cve-2023-42820

cve-2023-42820 JumpServer 影響バージョン v2.24 - v3.6.4 引き起こす被害 JumpServer管理台のユーザーアカウントに対応するメールアドレスが既知である場合（デフォルトはadmin/[email protected]）は、脆弱性を通じて管理台の管理者ユーザーのパスワードをリセットでき、さらにJumpServerのCVE-2023-42819脆弱性と組み合わせることで、最終的にgetshellが可能となる。 show...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 この脆弱性は、パスワードリセット時のメール検証の処理方法に起因するバグによって発生しました。攻撃者はパスワードリセットリクエスト時に2つのメールアドレスを提供し、リセットコードが両方のアドレスに送信される可能性がありました。これにより、攻撃者はユーザーの現在のパスワードを知らなくても、任意のユーザーのパスワードをリセットできました。 影響を受けるバージョン 以下のバージョンを使用するGitLab CE/EEの全インスタンスが影響を受けました： 16.1 ～ 16.1.5 16...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

EmailXpose

EmailXpose 仕様書 AIを活用したメール明確化 HTMLミラー: https://roxanneardary.com/emailxpose-specification/ 仕様概要 EmailXposeは、メールの内容、送信者情報、リンク、添付ファイル、画像、動画を分析し、フィッシング、スパム、詐欺、マルウェア、ソーシャルエンジニアリング、欺瞞、および文脈上の異常を特定するために設計された、オープンソースでモジュール式のAIメールセキュリティおよびインテリジェンスシステムです。...

CVE-2023-43770-PoC

CVE-2023-43770-PoC CVE-2023-43770 の保存型 XSS 脆弱性の PoC 説明 Roundcube 1.4.14 未満、1.5.x の 1.5.4 未満、および 1.6.x の 1.6.3 未満では、program/lib/Roundcube/rcubestringreplacer.php の動作により、細工されたリンクを含む text/plain 形式の電子メールメッセージを介した XSS が可能になります。 攻撃チェーン 細工されたメール - 被害者がメールを受信し開封 - JavaScript の実行（保存型） PoC 動画:...

reconspider

가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크 ReconSpider ReconSpider는 IP 주소, 이메일, 웹사이트, 조직을 스캔하고 다양한 출처에서 정보를 찾아내는 가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크입니다. ReconSpider는 정보보안 연구자, 침투 테스터, 버그 헌터, 사이버 범죄 수사관이 대상에 대한 심층 정보를 찾는 데 사용할 수 있습니다. ReconSpider는 모든 원시 데이터를 집계하여 대시보드에서 시각화하고 데이터에 대한 경고 및 모니터링을 용이하게 합니다. ReconSpider...

CVE-2023-28467

MyBB 1.8.33 User CP メール永続的XSS root@kitploit: - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解決策 MyBBをバージョン1.8.34以上にアップグレードしてください。...

CVE-2024-21413

CVE-2024-21413 - Microsoft Outlook における重大なリモートコード実行の脆弱性 セットアップ 1. スクリプトと同じディレクトリに、以下の形式で config.ini ファイルを作成します: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppassword smtpserver = smtp.gmail.com smtpport = 587 2. template フォルダを作成し、その中に Stripo.html...

LeakedMails

LeakedMails - HaveIBeenPwned 확인 root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行脆弱性 PoC 🚀 使用方法 このスクリプトを使用する前に、ターゲットシステムの所有者から適切な許可と承認を得ていることを確認してください。 前提条件 Python 3.x impacket-smbserver 使用例 root@kitploit: sudo python3 CVE-2024-21413.py 🛠️ 機能 メール送信: SMTPを使用して、プレーンテキストとHTMLパートの両方を含むメールを送信します。 HTMLテンプレート:...

CVE-2023-7028

CVE-2023-7028 | アカウント乗っ取り Gitlab 免責事項 このコードは脆弱性の概念実証であり、所有していない gitlab インスタンスに対して使用することを促すものではありません。 このツールは研究および教育目的のみで開発されており、あなたが行ういかなる使用についても責任を負いません。 説明: CVE-2023-7028 は、ユーザーの操作なしで gitlab 管理者アカウントを乗っ取ることを可能にするアカウント乗っ取りの脆弱性を指します。...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...

CVE-2023-7028

CVE-2023-7028 GitLab CE/EE の全バージョン（16.1 から 16.1.6 未満、16.2 から 16.2.9 未満、16.3 から 16.3.7 未満、16.4 から 16.4.5 未満、16.5 から 16.5.6 未満、16.6 から 16.6.4 未満、16.7 から 16.7.2 未満）に影響する問題が発見されました。この問題により、ユーザーアカウントのパスワードリセットメールが、未検証のメールアドレスに配信される可能性があります。 PoC は Kali 2023.3 でテスト済み Docker で GitLab 16.7.0-ee をインストール su...

Emat

Emat Emat は、Gmail、Yahoo、Hotmail、政府のメールサービスなどのプラットフォームからメールアカウントを収集するために設計された高度なスクレイピングツールです。ただし、このスクリプトは教育目的でのみ使用し、悪用や非倫理的な活動に使用すべきではないことを強調することが重要です。 スクリプトを効果的に使用するには、'wget' コマンドを使用してウェブサイトのコンテンツをクロールしてダウンロードする必要があります。使用例は次のとおりです: 'wget -r https://example.com'。 サイトのクロールが成功すると、Emat...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 『0day安全：软件漏洞分析技术（第二版）』付属資料パッケージの使用上の注意 資料パッケージ内の資料は学習目的にのみ使用してください。いかなる組織、個人、機関も、いかなる形式であれ、資料パッケージ内の資料を商業的な利益を目的とした活動に利用することはできません。...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' および 'email' におけるクロスサイトスクリプティング（未認証XSS） Exploit Title: Intern Record System - 'name' および 'email' におけるクロスサイトスクリプティング（未認証XSS） 日付: 2022-06-09 Exploit作成者: Hamdi Sevben ベンダーホームページ: https://code-projects.org/intern-record-system-in-php-with-source-code/...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

wordpress-exploits

wordpress-exploits ランダムなWordPressエクスプロイト。動作する場合と動作しない場合があります。 CVE-2019-19985 情報 root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Affected Plugin:...

ninja-forms-brute

Ninja Forms 3.6.8 - 未認証のメールアドレス開示 説明 このプラグインは、送信内容のエクスポート時に作成された一時ファイルを削除しないため、ファイルが公開アクセス可能で名前が推測可能な場合、未認証の攻撃者がそのファイルをダウンロードして、フォームを送信したユーザーのメールアドレスなどの機密情報を取得できる可能性があります。 概念実証 エクスポートされたCSV"すべての送信内容をダウンロード"ボタンで全送信内容をエクスポートした際に生成されますは、/wp-content/uploads// フォルダーに以下の形式で保存されます: form--all-subs.csv 例:...

dicerosbicornis

DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...