115113 matches found
HeartBleed-Vulnerability-Checker
HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' Jared Stafford（[email protected]）による CVE-2014-0160 の手早く作った簡易デモンストレーションです。著者はこのソースコードに対する著作権を放棄しています。 ''' このスクリプトは、任意の入力 URL ファイルを受け取れるように変更しました。提供された一連の URL から有効な TLD かどうかを確認し、一意なセットを作成して、Heartbleed 脆弱性をチェックするスクリプトへ渡します。 連絡先: contact at...
CVE-2021-42237-SiteCore-XP
CVE-2021-42237-SiteCore-XP 同様に、検査が必要なURLをtarget.txtに入れてください DNSLOGプラットフォームは自分で登録して変更してください...
CVE-2026-9082-PoC
python3 poc.py https://target.com...
CVE-2024-31982
CVE-2024-31982 CVEHunter 工具，用于 CVE-2024-31982 的漏洞检测与利用工具 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / / | | | ||...
CVE-2021-42013
CVE-2021-41773 / CVE-2021-42013 Apache 脆弱性スキャナ CVE-2021-41773 および CVE-2021-42013 のパストラバーサルとリモートコード実行の脆弱性を、Apache HTTP Server バージョン 2.4.49 および 2.4.50 に対して検出する、Python ベースの包括的な脆弱性スキャナです。 概要 CVE-2021-41773 と CVE-2021-42013 は、Apache HTTP Server に影響を与える重大な脆弱性であり、攻撃者に以下を可能にします： サーバー上の任意のファイルの読み取り...
USN-8814-1 octavia vulnerabilities
It was discovered that Octavia did not properly validate TLS cipher string fields in the Amphora provider driver. An authenticated attacker who owns a TLS-enabled load balancer could possibly use this issue to inject arbitrary HAProxy configuration directives. CVE-2026-94572 It was discovered tha...
shiro-cve-2010-3863
Apache Shiro パス横断 CVE-2010-3863 脆弱性の再現 docker でローカル環境を構築 yakit を起動してパケットキャプチャ payload:/./admin/ 成功...
CVE-2020-3187-Scanlist
CVE-2020-3187-Scanlist - Cisco 一括スキャンサイト。 免責事項： 本ツールの使用またはいかなる損害についても私は責任を負いません。違法な目的で使用しないでください。 本ツールは、複数のCiscoインスタンスでこの脆弱性のチェックを自動化するために、許可された資産をスキャンするように設計されています。 インストール： git clone https://github.com/sunyyer/CVE-2020-3187-Scanlist.git chmod +x CVE-2020-3187.py...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 POC エクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -u URL -l LIST -w WEBSHELL optional arguments: -h, --help show this help message and exit -u URL, --url URL Target url, http://localhost:9443 -l LIST, --list LIST List of target url saperated with new line -w...
CVE-2021-41773
CVE-2021-41773 Usage root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py CVE-2021-41773とは？ CVE-2021-41773 Apache HTTP Server 2.4.49のディレクトリトラバーサルの脆弱性。Require all...
CVE-2021-41773
Docker セットアップ付き CVE-2021-41773 エクスプロイト PoC。 Apache 設定ファイルと Dockerfile リポジトリ内に同梱 が含まれるディレクトリへ移動します。 イメージのビルド: docker build -t cve-2021-41773:1.0 . Docker イメージの実行: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 注: イメージ名の代わりにイメージ ID を使用することもできます。イメージの詳細はコマンド 'docker images' で確認してください サービスのテスト: cur...
CVE-2022-24853
CVE-2022-24853 Metabase NTLM リフレクション / リレー攻撃 CVE-2022-24853 発見に関するブログ記事: https://secure77.de/metabase-ntlm-relay-attack/ Github セキュリティアドバイザリ: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...
CVE-2023-24488
CVE-2023-24488 CVE-2023-24488 向け POC Citrix Gateway オープンリダイレクトとXSS CVE-2023-24488 URLクエリパラメータは、HTTP Locationヘッダーに配置される前に適切にサニタイズされません。攻撃者はこれを悪用して、クリックされると被害者を任意の場所にリダイレクトするリンクを作成できます。別の方法として、攻撃者はLocationヘッダーに改行文字を注入し、HTTPヘッダーを早期に終了させ、XSSペイロードを応答本文に注入することもできます。 インストール要件 root@kitploit: pip3 install...
CVE-2017-10271
CVE-2017-10271 使用方法: python CVE-2017-10271.py url...
CVE-2023-26256
CVE-2023-26256 -hヘルプ表示 -u単一URL実行 -f一括実行...
CVE-2025-66956
CVE-2025-66956 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおける安全でないアクセス制御により、リモートの攻撃者が計算可能な URL を介して添付ファイルにアクセスし、実行することが可能です。 CVSS ベクター CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻撃ベクトル ...
net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution
A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...
CVE-2021-41773
使い方 root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default...
CVE-2022-4361
CVE-2022-4361 説明 このリポジトリはCVE-2022-4361のPoCを含んでいます。 すべてのクレジットは発見の原著者であるmullikenに帰属します。 重要 : このPoCは完全ではなく、SAML認証プロトコルのAssertionConsumerServiceURL値に関するケースをカバーしていません。現在はOIDCケースのみ対応しています。 手順 1. このリポジトリをクローンします。 root@kitploit: git clone https://github.com/faccimatteo/CVE-2022-4361.git && cd...