CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションのコマンドインジェクション脆弱性を検出するために設計された高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ を対象としています。所有しているアプリケーション、またはテストの許可を得たアプリケーションに対してのみ使用してください。作者は、このツールの誤用またはそれによって生じた損害について一切責任を負いません。 特徴 高性能スキャン :...

FBIntelPy

FBIntelPy: Python 기반 Facebook 인텔리전스OSINT 검색 도구 FBIntelPy 는 필터링된 Facebook URL 생성을 돕기 위한 Python 기반 Facebook 인텔리전스 검색 도구입니다. 이 도구는 다가오는 TraceLabs Search Party 2026.02를 위해 만들어졌습니다. IntelTechnqiue의 웹 기반 검색 도구에서 영감을 받았으며, 더 이상 사용되지 않는 일부 필터가 업데이트되었습니다. 간단히 말해, 이 도구는 게시물Posts , 사진Photos , 동영상Videos ,...

CVE-2021-43798

CVE-2021-43798 1. 概要 Grafana は、データ監視および管理機能をサポートするオープンソースプラットフォームであり、以下のバージョンでは ../ のような特殊文字を使用してファイルパスを操作できる Path Traversal 脆弱性が存在します。 8.0.0 以上、8.0.7 未満 8.1.0 以上、8.1.8 未満 8.2.0 以上、8.2.7 未満 8.3.0 脆弱なパスは /public/plugins// で、 はインストール済みプラグインの ID です。以下の資料から脆弱なパスを確認できます。...

CVE-2021-46422

CVE-2022-26134RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3の使い方 単一のURL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 複数のURL:...

CVE-2025-70828

CVE-2025-70828 概要 Datart v1.0.0-rc.3 に任意のファイル読み取りの脆弱性が発見されました。このアプリケーションは、データソース設定時に JDBC 接続 URL を適切に検証しません。 脆弱性の詳細 脆弱性タイプ: 不適切な入力検証 CWE-20 / 任意のファイル読み取り 影響を受けるバージョン: Datart v1.0.0-rc.3 深刻度: 高 機密情報が漏えいする可能性 説明 この脆弱性は、データソース設定モジュールに存在します。アプリケーションは JDBC 設定内の url...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

phpinfo-files-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではありません pip でインストール root@kitploit: pip install phpinfo-file-leaks 確認するには以下のコマンドを実行します phpinfo-file-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid Telegram...

vulnerability-url

vulnerability-url 警告！テストと教育のみを対象としています！ root@kitploit: https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

CVE-2026-64638

CVE-2026-64638 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 基本スキャナー 使用法 root@kitploit: python3 cve-2021-2109.py URL...

CVE-2021-3131

CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...

CVE-2023-40037

CVE-2023-40037: Apache NiFi における JDBC および JNDI 接続 URL の不完全な検証 Apache NiFi 1.21.0 から 1.23.0 は、複数の Processor および Controller Service において JDBC および JNDI JMS アクセスをサポートしていますが、その接続 URL 検証は巧妙に細工された入力に対して十分な保護を提供していません。認証済みかつ承認済みのユーザーは、カスタム入力フォーマットを使用して接続 URL 検証をバイパスできます。この修正は、接続 URL...

CVE-2019-19782

CVE-2019-19781 バッチ検査対応 使い方: python CVE-2019-19781.py 検査対象URL。スクリプトと同じディレクトリに url.txt を作成する必要があります。 url.txt、一行につき一つ： http://xxx:port/ https://xxx:port/ 出力: 脆弱性のあるリンク：res.txt エラーリンク：log.txt...

CVE-2021-39165

CVE-2021-39165 CachetHQ における CVE-2021-39165 の Python3 POC 使用方法 まず最初に、依存関係をインストールする必要があります： root@kitploit: pip3 install -r requirements.txt 被害者URLが脆弱かどうかを確認したい場合は、次のコマンドを実行できます： root@kitploit: python3 exploit.py -u -c MySQLクエリの出力を確認したい場合は、次のコマンドを実行できます： root@kitploit: python3 exploit.py -u -q 注記 :...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic 未認証バイパス RCE CVE-2020-14882 Oracle Weblogic 未認証バイパス RCE テストスクリプト Python3 で動作します リクエスト root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/86.0.4240.1...

onedrive_user_enum

onedriveuserenum v2.10 有効なOneDriveユーザーを列挙する 列挙テクニックとOneDrive enumの詳細については、こちらのブログを参照してください: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ データベースを使用しない旧バージョンのOneDrive Enumをお探しなら、こちらにあります: https://github.com/nyxgeek/simplescanners 2.10の新機能: リモートMySQL DBログオプション -- リモートデータベースにログを記録...

CVE-2024-27564

CVE-2024-27564 Описание: Уязвимость в pictureproxy.php позволяет удалённым злоумышленникам выполнять произвольные запросы путём внедрения URL-адресов в параметр url. Эта SSRF-уязвимость может быть использована без аутентификации, что делает её особенно опасной. Уязвимый код находится в файле...

ALSA-2026:70191 Important: runc security update

The runC tool is a lightweight, portable implementation of the Open Container Format OCF that provides container runtime. Security Fixes: net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution CVE-2026-56860 For more details about the security issues,...

CVE-2026-95813: URL Redirection to Untrusted Site

e621ng versions before 26.09.16 pass untrusted request parameters directly to Rails urlfor in PaginatorComponent and controller navigation links, allowing attackers to redirect pagination and navigation controls to attacker-controlled origins. Attackers can supply host, protocol, and port query...