CVE-2025-61922-PoC

CVE-2025-61922 エクスプロイト: PrestaShop Checkout アカウント乗っ取り シンプルで教育用の概念実証スクリプトです。PrestaShop Checkout モジュールのゼロクリックアカウント乗っ取り脆弱性（CVE-2025-61922）を実証します。 ⚠️ 法的・倫理的注意: 責任を持って使用してください このツールは教育目的および許可されたセキュリティテスト専用 です。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法です。 概要 この脆弱性は...

exploit-CVE-2024-25723

CVE-2024-25723 のエクスプロイト このリポジトリは、ZenML における重大なセキュリティ脆弱性である CVE-2024-25723 に対処するために作成されました。問題を説明し、迅速な緩和を促すための教育的な Proof of Concept（PoC）を提供します。この PoC は、未承認のユーザーがこの脆弱性を悪用して任意の ZenML アカウントを乗っ取る可能性があることを示しています。 概念実証（PoC） 1. Docker を使用して ZenML サーバーを起動します。 docker run -it -d -p 8080:8080 --name zenml...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

CVE-2023-7028

CVE-2023-7028 | アカウント乗っ取り Gitlab 免責事項 このコードは脆弱性の概念実証であり、所有していない gitlab インスタンスに対して使用することを促すものではありません。 このツールは研究および教育目的のみで開発されており、あなたが行ういかなる使用についても責任を負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしで gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性を指します。...

XSSight

警告: このページは教育目的のみです。これを利用するユーザーの悪意ある目的はすべて、法律に基づき処罰されます！ XSSight クロスサイトスクリプティング XSS クロスサイトスクリプティング XSS...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 教育目的および許可されたセキュリティ研究専用です。 このツールを、自分が所有していない、または書面による許可を得ていないシステムに対して実行することは違法 です。 目次 概要 脆弱性の詳細 CVE-2025-58434 — アカウント乗っ取り CVE-2025-59528 — リモートコード実行 完全な攻撃チェーン 影響を受けるバージョン リポジトリ構成 要件 インストール 使用方法 デフォルトの動作...

ExploitVeer

CVE-2025-5777: 究極のスキャナー 🚀 🔐 CVE: CVE-2025-5777 🚨 深刻度: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 ライセンス: MIT CVE-2025-5777 （別名 CitrixBleed 2 ）を検出・悪用するために設計された、高度で強力かつ使いやすいツールです。 このスクリプトは、メモリリークの脆弱性を特定するだけでなく、リークしたメモリからセッションクッキーや認証情報などの機密データを直接解析することで、実際の影響を実証 します。 🧠 CVE-2025-5777 とは？...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...

CVE-2024-1071-Docker

Dockerを使ったCVE-2024-1071 🎯 WordPressの新しいCVEを練習したいですか？指示に従ってください。 ラボの構築 1. Dockerをインストール：https://docs.docker.com/get-docker/ 2. プロジェクトをクローン：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. プロジェクトに移動：cd CVE-2024-1071-Docker 4. Docker Composeファイルを起動：docker compose up -d。 5...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - GitHub 認証における CSRF によるアカウント乗っ取り PoC CVE-2022-24342 要件 使用方法 動作の仕組み GitHub OAuth2: クエリパラメータの処理順序 CVE-2022-24342: HTTP リクエストのフロー 要件 JetBrains TeamCity ローカルマシンでエクスプロイトを実行する場合は、Ngrok または代替ツールが必要になる場合があります。 root@kitploit: $ ngrok http 8000...

MysqlHoneypot

はじめに MysqlHoneypot は MySQL ハニーポットプロジェクトです。主に load data local infile を使用して攻撃者のホスト（Windows プラットフォーム）のユーザー名を取得し、さらにそのユーザー名から WeChat ID を取得し、WeChat ID に基づいてユーザーの携帯電話番号、ログインアドレスなどの情報を取得します。読み取られる主なファイルは以下のとおりです： A、C: / Windows / pfro Log 経由で攻撃者の名前を取得 B、C:/Users/UserName/Documents/WeChat Files/All...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE の全バージョン（16.1 から 16.1.6 未満、16.2 から 16.2.9 未満、16.3 から 16.3.7 未満、16.4 から 16.4.5 未満、16.5 から 16.5.6 未満、16.6 から 16.6.4 未満、16.7 から 16.7.2 未満）に影響する問題が発見されました。この問題により、ユーザーアカウントのパスワードリセットメールが、未検証のメールアドレスに配信される可能性があります。 PoC は Kali 2023.3 でテスト済み Docker で GitLab 16.7.0-ee をインストール su...

Alibab-Nacos-Unauthorized-Reset-PWD

脆弱性の影響 Nacos = 2.2.0 に影響する問題が発見されました。ユーザーがデフォルトの JWT キーを使用している場合、攻撃者が任意のユーザーのパスワードをリセットし、そのユーザーアカウントを乗っ取ることが可能になります。 脆弱性のある製品 Nacos = 2.2.0 バージョン 脆弱性の再現 ステップ1：ユーザー名を取得する（既知の脆弱性を使用するか推測する） ステップ2：パスワードのリセット root@kitploit: PUT /nacos/v1/auth/users HTTP/1.1 Host: xx.xx.xxx.xx Content-Length: 33 Accep...

CVE-2024-28000

CVE-2024-28000 litespeed-cache =6.3 用の CVE-2024-28000 エクスプロイトです。管理者アカウントを作成して権限昇格を可能にします ビルド root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免責事項 このPoCは教育目的のみを対象としています。システム所有者の明示的な許可なしに、このスクリプトをシステムへの攻撃に使用しないでください。システムへの不正アクセスは違法かつ非倫理的です。...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – hostPath にマウントされた Kubernetes Service Account トークン プログラムコード（YAML + Python エクスプロイト） root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec: containers: - name: ap...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: ユーザー操作なしのパスワードリセットによるアカウント乗っ取り GitLab CE/EE の重大な脆弱性 CVE-2023-7028 は、攻撃者によって簡単に悪用され、GitLab ユーザーアカウントのパスワードをリセットされる可能性があります。 影響を受けるものの、アカウントで二要素認証を有効にしているユーザーはアカウント乗っ取りの影響を受けません。また、LDAP ログインも安全です。 CVE-2023-7028 について CVE-2023-7028 は、以下のバージョンの GitLab Community...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

bucky

Bucky S3 계정 ID 열거 및 버킷 검색 도구 단일 접근 가능한 S3 버킷이 주어지면, bucky는 소유한 12자리 AWS 계정 ID를 추출한 후, 단일 명령으로 단어 목록을 사용하여 버킷 이름을 퍼징fuzzing하여 동일 계정의 추가 버킷을 발견합니다. 기능 1. 계정 ID 열거 — s3:ResourceAccount IAM 조건 키를 사용하여 인라인 STS 세션 정책을 통해 12자리 AWS 계정 ID를 한 자리씩 무차별 대입brute-force합니다. 2. 추가 버킷 검색 — 단어 목록에서 버킷 이름을 퍼징하여 동일 계...

CVE-2020-1472

再現してみたところ、少しバグがあり、再起動後にログインページでしばらく止まってしまいます。自分だけかどうかは分かりません。（実環境での利用は慎重に） 実戦では、secretsdump.py の -use-vss と -history を使用して履歴ハッシュを取得し、復元することができます。 ステップ1 pip3 install -r requirements.txt ハッシュを確認 secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻撃 python3...