Lucene search
+L

16738 matches found

Kitploit
Kitploit
added 2026/09/15 5:56 a.m.7 views

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@...

9.8CVSS8.2AI score0.06152EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/15 5:53 a.m.5 views

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc このスクリプトは CVE-2021-26855 ssrf Poc を特定するのに役立ちます 参照: https://proxylogon.com/ スクリプトの使い方 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS リクエストを介してトークンを取得できる場合、対象は脆弱です。それ以外の場合は、誤検知になります。 次のヘッダーを確認してください。 X-SourceCafeServer:...

9.8CVSS8AI score0.99996EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/09/15 5:49 a.m.8 views

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server リモートコード実行の脆弱性。 この欠陥のあるURL正規化により、Exchange Serverマシンアカウントとして実行中に任意のバックエンドURLにアクセスできます。このバグはProxyLogonのSSRFほど強力ではなく、URLのパス部分のみを操作できますが、任意のバックエンドアクセスでさらなる攻撃を実行するには十分強力です。 CVE-2021-34523 - Exchange PowerShell バックエンドの特権昇格 CVE-2021-31207...

10CVSS7.9AI score0.99999EPSS
SaveExploits18
Nuclei
Nuclei
added 2026/09/15 5:39 a.m.93 views

Microsoft Exchange Server - Cross-Site Scripting

Microsoft Exchange Server, or OWA, is vulnerable to a cross-site scripting vulnerability in refurl parameter of frowny.asp. id: CVE-2021-31195 info: name: Microsoft Exchange Server - Cross-Site Scripting author: infosecsanyam severity: medium description: Microsoft Exchange Server, or OWA, is...

8.8CVSS7.2AI score0.73676EPSS
SaveExploits3References5
Nuclei
Nuclei
added 2026/09/15 5:39 a.m.4632 views

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

4.3CVSS6AI score0.48137EPSS
SaveExploits3References5
Nuclei
Nuclei
added 2026/09/15 5:39 a.m.82 views

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28481 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

10CVSS8.6AI score0.83214EPSS
SaveExploits4References5
Kitploit
Kitploit
added 2026/09/15 5:34 a.m.52 views

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 5:19 a.m.8 views

CVE-2020-0688-Exchange2010

Exchange2010の主な問題は、.NET 2.0ベースであり、汎用的なデシリアライゼーションガジェットが機能しないことです。 全てのクレジットはzcgonvhとEazyLov3に帰属します。 このプロジェクトは以下の組み合わせです: https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html 実行方法: compile run Exch2010.exe 192.168.68.110 domain\user P@ssw0rd run ExchangeCmd.exe 192.168.68.11...

9CVSS8AI score0.99965EPSS
SaveExploits29References1
Kitploit
Kitploit
added 2026/09/15 5:13 a.m.6 views

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能(ユーザー列挙など)が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...

9.8CVSS8.2AI score0.99996EPSS
SaveExploits67References1
Kitploit
Kitploit
added 2026/09/15 4:59 a.m.5 views

PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 4:44 a.m.4 views

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell CVE-2022-41040に関するmetasploitスクリプトPOCです。Microsoft ExchangeはサーバーサイドリクエストフォージェリSSRF攻撃に対して脆弱です。認証された攻撃者はこの脆弱性を利用して権限を昇格させることができます。 POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-41040-metasploit-ProxyNotShell cd...

8.8CVSS7.6AI score0.99956EPSS
SaveExploits9References4
Kitploit
Kitploit
added 2026/09/15 4:16 a.m.8 views

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自动触发载荷 root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server ECP 服务器地址,示例: http://ip/owa -u USER, --user USER 登录账户,示例: domain\user -p...

