X-force

IBM X-Force Exchange 라이브러리 | IBM Security X-FORCE Exchange 라이브러리 Python 3. 검색: threatactivities, threatgroups, malwareanalysis, collector 및 industries. 다른 애플리케이션용. 참조 ---|--- 설치 root@kitploit: pip3 install XForce 사용 APIKEY를 사용하여 기본 인증을 수행합니다. 참조. 그런 다음 base64 코드를 만듭니다 → Key + : + Password:...

CVE-2025-29972

CVE-2025-29927 - Next.js の重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーションを構築するための人気の React フレームワークである Next.js に影響を与える重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js ミドルウェアに実装された認可チェックをバイパスし、管理ページ や ユーザーダッシュボード などのアプリケーションの機密領域への不正アクセスを許す可能性があります。 脆弱性の詳細 この脆弱性は、内部の x-middleware-subrequest...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei テンプレート Joomla CVE-2023-23752 - リクエストパラメータがRest APIを突破する 影響を受けるバージョン Joomlaには概ね3つのルーティングエントリがあり、それぞれ 1. ルートディレクトリの index.php（ユーザーが記事にアクセス） 2. ルートディレクトリの administrator/index.php（管理者管理） 3. ルートディレクトリの api/index.php（開発者向けRest API）...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

POC-CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...

CVE-2025-29927-Testing

CVE-2025-29927 のテストスクリプト CyberMaxx 提供。 CVE-2025-29927 テスター この PowerShell スクリプトは、セキュリティ研究者やシステム管理者が Next.js アプリケーションの CVE-2025-29927 脆弱性をテストするために設計されています。Next.js のバージョンを確認し、ミドルウェア実装の潜在的なセキュリティリスクをテストすることで、ターゲットアプリケーションがミドルウェアバイパスの問題に対して脆弱かどうかをチェックします。 機能: ヘッダー検査: ターゲット URL から HTTP ヘッダーを取得し、Next.js...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - リモートコマンド実行 CVE-2014-6287 Pergyz 49584.py を書き直し、x64 PowerShell リバースシェルを返すようにしたもの 使用方法 $ python3 hfs-2-3-exploit.py プロンプトが表示されたら変数を入力してください。Netcat が自動的に起動します。...

BRIntelcollector

BRIntelcollector 개요 BRIntelcollector 는 브라질의 국가 위협 지표에 특화된 사이버 위협 인텔리전스CTI 도구입니다. 이 도구는 여러 인텔리전스 소스를 통해 사이버 위협 정보를 검색하고 통합하여 보안 분석을 위한 중앙 집중식 데이터베이스를 구축하는 것을 지원합니다. 목표 브라질 국가 위협 지표 수집 여러 CTI 소스를 단일 인터페이스로 통합 위협 검색 및 식별 용이화 조직이 관련 위협을 찾는 데 도움 데이터 소스 현재 이 도구는 두 가지 주요 인텔리전스 소스를 통합합니다: 1. OTX Open...

darwis-taxii

DARWIS TAXII 一个使用 Rust 编写的高性能 TAXII（可信自动化指标信息交换，Trusted Automated eXchange of Indicator Information）服务器。 EclecticIQ OpenTAXII 的 Rust 移植版本，与数据库完全兼容。 功能特性 TAXII 1.x - 发现（Discovery）、轮询（Poll）、收件箱（Inbox）、集合管理（Collection Management）、订阅（Subscriptions） TAXII 2.1 - 完整的 REST...

RootPipe-Demo

RootPipe-Demo これは、Emil Kvarnhammar氏（TrueSec）によって特定されたRootPipe権限昇格の脆弱性（CVE-2015-1130）を実証するProof-of-Concept Macアプリケーションです。 このデモはObjective-Cで書かれており、Python PoCから移植されました：RootPipe 使用方法 使用方法：権限を昇格させたいファイルのパスを指定し、そのファイルを権限昇格後にコピーする先のパスを指定し、権限を8進数形式（例：04777）で指定し、オプションでファイルの所有者名とグループを指定します。 対応OS Mac OS X...

CVE-2025-29927

高度なCVE-2025-29927脆弱性スキャナー これは、Next.js アプリケーションにおける CVE-2025-29927 ミドルウェアバイパス脆弱性を検出するために設計された、プロフェッショナルグレードのスキャナーです。 🧠 機能 実際のヘッドレスブラウザー（Playwright）を使用して、ターゲットのWebサイトを徹底的にクロールします（JSでレンダリングされたコンテンツを含む） 細工された X-Middleware-Subrequest ヘッダーを使用して内部パスをテストし、Next.js ミドルウェアをバイパスします...

CVE-2026-93541

A flaw was found in libXi. An out-of-bounds read vulnerability in the XQueryDeviceState function allows a malicious X server to trigger an application crash. By returning a specially crafted response to a device state query, the server causes the client application to read memory beyond allocated...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X逆シリアル化リバースシェル版 作者のコマンドラインモードに基づいてGUIインターフェースを書き換える 詳細:http://www.cnblogs.com/sevck/p/7874438.html...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP 📝 target-ip を対象の CrushFTP サーバーの実際の IP...

Redis-RCE

redis-rce Redis 4.x/5.x 远程代码执行（RCE） 用法 root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc 攻撃 制限 1. ターゲットに jms 環境があること 2. log4j.properties ファイルを変更するためのアクセス権が必要 結論 log4shell 2.x ほど有用ではない Log4shell トピック https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc への貢献を歓迎します https://github.com/cckuailong/reapoc...

st2-048

St2-048 リモートコード実行の脆弱性 Apache Struts 2 の Struts 2.3.x シリーズにおける Struts 1 プラグインの例である Struts Showcase アプリでの RCE の可能性 http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 使用方法: root@kitploit: python St2-048.py set url :...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...