CVE-2025-55182-research

🚀 CVE-2025-55182-research - システムを保護するための簡単な手順 📥 今すぐダウンロード Download CVE-2025-55182-research 📘 説明 CVE-2025-55182-research は、CVE-2025-55182 に関連する脆弱性を理解し、緩和するのに役立ちます。このツールは、アプリケーションにおけるこれらのセキュリティ問題を特定して対処する方法を示す概念実証（POC）を提供します。 🚀 はじめに 以下の簡単な手順に従って、アプリケーションをダウンロードしてコンピューター上で実行してください。 1. システム要件を確認する...

CVE-2015-9251

CVE-2015-9251 このリポジトリには、CVE-2015-9251の概念実証（PoC）が含まれています。CVE-2015-9251は、jQueryのバージョン3.0.0未満の脆弱性であり、特定の条件下で攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できるようにするものです。...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit for Linux 7.0 - より安定 & 信頼性向上 コード作成者: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity このエクスプロイトは限られた環境で動作します。以下の要件を確認してください!!! これは一体何だ？ これはCVE-2026-46215（LinuxカーネルのUse After Free）のエクスプロイトで、Linux 7.0向けに改変されています!!!...

Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...

AsmResolver

AsmResolver AsmResolver は、Portable Executable PE ファイルを読み取り、変更し、再構築するためのライブラリです。Windows 上でネイティブに動作する PE イメージと、マネージド .NET メタデータを含むイメージの両方をサポートしています。 AsmResolver は MIT ライセンスの下で公開されています。 主な機能 AsmResolver には多くの機能があります。以下はハイライトの一部を列挙したものです。 PE ファイルの作成、読み取り、変更、書き込み、パッチ適用。 セクション、データディレクトリ、およびその解釈への完全なアクセ...

CVE-2026-6088 Stored Cross-Site Scripting in StockAgile by Novadigits technologies

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’,...

CVE-2026-6086 Stored Cross-Site Scripting in StockAgile by Novadigits technologies

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/serial-number-types' that allow the injection and persistence of malicious JavaScript code through parameters such as...

CVE-2026-6084

A Stored Cross-Site Scripting (XSS) vulnerability exists in the StockAgile application by Novadigits technologies, specifically within the API and management panel . The flaw is located in the server-side REST endpoint /inventory/configuration/variants, where the system fails to properly filter o...

CVE-2026-6082 Stored Cross-Site Scripting in StockAgile by Novadigits technologies

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/payment-methods' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 において、/system/article/categoryedit コンポーネント経由のクロスサイトリクエストフォージェリ CSRF の脆弱性が発見されました。 Poc root@kitploit: history.pushState'', '', '/' 成功:...

WordPress WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More plugin <= 2.0.2 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin Contact Form by WPForms versions = 2.0.2...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – ソースチェーンID欠落によるクロスチェーンブリッジメッセージ偽造 プログラムコード（Solidity + Pythonエクスプロイト） root@kitploit: // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount, uint256 chainId; function depositaddress...

CVE-2018-25031

スワガーUIのクロスサイトスクリプティング（CVE-2018-25031）のPOC：PythonのSeleniumを使用 このリポジトリには、Seleniumライブラリを使用してSwagger UIのクロスサイトスクリプティング（XSS）脆弱性の概念実証（POC）を示すPythonスクリプトが含まれています。このPOCの目的は、悪意のあるペイロードを使用してSwagger UIを悪用することで、この脆弱性の影響を受けるサイトを特定することです。 スワガーUIのクロスサイトスクリプティング（XSS）脆弱性 Swagger...

Eris

Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...

CVE-2022-23808

phpMyAdmin エクスプロイト エクスプロイト名 : phpMyAdmin 5.1.1 - XSS クロスサイトスクリプティング 作者 : Dipak Panchal @th3.d1p4k ベンダーホームページ : https://www.phpmyadmin.net ソフトウェアリンク : https://www.phpmyadmin.net/files/5.1.1/ 影響を受けるバージョン : phpMyAdmin 5.1系において5.1.2より前のバージョンが影響を受けます。 テスト環境 : Windows 10 および Linux CVE : CVE-2022-23808 ...

Osinton

Osinton Osintonは、公開情報を使用して個人に対する構造化された調査を実行するように設計されたオープンソースのOSINT（Open Source Intelligence）ツールです。 このプロジェクトは、ウェブ検索エンジンとオプションのローカルAI支援によるクエリ生成を活用して、名前、ユーザー名、メールアドレス、電話番号などのデジタルフットプリントを検索、関連付け、分析することを可能にします。 機能 フィールドベースのOSINT検索： 名 姓 ユーザー名 メールアドレス 電話番号 SerpAPI（Googleエンジン）によるウェブ検索 反復的かつ構造化されたクエリ生成...

CipherGist

이 GitHub 저장소가 유용하시다면, 별표⭐️를 눌러주세요! 🛡️ CipherGist - GitHub Gist를 통한 종단간 암호화 메시징 CipherGist는 백엔드로 GitHub Gist를 사용하여 비공개 통신을 가능하게 하는 가볍고 안전한 오픈소스 암호화 메신저입니다. NaCl libsodium을 활용한 최첨단 암호화를 통해 의도된 수신자만 메시지를 해독할 수 있습니다. 중앙 서버 없음, 메타데이터 추적 없음—순수한 암호화 메시징입니다. ✨ 기능 ✅ 종단간 암호화 – Ed25519 서명 및 X25519 암호화를 사용하여...

cpanel_xss_2023

ツールについて ⚒️ cpanelxss2023 は、cPanel における CVE-2023-29489 の脆弱性とその悪用可能性を検出するために設計されたシンプルな Python スクリプトです。 機能 ⚙️ CVE-2023-29489 スキャン: CVE-2023-29489 の脆弱性と悪用の特定・スキャンを行います。 URL 入力: 単一の URL スキャン、またはファイルからの複数 URL 読み込みをサポートします。 出力ログ: スキャン結果を出力ファイルに書き込むことができます。 Telegram 通知: スキャン結果の Telegram 通知を作成するオプション。 前提条件...

hackguard

hackguard 빠른 웹 애플리케이션 취약점 스캐너 요구 사항: root@kitploit: 1. Windows 또는 Linux에 python3가 설치되어 있어야 합니다. 2. Windows: python -m pip install -r requirements.txt 3. Linux: python3 -m pip install -r requirements.txt 설치: root@kitploit: 1. Linux 사용자: a git clone https://github.com/machine1337/hackguard.git b cd...

CVE-2026-94573

The Repeater Fields for Elementor Forms plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 2.2.7 . The root cause is insufficient input sanitization and output escaping within the Repeater Field Value. This flaw allows unauthenticated attac...