Password-Strength-Evaluator

パスワード強度評価ツール Password Strength Evaluator は、パスワードの強度を評価し、セキュリティを向上させるための推奨事項を提供するツールです。このツールは、Have I Been Pwned API を使用して、パスワードがデータ侵害で流出していないかも確認します。さらに、評価結果を JSON および CSV ファイルに保存し、将来の分析に役立てます。 使用方法 1. Python 2.7 環境の準備 システムに Python 2.7 がインストールされていることを確認してください。 また、requests...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - 使用例: 単一IPクエリ: root@kitploit: python3 SearchIPOwner.py 8.8.8.8 ファイルから複数のIP: root@kitploit: python3 SearchIPOwner.py iplist.txt CSVに保存: root@kitploit: python3 SearchIPOwner.py iplist.txt -csv...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - 訪問者リストエクスポートによる情報漏洩 説明 WordPress用プラグイン「Event Monster – Event Management, Tickets Booking, Upcoming...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 のエクスプロイト: Import Export for WooCommerce の任意ファイルアップロード 概要 このスクリプトは、WordPress プラグイン「Import Export for WooCommerce」の脆弱性を悪用します。この脆弱性により、認証されていないユーザーが任意のファイルをアップロードでき、潜在的なリモートコード実行（RCE）につながる可能性があります。 機能: バージョン検出 : WordPress サイトが脆弱性のあるプラグインバージョンを実行しているかを自動的にチェックします。 認証 :...

CVE-2022-0219

CVE-2022-0219 Jadx は、細工された AndroidManifest.xml / strings.xml を含む悪意のある APK ファイルを（-e オプションで）gradle にエクスポートする際に、XML 外部エンティティの不適切な制限（CWE-611）に対して脆弱です。 CLI から使用する場合、ローカルファイルの開示につながる可能性があります。ライブラリとして使用する場合、APK ファイルが信頼できないソースから取得される可能性があると、ローカルファイルの開示 / サービス拒否につながる可能性があります。GUI は影響を受けないとされています。 元のレポート:...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852：Instant Developer Foundation（ 25.0.9600）中的 CSV 注入 – 概念验证（PoC） 📌 概述 本仓库包含一个 CSV 注入（公式注入） 漏洞（CVE-2025-60852）的概念验证（PoC），该漏洞影响使用 Instant Developer Foundation 框架（25.0.9600 之前的版本）构建的应用程序。使用受影响框架构建的应用程序在导出 CSV 格式数据时，未正确清理用户提供的输入。 因此，Microsoft Excel 或 LibreOffice Calc 等电子表格软件会将某些值解释为公式。...

WordPress Import and export users and customers plugin <= 2.5.2 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Intrudify in WordPress Plugin Import and export users and customers versions = 2.5.2...

CVE-2026-4806

The Custom Thank You Page for WooCommerce plugin for WordPress is vulnerable in all versions up to and including 1.1.2 . The root cause is a missing capability check on the save_option() function, which allows unauthenticated attackers to perform unauthorized settings export or settings reset (de...

CVE-2026-4806 Custom Thank You Page for WooCommerce <= 1.1.2 - Missing Authorization to Unauthenticated Settings Export and Settings Reset

The Custom Thank You Page for WooCommerce plugin for WordPress is vulnerable to unauthorized access and loss of data due to a missing capability check on the saveoption function in all versions up to, and including, 1.1.2. This makes it possible for unauthenticated attackers to to export or...

EUVD-2026-85704

The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import workflow. The vulnerability exists because the exporter writes CSV cells using fputcsv with a NUL byte \0 as...

CVE-2026-86583

The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import workflow. The vulnerability exists because the exporter writes CSV cells using fputcsv with a NUL byte \0 as...

CVE-2026-86583

The Import and export users and customers plugin for WordPress (versions up to and including 2.4.17 ) is vulnerable to Privilege Escalation . The root cause is an escape character mismatch during the plugin's export and re-import workflow: the exporter uses fputcsv() with a NUL byte as an escape ...

CVE-2026-86583 Import and export users and customers <= 2.4.17 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip via display_name and nickname Profile Fields

The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import workflow. The vulnerability exists because the exporter writes CSV cells using fputcsv with a NUL byte \0 as...

EUVD-2026-85506

Shop manager PHP Object Injection in Reycob Product Import Export = 2.3.0 versions...

CVE-2026-95603

The Reycob Product Import Export plugin for WordPress, specifically versions

heatbleeding

1Passwordデータベースのハートブリード問題をテストする ============ 1PasswordデータベースのSSLハートブリード（CVE-2014-0160）をテストするためのスクリプトです。 1Passwordデータベースをテストするには、ローカルディスクにエクスポートします。ファイル data.1pif を見つけて、同じディレクトリで以下を実行します。 root@kitploit: git clone https://github.com/aefimov/heatbleeding.git ./heatbleeding/test1passwordsslhosts.sh...

WordPress Import and export users and customers plugin <= 2.4.17 - Authenticated (Subscriber+) Privilege Escalation vulnerability

Authenticated Subscriber+ Privilege Escalation vulnerability discovered by khanhnv in WordPress Plugin Import and export users and customers versions = 2.4.17...

Masscan-Report

Masscan Report Generator masscan JSON 출력에서 대화형 React 기반 HTML 시각화를 생성하는 Python 도구로, D3.js 힘-기반 네트워크 그래프를 제공합니다. 스크린샷 기능 대화형 네트워크 그래프 힘-기반 D3.js 시각화 로 네트워크 토폴로지 표시 계층 구조 : 인터넷 → Class A /8 → Class B /16 → Class C /24 → 호스트 → 포트 드래그 및 확대/축소 로 네트워크 탐색 색상으로 구분된 노드 호스트, 포트, 네트워크 세그먼트 유형별 검색 및 필터 실시간 검색...

Linux Distros Unpatched Vulnerability : CVE-2026-63276

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice converts CFF fonts to Type 1 when it subsets a font, which happens when a document is exported to PDF, and CFF fonts may be embedded in documents. A...