9CVSS8.5AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/15 3:58 a.m.5 views

proxylogon

proxylogon proxylogon チェーン(Microsoft Exchange Server - CVE-2021-26855)用の私のエクスプロイトです。 実行方法: このエクスプロイトは Impacket パッケージを使用します。インストールするには次を実行します: root@kitploit: user@host:$ python3 -m pip install impacket その後、エクスプロイトのリポジトリをクローンし、エクスプロイトのディレクトリに入ります: root@kitploit: user@host:$ git clone...

9.8CVSS8.2AI score0.99996EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/09/15 3:54 a.m.7 views

CVE-2022-41080

CVE-2022-41080 説明 CrowdStrikeは最近、CVE-2022-41080とCVE-2022-41082から構成される新しいエクスプロイト手法(OWASSRFと呼称)を発見しました。この手法はOutlook Web Access(OWA)を介したリモートコード実行(RCE)を達成します。この新しいエクスプロイト手法は、ProxyNotShellに対応してMicrosoftが提供したAutodiscoverエンドポイント向けのURL書き換え緩和策を回避します。 この発見は、最近のCrowdStrike...

9.8CVSS7.1AI score0.9997EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/15 3:52 a.m.5 views

cve-2020-0688-webshell-upload-technique

Exchange リモートコード実行 cve-2020-0688 - レッドチーム モード ON 必須: python3+ ユニバーサル cve-2020-0688 の Python 実装。ASPX ウェブシェルを利用してカスタムコマンド出力を行います。 これは、セキュリティ上の理由から脆弱性のデモを容易にするための単なる POC です。 私はすべての違法行為を否認します。また、このスクリプトが行ういかなる行為についても責任を負いません。...

9CVSS8.2AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/09/15 3:32 a.m.4 views

CVE-2021-33766-ProxyToken

CVE-2021-33766 ProxyToken 単一ターゲットの検出とバッチ検出をサポート、メール転送ルールの変更をサポート 使い方 脆弱性の検出とメール転送ルールの変更 メール転送ルールの変更結果 メール送信テスト 参考 https://www.zerodayinitiative.com/blog/2021/8/30/proxytoken-an-authentication-bypass-in-microsoft-exchange-server...

7.5CVSS7.3AI score0.98136EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/15 3:25 a.m.10 views

misp-objects

misp-objects MISP 对象用于 MISP 系统,也可供其他信息共享工具使用。MISP 对象是对 MISP 属性的补充,以实现高级的属性组合。这些对象及其关联属性的创建基于真实的网络安全用例和信息共享中的现有实践。 欢迎提出您自己的 MISP 对象模板,以将其包含在 MISP 中。该系统与 misp-taxonomies 类似,任何人都可以贡献自己的对象并纳入 MISP,而无需修改软件。 MISP 对象模板的格式 以 MISP 对象模板的 'domain-ip' 为例json "attributes": "domain": "categories": "Network...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 3:14 a.m.8 views

SharpExchangePriv

SharpExchangePriv 説明 @dirkjan による PrivExchange の C 実装です。@g0ldenGunSec に感謝します。彼のコードを参考にしました。 Exchange 2016 でテストされています。 コンパイル手順 SharpExchangePriv は .NET 3.5 向けにビルドされており、Visual Studio 2017 と互換性があります。ソリューションファイルを開き、プロジェクトをビルドするだけです。 引数の解析に CommandLineParser を使用しました。これにより、実行可能ファイルとともに CommandLine.dll...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 3:03 a.m.11 views

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

9.8CVSS8.2AI score0.99996EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/09/15 2:59 a.m.10 views

CVE-2020-0688

CVE-2020-0688 に対して脆弱な Exchange サーバーを特定する CVE-2020-0688 は、静的キーの使用が原因で Microsoft Exchange に存在する重大な脆弱性です。悪用には メールユーザーレベルの 有効な資格情報が必要であり、大量悪用のリスクは低いものの、この脆弱性は SYSTEM レベルの RCE につながるため、標的型攻撃で非常に有用となる可能性があります。 詳細情報: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688...

9CVSS8.2AI score0.99965EPSS
SaveExploits29
Rows per page
Query Builder