CVE-2026-62062

The Elementor Website Builder plugin for WordPress (versions n/a through 4.3.1 ) is vulnerable to a Cross-Site Request Forgery (CSRF) vulnerability. This flaw allows an attacker to perform unauthorized actions on behalf of a victim user. While the high CVSS score of 8.8 indicates significant impa...

CVE-2026-62062 WordPress Elementor Website Builder plugin <= 4.3.1 - Cross Site Request Forgery (CSRF) vulnerability

Cross-Site Request Forgery CSRF vulnerability in Elementor Website Builder allows Cross Site Request Forgery. This issue affects Elementor Website Builder: from n/a through 4.3.1...

pe-signgen

pe-signgen クロスバージョンバイナリシグネチャとWindows PE関数のRVAオフセット 概要 pe-signgenは、リバースエンジニアやセキュリティ研究者向けのツールで、以下のものを自動生成します。 非公開関数および公開関数 用のバイナリシグネチャ （ワイルドカード付きバイトパターン） バイナリ内で関数を直接特定するためのRVAとファイルオフセット 多くのWindowsバージョンで動作するクロスビルドシグネチャ 様々なユースケースに最適化された複数の出力フォーマット x64、ARM64、WoW64 アーキテクチャのサポート 中核的なアイデア は、Windows...

larac2shell

LaraC2 Shell -- MDE Live Response 対話型シェル Microsoft Defender for Endpoint Live Response 向けクロスプラットフォーム対話型シェル 機能| 詳細 ---|--- プラットフォーム| PowerShell Core 7.0+ Windows, Linux, macOS API モード| Internal ポータル, ニアリアルタイム および Official 公開, ステートレス 実行| 任意のコマンド + 25 のネイティブ LR コマンド 認証| 7 つの認証方式, 統一メニュー, 自動更新 ライセンス|...

RayHunter-Web-Flasher

◈ RayHunter 설치 마법사 Orbic RC400L 핫스팟에EFF의 Rayhunter IMSI 캐처 탐지기를 플래시하는 대화형 단계별 가이드입니다. 자동으로 OS를 감지합니다. 🚀 마법사 실행 👉설치 마법사 열기 Rayhunter란? Rayhunter는 전자 프론티어 재단EFF이 개발한 IMSI 캐처셀 사이트 시뮬레이터 / 스팅레이 탐지용 오픈소스 도구입니다. 저렴한 Orbic RC400L 모바일 핫스팟약 $1530 USD에서 실행되며 셀룰러 트래픽을 모니터링하여 감시 징후를 찾아냅니다. 이 마법사는 Windows,...

CVE-2023-34599

CVE-2023-34599 Gibbon v25.0.0 において、攻撃者が任意の JavaScript コードを実行できるようにする複数のクロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 パラメータ allUsers http://gibbon.local/index.php?q=/modules/Timetable Admin/courseEnrolmentmanagebyPersonedit.php&gibbonPersonID=0000000001&gibbonSchoolYearID=025&type=Staff&allUsers=rcnk4'lo3...

rosemary

Rosemary クロスプラットフォームのカーネルレベルピボットプラットフォーム（QUIC 経由）。TUN/TAP 不要。proxychains 不要。プロキシ設定不要。 Rosemary はリモートホスト上のトラフィックをカーネルレベルで透過的に傍受します。プロキシ設定、TUN/TAP デバイス、proxychains は一切不要です。エージェントは QUIC 経由でサーバーに接続します。あたかも直接ネットワークにいるかのように、リモートネットワーク全体に到達できます。 目次 仕組み 機能 対応プラットフォーム スクリーンショット クイックスタート PowerShell エージェント...

WSO2-2021-1261

WSO2-2021-1261: WSO2 ESB における複数のクロスサイトスクリプティング 不適切な出力エンコーディングにより、WSO2 ESB で複数のクロスサイトスクリプティング XSS 攻撃が確認されました。 ベンダー開示： この脆弱性に関するベンダーの開示と修正は こちら で確認できます。 なぜ CVE がないのか？ 私もベンダーも、この脆弱性の CVE を申請しませんでした。 要件： この脆弱性には以下が必要です： 一部の XSS では、有効なユーザー資格情報が必要です。 概念実証： 詳細と悪用プロセスは、この PDF で確認できます。...

jvmtiAgentLoad-Exploit

jvmtiAgentLoad による任意コード実行 説明 jvmtiAgentLoad を悪用するための悪意のある JAR を生成するツールとコード 使用方法 root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux ターゲット 次のコマンドは、Linux ターゲットで使用できる JAR mal.jar を生成します。 root@kitploit: bash createjar.sh linux 'id...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

