kong-pwn

kong-pwn 露出したKongAPIをプロキシとして使い、メタデータURLや内部URLを取得します。 CVE-2020-11710 - これは脆弱性ではなく、設定ミスです。 使用方法 root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are required: -u/--url, -s/--ssrf 例 root@kitploit: $ python3 kong-pwn.py -u http://127.0.0.1:8001 ...

magnolia-rce

エクスプロイトタイトル: Magnolia DX Core 6.3.8 - コマンドインジェクション 日付: 05/16/2025 エクスプロイト作成者: tmrswrr バージョン: 6.3.8 ベンダーホームページ: https://docs.magnolia-cms.com/home/ 製品: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 管理者として認証します:...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMSにおける事前認証SQLi RCE FortiClientEMS 7.4.4における未認証SQLインジェクション 管理GUIへの細工されたHTTPリクエストによる潜在的なリモートコード実行 📋 概要 CVE-2026-21643 は、Fortinet FortiClient Endpoint Management Server FortiClientEMS のバージョン 7.4.4 にのみ影響する深刻な SQLインジェクション脆弱性 CWE-89 です。 未認証の...

Gallery-Plugin-SQL-Injection

エクスプロイトタイトル: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQLインジェクション 日付: 2024-07-05 エクスプロイト作者: tmrswrr カテゴリ : Webアプリ ベンダーホームページ: https://total-soft.com/wp-video-gallery/ バージョン 2.3.6 1. 管理パネルにアクセスする: WordPressサイトの管理パネルに移動します。 TS Video Gallery Create Use Theme に移動して保存します。 2...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2021-37580

Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： root@kitploit: python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL...

linux-4.19.72_CVE-2023-0386

Linux カーネル カーネル開発者およびユーザ向けのガイドがいくつか用意されています。これらのガイドは HTML や PDF など様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも閲覧できます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

sqlmate

sqlmate SQLMap에 있어야 한다고 생각하는 몇 가지 기능이 있습니다. 대상의 관리자 패널 찾기, 더 나은 해시 크래킹 등. 같은 생각이라면 SQLMate가 적합합니다. 무엇을 하나요? --dork 옵션을 통해 SQL injection dork를 입력하면 취약한 사이트를 찾아줍니다. 그 후, 관리자 패널을 찾고 SQL 쿼리로 우회를 시도합니다. MD5, SHA1, SHA2에 대해 매우 빠른 해시 조회를 수행합니다. --hash 옵션으로 해시를 제공할 수 있습니다. 평균 조회 시간은 2초 미만입니다. 또한, --list...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

exploit_cve-2021-29447

exploitcve-2021-29447 教育目的のみです。 このエクスプロイトは、wordpress 5.6.2 と php8 が動作しているサーバーから任意のファイルを取得するための、非常に便利なツールです。参照: https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 必要なのは、基本的な wp-admin アクセスと、メディアファイルをアップロードできる権限だけです。 このエクスプロイトは、wp-admin を使ってアップロードするための .wav ファイルペイロードを生成します。...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance プラグイン WordPress の脆弱性 CVE-2018-19207 のエクスプロイト このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE CVE-2023-41362 のエクスプロイト ブログ記事: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2019-16097-batch

CVE-2019-16097-batch 免責事項 セキュリティ研究のみに使用し、違法なテストは行わないでください。結果は自己責任となります！！！ CVE-2019-16097-batch バッチ式脆弱性悪用スクリプト url.txtファイルに対象アドレスを一括で追加してください http://1.1.1.1 http://2.2.2.2 pythonでこのスクリプトを実行すると、result.txtで最終的な検証結果を確認できます 脆弱性の背景...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 認証なしの任意オプション更新 説明 このプラグインは、RESTエンドポイントを介してオプションを更新する際に認可とCSRFチェックを行わず、更新対象のオプションがプラグインに属していることも確認しません。その結果、認証されていない攻撃者が、userscanregister や defaultrole などの任意のブログオプションを変更し、新しい管理者アカウントを作成してブログを乗っ取ることが可能になります。 例: 管理者と登録を有効にする root@kitploit: $ python3...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール root@kitploit:...