート混乱とSQLインジェクションの連鎖(CVE-2026-63030 + CVE-2026-60137)を実証し、資格情報の抽出とRCEを実現します。

vulnerability-scannersexploitationweb-security+3
13ヶ月前
CVE-2026-74469 preview

CVE-2026-74469

GitHubhorkimhab/cve-2026-74469

CVE-2026-74469(DiagSpill)の概念実証および教育研究リポジトリであり、許可されたラボテスト向けの脆弱性分析資料を提供します。

vulnerability-analysisexploitationctf+4
1ヶ月前
CVE-2018-16763_fuel_cms_exploit preview

CVE-2018-16763_fuel_cms_exploit

GitHubgh0stuncle/cve-2018-16763_fuel_cms_exploit

A fuel CMS exploit based on Python for RCE mentioned in CVE-2018-16763.

vulnerability-analysisexploitationweb-application-exploitation+3
2ヶ月前
CVE-2026-21877 preview

CVE-2026-21877

GitHubcves-labs/cve-2026-21877

Docker化された脆弱性ラボ環境で、Pythonベースのネットワークモニターと専用エクスプロイトスクリプトを備え、実践的なエクスプロイト、権限チェック、フラグ取得を可能にします。

vulnerability-analysisexploitationctf+3
2ヶ月前
THM-MagnusBilling-CVE-2023-30258-Exploit preview

THM-MagnusBilling-CVE-2023-30258-Exploit

GitHubcyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploit

TryHackMeラボでCVE-2023-30258(MagnusBilling RCE)を悪用し、fail2banの設定ミスを利用して権限昇格するステップバイステップの解説。Web列挙、Metasploitエクスプロイト、Linux権限昇格を示す。

privilege-escalationreconnaissancevulnerability-analysis+7
2ヶ月前
metasploitable3-pentest-writeup preview

metasploitable3-pentest-writeup

GitHubadfortunato/metasploitable3-pentest-writeup

Metasploitable3のホームラボペネトレーションテストレポート。Nmap偵察、Drupalgeddon RCE、SQLインジェクション、SSH認証情報の再利用、sudo権限昇格、リバースシェルを網羅。

privilege-escalationreconnaissancepassword-attacks+8
1ヶ月前
前へ1…303132…61次へ