複合カバートチャネル：CVE-2023-1206 + CVE-2024-49882 概要 このプロジェクトは、2つのLinuxカーネル脆弱性を利用したカバート通信チャネルを実証します： コンポーネント| CVE| 目的 ---|---|--- 同期チャネル| CVE-2023-1206| IPv6ハッシュ衝突タイミングによるクロック同期 データチャネル| CVE-2024-49882| hugepageリークによるコンテナ間データ転送 root@kitploit:...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: 格納型クロスサイトスクリプティング XSS 概要...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.jsにおける任意のJavaScript実行 概要 CVE-2024-4367は、PDF.jsライブラリの深刻な脆弱性で、ユーザーのブラウザで任意のJavaScriptが実行され、クロスサイトスクリプティング（XSS）攻撃につながります。これはFirefox 例: python3 poc.py "alert1" デモ動画 デモ1 Firefox デモ2 pdfjs-dist 緩和策 PDF.jsをバージョン4.1.392より新しいものに更新してください。 Firefox、Firefox...

envsec

envsec 네이티브 OS 자격 증명 저장소를 사용하는 안전한 환경 변수 비밀 관리 도구. 데모 기능 OS 네이티브 자격 증명 저장소에 비밀 저장 일반 텍스트 파일 아님 크로스 플랫폼: macOS, Linux, Windows 컨텍스트별 비밀 구성 예: myapp.dev, stripe-api.prod, work.staging SQLite를 통한 비밀 메타데이터 추적 키 이름, 타임스탬프 글로브 패턴으로 컨텍스트 및 비밀 검색 비밀 보간 기능으로 명령 실행 cmd로 명령 저장 및 재실행 검색, 목록, 실행, 삭제 .env 파일로 ...

cve-2020-11023-scanner

💥 CVE-2020-11023 スキャナー: XSS を見つけて攻略する、手遅れになる前に！💥 JavaScript コードに潜む クロスサイトスクリプティング XSS の脆弱性 の影に悩まされていませんか？CVE-2020-11023 があなたの Web アプリケーションを攻撃に対して無防備にしているのでは？もう恐れる必要はありません！CVE-2020-11023 スキャナー が、厄介な脆弱性を見つけて攻略するお手伝いをします！ この高速 かつ信頼性の高い静的解析 ツールは、JavaScript ファイルや Web ページをスキャンして、特に CVE-2020-11023 に関連する...

shellcide

Shellcide Linux 向け x8664 シェルコード IDE。 オンラインデモ（デバッグ非対応）はこちら: Shellcide Online Demo ステータス これは 2018 年頃に作ろうとしたツールですが、当時の私のスキル不足と GUI 開発への興味のなさから完成させることができませんでした。現在はこれを口実に、現代の vibe coding を学んでいます。これは初回挑戦時の経験によって加速・改善されています。 まだまだ WIP ですが、従来の「アセンブラを書き、objdump で整形し、C プログラムに埋め込み、GDB...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-認証なし任意ファイルアップロード DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書きのPOC 私は単純な男です。cvss:10/10を見たら突撃します xD この新しいCVE CVE-2025-64095（DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書き）を確認しました。 デフォルトのHTMLエディタプロバイダーは認証なしのファイルアップロードを許可しており、画像が既存のファイルを上書きできます。 説明...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Contributors: SudoWP, WP Republic Original Authors: Stuart O'Brien, cxThemes Tags: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.3.2 License: GPLv2 or later セキュリティ通知 CVE-2024-6297...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM クロステナント登録バイパス ステータス 2025年12月1日: この脆弱性は現在も有効であり、悪用可能です。Microsoft はこの問題を修正しておらず、「仕様 by design」と見なしています。 セキュリティアドバイザリ GHSA-vcwf-73jp-r7mv CVE-2025-66390 概要 Azure API Management APIM Developer Portal のセキュリティ脆弱性により、管理者がポータル UI でユーザー登録を無効にしている場合でも、Basic 認証が有効になっている任意の APIM...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383 の概念実証 はじめに このリポジトリには、Roundcube の XSS 脆弱性 CVE-2024-37383 の概念実証が含まれています。 この脆弱性の詳細は、こちら で確認できます。 手順 Roundcube を起動する まだ Roundcube のインスタンスを実行していない場合は、startroundcube.sh スクリプトを使用して起動できます。 Docker がインストールされている必要があります。 このスクリプトは現在 gmx...

PETriage

PETriage Rust로 작성된 빠르고 크로스 플랫폼 PEPortable Executable 표면 분석 도구로, 악성코드 신속 분류triage를 위한 도구입니다. Windows 전용 워크플로우에 의존하지 않고 Linux, macOS, Windows에서 실용적인 PE 신속 분류가 필요한 분석가를 위해 설계되었습니다. 이전 이름은 readpe였으나 기존 도구와의 이름 충돌을 피하기 위해 변경됨. 개념 정적 분석 전용 -- PE는 절대 로드되거나 실행되지 않습니다. 악성코드 신속 분류에 안전합니다. CLI 우선 -- 배치 분석 및...