overkill

オーバーキル Overkillは、QNAP QTSに影響を与えるパッチ適用済みの脆弱性のエクスプロイトです。QNAPの脆弱性開示方法により、この問題にCVEがあるかどうかは不明です。ただし、2020年11月と2021年4月にパッチが適用された可能性があります。このn-dayは、CVE-2020-2509の差分分析中に「発見」されました。これはほぼ間違いなくCVE-2020-2509ではありません。 このエクスプロイトは、/cgi-bin/qnapmsg.cgi?lang=xxx にHTTP GETリクエストを送信し、これによりパッチ未適用のQNAPデバイスが安全でないHTTP経由で...

doctrack

Doctrack Office Open XML 문서를 조작하고 무기화하는 도구입니다. 기능 Office Open XML 문서 Word, Excel 생성 추적 픽셀 및 UNC 경로 삽입 원격 템플릿 삽입 CustomXML 부분 삽입 외부 대상 URL, 메타데이터 및 Custom XML 부분 검사 설치 .Net 6.0을 다운로드해야 합니다. 그런 다음 Windows에서 단일 바이너리를 빌드하려면: root@kitploit: $ git clone https://github.com/wavvs/doctrack.git $ cd...

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

Expat、リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラーを登録します。これらのハンドラーは、解析対象のドキュメント内で関連する構造がパーサーによって発見されたときに呼び出されます。開始タグは、ハンドラーを登録できる構造の種類の一例です。 Windowsユーザーは、expatwin32...

CVE-2018-11788

概要 Apache Karafは、現代的で多態性のあるアプリケーションコンテナです。OSGiを基盤とした軽量で強力なエンタープライズ対応のコンテナです。Apache Karafは「プロダクトプロジェクト」であり、完全でターンキーのランタイムを提供します。このランタイムは「多面的」であり、OSGiおよび非OSGiアプリケーション、Webアプリケーション、サービスベースのアプリケーションなど、さまざまな種類のアプリケーションをデプロイできます。 最近のApache Karafの調査において、そのXMLパーサーにXXE（XML External...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。 必要なモジュール：requests、http.client （本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。） コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 オプション 機能1：コマンド出力 python3 CVE-2020-14882ALL.py -u...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

evtx

EVTX Windows XML 이벤트 로그 형식을 위한 크로스 플랫폼 파서 기능 🔒 100% 안전한 Rust로 구현 — Rust가 지원하는 모든 플랫폼stdlib 포함에서 작동합니다. ⚡ 빠름 — 아래 벤치마크를 참조하세요. 다른 구현체보다 몇 배 더 빠릅니다! 🚀 멀티스레드 지원. ✨ XML 및 JSON 출력 지원. 둘 다 공유 중간 표현IR에서 직접 구성됩니다xml2json 변환 없음!. ⛏️ 누락된 레코드/청크의 기본적인 복구를 지원합니다! 🐍 Python 바인딩도 제공:...

xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 root@kitploit: node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 root@kitploit: npm install npm run bui...

AZL-104919 CVE-2026-91765 affecting package php 8.3.33-1

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

CVE-2026-91765

A flaw was found in PHP. An unauthenticated remote attacker could cause a Denial of Service DoS by sending a specially crafted request to an affected Simple Object Access Protocol SOAP server endpoint. Due to a lack of recursion depth limits when parsing deeply nested XML elements, processing suc...

Scythe

Scythe scythe: アカウント列挙ツール root@kitploit: Account Enumerator は、セキュリティテストの一環としてアカウント列挙を簡単に 実行できるように設計されています。このフレームワークは、新しいモジュール （XMLファイル）を簡単に作成し、テストのプロセスを迅速化する機能を提供します。 このツールは、主に2つのユースケースを想定して作成されました： - さまざまなサイト（例：ソーシャルメディア、ブログプラットフォームなど）に わたって複数のメールアドレスをテストし、対象がアクティブなアカウントを...

Security Bulletin: jackson-mapper vulnerability addressed in IBM Big Replicate LiveData Migrator 3.4

Summary jackson-mapper vulnerability addressed in IBM Big Replicate LiveData Migrator Vulnerability Details CVEID:CVE-2019-10172 DESCRIPTION: A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity vulnerabilities similar CVE-2016-3720 also affects codehau...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726...

CVE-2026-91765

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

EUVD-2026-87355

cleanupxmlnode in the SOAP XML parser recurses once per XML nesting level with no depth limit. An unauthenticated attacker can post a SOAP request containing tens of thousands of nested elements to any SoapServer endpoint, exhaust the stack and crash the process. The same unbounded recursion exis...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI 未認証SQLインジェクション 脆弱性 GLPIバージョン フィールドはサニタイズなしでSQLクエリに直接注入されます： root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 認証は不要です。この脆弱性により、ブラインドSQLインジェクションを介してデータベース全体の読み取りアクセスが可能になります。 エクスプロイト このスクリプトは、二進探索を用いた時間ベースのブラインドインジェクション を使用して、一般的なツールよりも大幅に高速にデータを抽出します。...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 の PoC。Magento / Adobe Commerce における事前認証の XML エンティティインジェクション問題。 概要 この PoC は、最近の Magento / Adobe Commerce CVE-2024-34102 に脆弱なターゲットホストからファイルを読み取ろうとします。この PoC は、このセキュリティアドバイザリと、Assetnote によるこの調査に基づいています。 使い方 この PoC を実行するには、公開されアクセス可能な IP を持つマシンが必要です。 この PoC が行うこと 1...

CVE-2023-46604

CVE-2023-46604 このリポジトリには、Apache ActiveMQ に影響する CVE-2023-46604 脆弱性向けのエクスプロイトスクリプトと Proof of Concept PoC XML ファイルが含まれています。この脆弱性は、OpenWire プロトコル内の安全でないデシリアライゼーションにより、リモートコード実行を可能にします。 Description CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在するデシリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ...

mirth-connect-security-poc

NextGen Connect 4.5.2 脆弱性 PoC NextGen Connect Mirth Connect 4.5.2 に存在するネットワーク到達可能な3つの脆弱性に対する、動作する概念実証エクスプロイトです。ハーネスは公式コンテナイメージを実行し、発見事項に必要なチャネル設定のみを作成し、別のコンテナから攻撃を実行し、主張されたセキュリティ効果が観測されない限り失敗します。 このレビューでは、公開されている Refute-or-Promote 手法 とその オープンソースのオーケストレーションプレイブック...