web-server-audit_CVE-2026-42945

webserveraudit 脆弱かどうかを問うな。悪用可能かどうかを問え。 インストール済みバージョンと、脆弱なコードパスが実際に設定経由で到達可能かどうかの両方を確認して、既知のCVEに対してnginxとApacheを監査する単一ファイルのPythonツールです。 なぜ？ ほとんどのCVEスキャナーはバージョンの一致で止まります： 「nginx 1.18.0 — CVE-2026-42945、深刻度HIGH、あなたは脆弱です。」...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 における保存型XSS 発見・報告:Dharmendra Kumar — セキュリティリサーチャー サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修復と推奨事項 開示のタイムライン 参考文献...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 は、WebHMI Firmware におけるリモートコード実行 RCE につながる重大な脆弱性 CVSS3 10.0 です。 この脆弱性はバージョン 4.0 および最新版に影響します。 4.0.7475 でのみテスト済みです。このスクリプトは以下の手順で脆弱性を悪用します。 1. アプリケーションにログインする 2. PHP コード実行スクリプトをアップロードする 3. リバースシェルペイロードを送信する NIC が複数接続されている場合、エクスプロイトは失敗する可能性があります。その場合は、もう一度試してください。 使用例:...

CVE-2019-14287

CVE-2019-14287 sudo のセキュリティバイパス CVE-2019-14287 をチェックするスクリプトです。 このスクリプトは、脆弱性のある sudo バージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.sh のような列挙スキャナに統合することもできます。...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE このリポジトリには、Nostromo Web Server 1.9.6におけるCVE-2019-16278のエクスプロイトが含まれており、ディレクトリトラバーサルの脆弱性を介してリモートコード実行を可能にします。このスクリプトはpwntoolsを使用してリバースシェルを確立します。教育目的および許可されたテスト目的のみで使用してください。 Requirements Python 3.x pwntools ライブラリ pwntools をインストールするには、次を使用します: root@kitploit: pip3...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持続型クロスサイトスクリプティングXSS 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10、Linux POC: 1. お気に入りタブにアクセスし、新しいお気に入りを追加します。 2...

CVE-2022-22965

Spring Frameworkの脆弱性 - CVE-2022-22965 脆弱性のある/ないソフトウェアの一覧 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 脆弱なコードの特定 CVE-2022-22965に対して脆弱であるための前提条件: 1 Spring Frameworkの使用 以下のPowershellおよびbashスクリプトを参照してください。 2 Spring...

CVE-2023-42284

免責事項 教育目的のみです！ 詳細 CVE-2023-42284 の概念実証（PoC）です。 Tyk Gateway は SQL インジェクションに対して脆弱です。 バージョン 5.0.7 で修正されました。 "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." の URLパラメータ ‘apiversion’ は、ブラインドSQLインジェクションに対して脆弱です。 エクスプロイト sqlmap を以下のパラメータで使用してください： root@kitploit: python.exe .\sqlmap.py...

CVE-2020-9496

CVE-2020-9496 脆弱環境のセットアップ root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出...

CVE-2024-38473-Nuclei-Template

CVE-2024-38473 Nuclei テンプレート 説明 CVE-2024-38473 に脆弱な Apache サーバを検出するために設計された Nuclei テンプレートです。まず、デフォルトの PHP-FPM 設定で Apache 2.4.60 を実行しているサーバを特定します。次に、この脆弱性によりバイパスされる可能性のある ACL で保護された PHP ファイルをファジングします。 インストール 1. この Nuclei テンプレートを使用するには、リポジトリをクローンする必要があります。以下のコマンドを実行してクローンできます。 root@kitploit: git...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124 のエクスプロイトコード、別名 Casdoor SQL Injection エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上のSQLデータベースバージョンをダンプする 教育目的および企業環境でのテストのみを対象としています。 エクスプロイトの使用方法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoo...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： root@kitploit: Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： root@kitploit: git clone...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner このスクリプトは、IP/範囲/CIDR をスキャンし、検出された Microsoft Exchange Server とそのバージョンを出力します。指定された IP/範囲/CIDR は、masscan を使用してポート tcp/443 でスキャンされます。スキャン成功後、curl で "/owa/auth/logon.aspx" に HTTP GET を試み、Outlook Web Access ページのソースを取得してビルドバージョンを表示します。 Small Business Server 2011（Exchange Server 2010...

Log4j-CVE-Detect

Log4J-CVE-Detect このリポジトリには、CVE-2021-44228、CVE-2021-45046、または CVE-2021-45105 に対して脆弱な log4j のバージョンを検出するための YARA ルール一式が含まれています。影響を受けるバージョンに現れるいくつかの特徴を探すことで検出を行います。 このツールは、Docker イメージ、システムパッケージ、ファイルシステムイメージ、さらにはインストールメディアなどのバイナリファイルに対して再帰的に動作します。対応しているファイル形式の完全なリストについては、「どのように動作するのか？」のセクションを参照してください。...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: 動的な Na ming命名・ Co nfiguration構成・ S erviceサービス...

linux-4.19.72_CVE-2022-36946

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、 HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

qubes-core-admin

Qubes 核心，版本 3 这是 Qubes OS 核心的 master 分支。 API 文档可在此处获取：https://dev.qubes-os.org/projects/core-admin/en/latest/。...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不適切なアクセス制御の脆弱性を利用したエクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスを利用したエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 脆弱性 CVE-2021-24006 は FortiManager バージョン 6.4.0 から 6.4.3 まで に影響し、制限されたプロファイルを持つ認証済みユーザー が、インターフェース経由で明示的な許可がなくても、SD-WAN...

http-protocol-exfil

http-protocol-exfil HTTPプロトコルバージョンを使用して、ファイルを1ビットずつ送信します（"HTTP/1.0"は0、"HTTP/1.1"は1を表します）。GETリクエストを使用するため、Blue TeamはあなたのIPアドレスへのリクエストのみを確認します。ただし、大きなファイルを送信するには時間がかかり、例えば200KBを送信するのに1時間必要で、リクエスト数は非常に多くなります（ファイルのバイト数の8倍）。 リスナーの作成 リスナーを実行するには、listener.pyを使用します。オプションの引数としてリッスンするポートを指定します。...