Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Microsoft Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1 の Uniscribe には、巧妙に細工された Web サイトを介して、リモートの攻撃者が任意のコードを実行できる脆弱性があります。これは「Uniscribe...

yasa-cve-2024-43400-main1

このリポジトリには README がありません。...

CVE-2019-16891-Liferay-deserialization-RCE

CVE-2019-16891-Liferay-deserialization-RCE CVE-2019-16891 Liferay 逆シリアル化 RCE のエクスプロイト 使用方法 root@kitploit: python3 CVE-2019-16891-Liferay-deserialization-RCE.py -u -c 例 root@kitploit: python3 CVE-2019-16891-Liferay-deserialization-RCE.py -u http://127.0.0.1:8080 -c id root@kitploit: python3...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 教育目的のラボをセットアップする...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator ファイル読み取り脆弱性 https://www.cvedetails.com/cve/CVE-2020-11738/ ステップ1: MSFconsole を開き、wordpressscanner を使用してターゲットマシンで使用されているすべてのプラグインを検索してください。 ステップ2: python スクリプトを使用した攻撃: 攻撃者マシンに pip3 をインストール/アップグレードしてください sudo apt install python3-pip sudo pip3 install requsts...

CVE-2020-28488

CVE-2020-28488 サービス拒否（DoS）- jQuery UI 1.12.1 - エクスプロイト ペイロード root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

RedTeamBrasil-CVE-2025-64459

connector-sqli Django ORM の SQL インジェクション自動攻撃 Q オブジェクト connector · CVE-2025-64459 🎥 RedTeam Brasil チャンネル — オフェンシブセキュリティを、実際に、ポルトガル語で。 root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗...

CVE-2024-41505

CVE-2024-41505 CVE: CVE-2024-41505 ソフトウェア: Jetimob Plataforma Imobiliaria CRM/ERP/CMS バージョン: 20240627-0 脆弱性: 格納型クロスサイトスクリプティング XSS 説明: 「Pessoas」セクションの自然人の作成または編集時に、「Profissão」フィールドを介して格納型XSSが発生します。ペイロードを含む人物のプロフィールが読み込まれるたびに実行されます。 ペイロード:...

CVE-2023-21768-DSE-Bypass

フォーク元 このプロジェクトは以下からフォークされました: WindowsLPEAFDCVE-2023-21768 . アップデート このプロジェクトは chompie1337 のエクスプロイトから更新され、DSE を無効化し、未署名ドライバをロードし、DSE を再有効化します。...

CVE-2023-34634

このリポジトリには README がありません。...

cve-2025-0133

CVE-2025-0133 スキャナー Palo Alto PAN-OS GlobalProtect の反射型 XSS 脆弱性スキャナー。 特徴 単一ターゲット＆一括スキャン マルチスレッド（設定可能） プロキシ対応（Burp、ZAP など） サマリー付きカラー出力 脆弱性のある URL をファイルに保存 インストール pip 経由（GitHub から） root@kitploit: pip install git+https://github.com/radityahack/cve-2025-0133.git その後、どこでも使用できます: root@kitploit:...

exploit-CVE-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailer は世界で最も人気のあるトランスポートクラスであり、世界中で約900万人のユーザーがいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクトで使用されています：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! などなど PHPMailer のバージョン 5.2.18 より前のものには、リモートコード実行（RCE）につながる可能性のある脆弱性があります。isMail トランスポートの mailSend 関数は、Sender...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE エクスプロイトツール 中国語ドキュメント | 脆弱性の原理分析 !CAUTION ⚠️ 免責事項 - 使用前にお読みください このツールは以下の目的にのみ使用を意図しています: 脆弱性検証を行うセキュリティ研究者 明示的な許可を得た正規の侵入テスト 教育および学習目的 コンピュータシステムへの不正アクセスは違法です。 このツールを使用することで、以下に同意したものとみなされます: 1. システムのテスト前に適切な許可を得ていること 2. このツールを悪意のある目的で使用しないこと 3. 自身の行動とその結果に対して単独で責任を負うこと...

CVE-2021-2109

CVE-2021-2109 Weblogic Server リモートコード実行脆弱性の再現および分析 2021年1月、Oracleはセキュリティ更新パッチをリリースしました。Oracle製品シリーズには329件の新しいセキュリティパッチが含まれています。今回の公告では特に、2020年11月1日に公開されたOracle WebLogic ServerのCVE-2020-14750脆弱性に関するセキュリティ公告が言及されています。お客様には、このパッチ更新とこの公告に含まれる他のパッチを適用することを強く推奨します。CVE ID CVE-2021-2109 は、Weblogic...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 このラボは CVE-2023–38831 攻撃をシミュレートし、ディスクイメージを調査する必要があります。Windows レジストリ、NTFS ファイル、キャッシュブラウザの理解、および一連のイベントにおける Windows から生成される機能の完全な理解を含む、さまざまな質問があります。これは、このチャレンジの解答と解説です。 リンク :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

-CVE-2012-2661-ActiveRecord-SQL-injection-

-CVE-2012-2661-ActiveRecord-SQL-injection- 解説（マレー語）...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

CVE-2019-19781

CVE-2019-19781 これはキャッシュの背後にある Citrix 向けの、python3 製のシンプルな CVE-2019-19781 エクスプロイトです。このバージョンは ''、'|'、'2&1' などを受け付けます。 使い方 python3 CVE-2019-19781.py citrix.example.org 'cat /etc/passwd' やること レスポンスに Age ヘッダーがある場合は繰り返す。 連続モード -c。 チェックモード /vpn/../vpns/cfg/smb.conf を取得。...

CVE-2024-24919-Checkpoint-Firewall-VPN-Check

CVE-2024-24919-Checkpoint-Firewall-VPN-Check このツールは、Checkpoint Firewall VPN における CVE-2024-24919 の脆弱性を検証するために使用されます。...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check ファイアウォールがCVE-2024-21762（認証なしRCE）に対して脆弱かどうかをチェックします 脆弱性の詳細については: https://cuty.io/TKyfFh 購読または私のソーシャルメディアへの参加で、さらなるHACKINGを!! 脆弱性を検出し、あなたの企業を保護する方法を学ぶ YouTubeビデオ: https://cuty.io/1hkzLCN 要件 GitHubリポジトリをクローンする root@kitploit: git clone...