CVE-2025-25967

CVE-2025-25967: クロスサイトリクエストフォージェリ CSRF DDSN Interactive cm3 Acora CMS バージョン 10.1.1 には、クロスサイトリクエストフォージェリ CSRF の脆弱性があります。この欠陥により、攻撃者は悪意のあるリクエストを外部コンテンツに埋め込むことで、認証済みユーザーを騙してアカウント削除やユーザー作成などの不正な操作を実行させることができます。CSRF...

no-gdid

no-gdid Windows のグローバル デバイス識別子 GDID を読み取り、理解し、沈黙させます — VPN を使用していた容疑者を FBI が特定するのに役立った、アカウントごとに隠されたデバイス ID。 ⚠️ 最初に正直な免責事項: このツールは GDID を消去せず 、匿名にもしません 。GDID は、サインインした瞬間から Microsoft アカウントに結び付けられ、Microsoft のサーバー上に存在します。no-gdid はお使いのマシンがそれを 再登録・報告 するのを止めるだけです — Microsoft...

awscanner

awscanner 概要 AWSアカウント内のインターネットに公開されたリソースを検出します。 スキャン結果は results フォルダに保存されます。 https://owasp.org/www-project-awscanner/ インストール root@kitploit: git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r requirements.txt 使い方 root@kitploit: aws configure python...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

Azure-AD-Password-Checker

Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...

CVE-2016-8776

CVE-2016-8776 frp バイパス（アカウント上書きなし）...

patchy

Patchy GCP OS 패치 관리를 악용한 자동화된 측면 이동 및 지속성 도구입니다. 기반: 블로그 포스트. Patchy는 두 가지 주요 모드측면 이동 및 지속성로 구성됩니다. 지속성 모드는 유효한 서비스 계정 자격 증명을 사용하여 패치 작업 또는 배포를 생성합니다. 측면 이동 모드는 프로젝트 내 모든 컴퓨트 인스턴스에 대한 액세스를 시도합니다. 사용하려면 메타데이터 API를 사용할 수 있는 GCP 환경 내에 있어야 합니다. 측면 이동 모드는 공격적인 시도 없이 익스플로잇 가능 여부를 확인할 수 있는 모드도 제공합니다환경이...

whatsapp-census

こんにちは！あなたは WhatsApp を使っています これは、論文 こんにちは！あなたは WhatsApp を使っています：セキュリティとプライバシーのための30億アカウントの列挙 の拡張版の GitHub リポジトリです。 概要 WhatsApp は、2025年初頭の時点で35億のアクティブアカウントを抱える、世界最大のインスタントメッセージングプラットフォームです。 その膨大なユーザーベースを考慮すると、WhatsApp は世界のコミュニケーションにおいて極めて重要な役割を果たしています。...

weaponised-XSS-payloads

Weaponised XSS Payloads XSSペイロードはalert1をP1に変えるために設計されました。 ブログ記事 このリポジトリは「How to Upgrade Your XSS Bugs from Medium to Critical」というタイトルのブログ記事とともに公開されました。 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 これは何か？...

CVE-2025-3102

🔐 CVE-2025-3102 – WordPressプラグインSureTriggersの認証バイパス 🚨 CVE-2025-3102 は、100,000以上のWebサイト でアクティブにインストールされているWordPressプラグイン SureTriggers: All-in-One Automation Platform に影響する深刻な認証バイパス脆弱性です。この欠陥の性質と展開規模の大きさにより、本脆弱性は重大なセキュリティリスクをもたらします。 🧠 脆弱性の概要 CVE ID : CVE-2025-3102 影響を受けるプラグイン : SureTriggers –...

Scythe

Scythe scythe: アカウント列挙ツール root@kitploit: Account Enumerator は、セキュリティテストの一環としてアカウント列挙を簡単に 実行できるように設計されています。このフレームワークは、新しいモジュール （XMLファイル）を簡単に作成し、テストのプロセスを迅速化する機能を提供します。 このツールは、主に2つのユースケースを想定して作成されました： - さまざまなサイト（例：ソーシャルメディア、ブログプラットフォームなど）に わたって複数のメールアドレスをテストし、対象がアクティブなアカウントを...

SharpSuccessor

SharpSuccessor SharpSuccessor は、Akamai による Yuval Gordon（@YuG0rd）の BadSuccessor 攻撃を完全に武器化するための .NET Proof of Concept（POC）です。Active Directory ドメイン内の任意の組織単位（OU）に対する CreateChild 権限と、ターゲットオブジェクトへの書き込みアクセスを持つ低権限ユーザーは、アカウント乗っ取りを実行できます。 SharpSuccessor を使用して、dMSA...

cve-2023-40000

cve-2023-40000 これは cve-2023-40000 の PoC です。Wordpress LiteSpeed Cache のエクスプロイトです。 このCVEは、すべての LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

cloudgpt

CloudGPT AWS 脆弱性スキャナー ChatGPTを使用して、カスタマー管理のAWSポリシーを脆弱性スキャンします。...

CVE-2026-79294

CVE-2026-79294 CVE-2026-79294 — Stored XSS in Moonshot AI Kimi's HTML artifact Preview, delivered through the public Share view, leading to session token exfiltration and demonstrated account takeover. Responsible disclosure advisory. Vulnerability Details Vulnerability Type: Stored/Stored-like...

CVE-2022-26138

CVE-2022-26138 POC 説明 root@kitploit: Atlassian Questions For Confluence アプリ（Confluence Server および Data Center 向け）は、 confluence-users グループに属する Confluence ユーザーアカウントを、 ユーザー名 disabledsystemuser とハードコードされたパスワードで作成します。 このハードコードされたパスワードを知っているリモートの認証されていない攻撃者は、 これを悪用して Confluence にログインし、confluence-users...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Kirkiプラグイン 未認証アカウント乗っ取りエクスプロイト...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray SecureWorks が最近公表した Azure Active Directory のパスワードブルートフォース脆弱性の POC 説明 このコードは、最近明らかにされた Azure Active Directory のパスワードブルートフォース脆弱性の概念実証です。この脆弱性は Secureworks が発表 しました（また、公式発表の約1日前に公開された Ars Technica の記事 もほぼ同じ内容です）。 理論上、この手法を使用すると、1つ以上の AAD...