14393 matches found
lk_scraper
LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...
firecall
firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...
CVE-2026-97993
In the Linux kernel, the following vulnerability has been resolved: vhost-vdpa: don't install the eventfdctxfdget error in configctx vhostvdpasetconfigcall swaps the eventfdctxfdget return value into v-configctx before checking it, so on failure the field briefly holds an ERRPTR: ctx = fd ==...
CVE-2026-97992
In the Linux kernel, the following vulnerability has been resolved: vhost-vdpa: protect configctx from being freed under the config callback vhostvdpaconfigcb loads v-configctx and signals it without taking a reference and without holding any lock: struct eventfdctx configctx = v-configctx; if...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684 - 認証バイパス - 管理者ユーザーとLDAP設定を抽出します - このPoCは読み取り専用の操作のみを行います。 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nucleiテンプレートを実行 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...
FinalShellDecodePass
FinalShellDecodePass 暗号化・復号 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password フィールドは /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json にあります すばやく検索...
CVE-2026-71557-poc
CVE-2026-71557: go-git reference name path traversal PoC English version 概要 このリポジトリは、go-git の公開アドバイザリ GHSA-qgq7-7hm3-q39j に基づく CVE-2026-71557 の安全なローカル PoC です。 修正前の storage/filesystem は、loose reference の名前を十分に検証せず .git/ のパスとして使用していました。そのため、 refs/heads/../../config のような参照名を渡すと .. が正規化され、 本来の...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 Joomla - リクエストパラメータがRest APIを突破する 影響を受けるバージョン Joomlaにはおおよそ3つのルーティングエントリがあり、次のとおりです。 ルートディレクトリのindex.php（ユーザーが記事にアクセス） ルートディレクトリのadministrator/index.php（管理者管理） ルートディレクトリのapi/index.php（開発者向けRest API） 認可されていないインターフェースはまさに3番目のエントリーポイントです。したがって、影響を受けるのはJoomla4.0.0——Joomla4.2.7...
sidedoor
sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...
opendcim-exploit
openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン...
CVE-2021-43811
CVE-2021-43811 awslabs/sockeye 安全でないYAML読み込みによるコードインジェクション CVE-2021-43811 NVD 説明...
CVE-2023-23752-Docker
CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...
CVE-2025-8110
Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...
DiscoRape
DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...
kube-knark
Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...
Config-Exploiter
Config-Exploiter Config-Exploiter : Joomla 및 Wordpress 웹사이트에서 config.php 파일을 덤프합니다. Belahsan Ouerghi 제작. 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter....
CVE-2023-27524
CVE-2023-27524 説明 - CVE-2023-27524 の POC: Apache Superset 認証バイパスの脆弱性。 - antx によって 2023-04-27 に作成されました。 詳細 - Apache Superset バージョン 2.0.1 以前におけるセッション検証攻撃。インストール手順に従ってデフォルト設定の SECRETKEY を変更していないインストール環境では、攻撃者が認証され、許可されていないリソースにアクセスできる可能性があります。これは、SECRETKEY 設定のデフォルト値を変更した Superset 管理者には影響しません。 CVE...
CVE-2019-3799
CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...
CVE-2024-2667-Poc
CVE-2024-2667-Poc 🚀 説明 WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、/wp-json/instawp-connect/v1/config REST APIエンドポイントにおけるファイル検証が不十分なため、バージョン0.1.0.22以前の全バージョンにおいて任意ファイルのアップロードが可能です。これにより、認証されていない攻撃者が任意のファイルをアップロードできる可能性があります。 スクリプト使用ガイド ⚙️ 要件のインストール...