CVE-2023-38891

CVE-2023-38891 VTiger オープンソースCRM v7.5 における認証済みSQLインジェクションの脆弱性 発見者: Jacob Elliott 2023/07/13 概要 VTiger CRM v7.5.0 のレポートモジュールでは、レポートの選択フィールドに対するチェックが不十分であり、それらが保存され、後でレポート実行時に二次SQLインジェクションとして再導入されます。これにより、攻撃者はデータベースから任意のフィールド（ユーザーパスワードハッシュ、WebサービスAPIアクセスキー、その他の機密データ）を漏洩させることができます。 実証概念...

grafeo

ACT Platformは現在grafeoと呼ばれています！ Grafeoは、カスタムデータモデルを作成し、知識を収集・共有するための多目的プラットフォームです。柔軟でバランスの取れたソリューションであり、あらゆる目的に使用できます。ACT研究プロジェクトの一環として開発され、現在もACTの中核としてACTバックエンドを支えています。ACTの詳細はこちらを参照してください。 使用方法 Grafeoは一連のREST APIを公開しています。APIの使用については、このガイドラインを参照してください。 インストール 前提条件 アプリケーション実行にはJava 17以降が必要です。...

derailed

derailed CVE-2021-40875：Gurock TestRail 版本 give it the url of the target without the md5 path https://foo.com 使用 dirsearch 或你偏好的模糊测试工具对该列表进行测试。你会注意到很多文件的大小相当标准（0B/15B 或 25B/31B/32MB——请避免这些文件，因为它们可能对你没有用处） root@kitploit: sudo dirsearch -w derailed.txt -u 'https://foo.com' -x...

ios_triage

iOS Triage 「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト Mac OS X Mojave 10.14.6上で開発、テスト済み 必須要件 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS for Mac OS X https://gist.github.com/arunoda/7790979 dialog for Mac OS X http://macappstore.org/dialog/ 任意要件 python...

CVE-2026-26950

Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 本仓库从 SecOps 或蓝队视角讨论 Atlassian Confluence 的零日漏洞利用及其防御与分析。 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 缓解方案 参考资料 关于 在美国阵亡将士纪念日周末期间，Volexity 对其客户拥有的两台运行 Atlassian Confluence Server 软件的面向互联网的 Web 服务器进行了事件响应调查。调查是在检测到主机上的可疑活动后开始的，这些活动包括将 JSP webshell 写入磁盘。Volexity 立即使用 Volexity Surge Collec...

engeman-web-language-combobox-sqli

Engeman Web = 12.0.0.2 密码恢复页面加载未授权SQL注入 关于CVE-2025-8220 中所述漏洞的利用概念验证，该漏洞涉及在Engeman Web 软件密码恢复页面加载过程中存在SQL注入 的可能性。 描述 在Engeman Web 软件中发现了一个漏洞，该漏洞允许操作密码恢复页面加载时执行的SQL 查询。此漏洞可由未持有任何有效凭证的访问者（即未授权方式）利用，从而危及应用程序数据库中存储的数据的机密性和完整性，并可能通过修改关键表中的值在组件层面造成拒绝服务。 供应商网站 https://engeman.com/en/ 漏洞利用...

XFLTReaT

XFLTReaT これはインターネットに欠けていた多くのもののうちの一つに過ぎません。各プロトコルごとにいくつものトンネリングツールを試すのにうんざりしたなら、これはあなたの ツール ^W フレームワークになるはずです。詳細に興味があれば、Wiki をお読みください。 利用可能なモジュール TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP Darren Martyn @infodox による WebSocket DNS A/CNAME, PRIVATE, NULL - 概念実証 RDP Windowsのみ TL;DR...

CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879脆弱性の一括スキャンツール。 概要 このツールは、ServiceNow CVE-2024-4879脆弱性の一括スキャン用に設計されています。Assetnoteのセキュリティリサーチに触発されており、最近のServiceNow CVE-2024-4879、CVE-2024-5178、CVE-2024-5217の脆弱性について詳細に説明しています。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: root@kitploit: python CVE-2024-4879.p...

tomcat: Apache Tomcat: Insufficient documentation for EncryptInterceptor may lead to insecure configurations

A flaw was found in Apache Tomcat. Insufficient technical documentation regarding the secure configuration of the EncryptInterceptor component may lead to deployments with insecure settings. This vulnerability could allow an attacker to exploit misconfigurations that arise from unclear guidance,...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

Firebase-Extractor

Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...

CVE-2026-26950

Dell SmartFabric Manager versions prior to 2.2.1 contain an Insufficient Verification of Data Authenticity vulnerability. A low-privileged attacker with remote network access could exploit this to achieve elevation of privileges , resulting in high confidentiality and integrity impact with no ava...

turkce-wordlist

このプロジェクトには、メールアドレス、名前、電話番号などの個人情報は一切含まれていません。パスワードは学術目的でのみリスト化されています。パスワードを実在の人物と結びつけることはできません。 トルコ語のワードリスト これは、トルコ人ユーザーのパスワード選択分析のために行われた研究です。インターネットに漏洩したメールとパスワードデータの中からトルコ語の単語を特定する手法で実施されました。 研究の詳細については、以下のブログ記事をお読みください：...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 スキャナー React2Shell 開発者:SainiON Hacks React Server Components のリモートコード実行 RCE 脆弱性 CVE-2025-55182 を検出・デモするためのスタンドアロン GUI ツールです。Next.js アプリケーション向け。 📺 デモとチュートリアル ツールの解説とデモの全貌は私の YouTube チャンネルでご覧いただけます: SainiON Hacks を購読する 📖 このツールについて 本ツールは "React2Shell"...

EUVD-2026-81263

Marten's LINQ provider has SQL injection via unescaped string literals...

pgm-attack

PGM-attack 概述 我们论文《Poisoning Attacks on the PGM-index》的官方代码。 快速开始 1. 克隆仓库及子模块 root@kitploit: git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. 构建 root@kitploit: ./scripts/build.sh 需要 CMake（见依赖项）。输出文件位于 build/ 目录下（默认情况下二进制文件在 build/bin 中）。 3. 下载、预处理及合成数据...

CVE-2026-41717

A flaw was found in Spring Data MongoDB. A remote attacker can exploit a SpEL Spring Expression Language expression injection vulnerability. This issue arises during parameter binding when a user-defined repository query method is annotated with @Query and uses a capture-all placeholder. Successf...

CVE-2026-63461 Vendure: Shop API list queries can return non-public entities when filterOperator is OR

Vendure is an open-source headless commerce platform. Prior to 3.6.5, the public Shop API products, collections, and facets queries combine mandatory visibility guards with caller-supplied filters using the caller-controlled filterOperator. When filterOperator is OR, a predicate matching a hidden...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 中文 | English nginx HTTP/2 実装（CVE-2026-42945） に対する探索・悪用補助ツールで、認可された環境 で脆弱性の有無を確認し、修正効果と比較し、制御された実験環境でPoCの動作を再現するためのものです。 影響を受けるバージョン（おおよその判断）：nginx 0.6.27 – 1.30.0 ；1.30.1+ / 1.31.0+ は修正済み。 ⚠️ 免責事項（必読） このリポジトリは、セキュリティ研究、脆弱性確認、防御テスト専用です。 1. 合法的な許可 ：明確な書面による許可 があるか、完全にあなたが所有する...