CVE-2024-8465-PoC

CVE-2024-8465 – SQLインジェクションの概念実証 チーム情報 チーム名: The Misfits チームメンバー: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概要 このリポジトリには、CVE-2024-8465 を模した SQL インジェクションの脆弱性を実証するために作成された、脆弱な Web アプリケーションが含まれています。 このアプリケーションは意図的に安全ではなく、不適切な入力処理がどのように認証バイパスやデータベースのデータ漏洩につながるかを示しています。...

Log4j-Rec-CVE-2021-44228

Log4j2再現ノート、学習用のみ 参照https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 実行可能ファイルの作成 root@kitploit: com/example/template javac Log4jRCE.java Python標準のHTTPサーバーを起動 root@kitploit: com/example/template python -m http.server 8888 LDAPサーバーを起動 root@kitploit: tools java -cp...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Camaleon CMS 権限昇格 技術概要 このリポジトリは、Camaleon CMS （バージョン2.8.1より前）におけるMass Assignment 脆弱性の機能的Proof of Concept（PoC）です。この脆弱性は、ユーザ管理モジュールのupdatedajaxエンドポイントに存在し、アプリケーションがpasswordパラメータハッシュ内の機密属性を厳密にフィルタリングしないことに起因します。...

cve-2024-32651

cve-2024-32651 changedetection の ssti を介した rce...

CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 は /clients/profile を介した格納型クロスサイトスクリプティング（XSS）に対して脆弱です。 poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2023-30212

CONFIGURACIÓN DEL LABORATORIO CVE-2023-30212 Prerrequisito Descargar docker.io sudo apt install -y docker.io PASOS 1. Descarga todos los archivos de mi repositorio usando el siguiente comando. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. Ahora, para crear una imagen de Docker, ejecu...

TheMisfits-CVE-2024-8465-SQLi

CVE-2024-8465 – SQLインジェクションの概念実証 チーム情報 チーム名: The Misfits チームメンバー: Muhammad Tayyab Nisar Oluwasola SAMUEL Abubakar Mohamed Melek Balghouthi 概要 このリポジトリには、CVE-2024-8465に基づくSQLインジェクションの脆弱性を実証するために作成された、脆弱性のあるWebアプリケーション（概念実証）が含まれています。 このアプリケーションは意図的に安全ではなく、不適切な入力処理が認証バイパスやデータベースデータの開示につながる方法を示しています。...

CVE-2023-29809

エクスプロイトタイトル: 未認証のSQLインジェクション Google Dork: 日付: 27.04.2023 エクスプロイト作者: Lucas Noki 0xPrototype ベンダーホームページ: https://github.com/vogtmh ソフトウェアリンク: https://github.com/vogtmh/cmaps バージョン: 8.0 テスト済み環境: Mac, Windows, Linux CVE : CVE-2023-29809 説明: 発見された脆弱性はSQLインジェクションです。bookmap パラメータが脆弱です。ページ...

CVE-2026-24061

CVE-2026-24061 脆弱性一括検出ツール ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils は、GNU プロジェクトが提供する古典的なネットワークツール群であり、その中には Telnet サーバーデーモンである telnetd サービスが含まれています。バージョン 1.9.3 から 2.7 において、telnetd サービスのユーザー認証フローに致命的な欠陥が存在します。このサービスはシステムのログインプログラム /usr/bin/login を呼び出す際に、クライアントから渡された USER...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-Evasion est un outil d'évasion antivirus écrit en Python compatible avec Python 2 et Python 3 capable de générer un exécutable presque totalement indétectable même avec les payloads x86 msfvenom les plus courants. Les systèmes d'exploitation suivants prennent...

CVE-2025-43920

CVE-2025-43920：GNU Mailman 2.1.39（cPanel/WHM 捆绑版）中通过邮件主题实施的命令注入 发现者： Firudin Davudzada 与 Musazada Aydan 公开日期： 2025年4月 CVE ID： CVE-2025-43920 严重性： 5.4 中等 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（捆绑于 cPanel/WHM） 概述 GNU Mailman 2.1.39 在随 cPanel 和 WHM...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Ejecución Remota de Código en la API Middleware de Hoverfly RCE autenticado mediante inyección de comandos del SO en Hoverfly ≤ 1.11.3 Resumen de la Vulnerabilidad...

CVE-2026-19754

Baserow 2.3.3 contains a SQL injection vulnerability in the index formula function. A low-privileged authenticated user who can create or modify formula fields can provide an undocumented fourth argument that is treated as a SQL template and interpolated directly into a PostgreSQL expression. The...

CVE-2022-21661

CVE-2022-21661 1. 概要 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2. 使い方 root@kitploit: poc -h 192.168.1.1 // 単一スキャン poc -f host.txt // 一括スキャン 3. 免責事項 このツールは学習、研究、自己調査のみを目的としています。 違法な目的で使用しないでください。関連する法律や規制を遵守してください。 本ツールの使用によって生じたいかなるリスクも、作成者は一切の責任を負いません。...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 保存型XSSスキャナー 🕷 SAP NetWeaver Application Server Java の保存型クロスサイトスクリプティング（XSS）脆弱性を検出する軽量なPythonツールで、特に CVE-2025-0054 を対象としています。 ⚠️ 教育目的および承認されたセキュリティテスト専用 です。許可なくシステムに対して使用しないでください 。 脆弱性について CVE-2025-0054 はSAP NetWeaver...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过 CVE: CVE-2026-24061 严重性: 严重 Critical CVSS: 9.8 严重 CWE: CWE-88 — 命令中参数分隔符的不当中和 受影响组件: GNU Inetutils telnetd 受影响版本: 1.9.3 至 2.7 概述 CVE-2026-24061 是 GNU Inetutils 提供的 Telnet 服务器实现中的一个严重认证绕过漏洞。 该漏洞源于在启用 Telnet 自动登录功能时，对客户端控制的 USER 环境变量验证不足。恶意值可能被解释为系统 login...

CVE-2018-11235

CVE-2018-11235 快速开始 要构建 Docker 容器，请使用： root@kitploit: make docker 以下 make 命令应在您机器上的不同终端中并行运行 要启动攻击者服务器的容器，请使用： root@kitploit: make runserver 要启动代表受害者的容器，请使用： root@kitploit: make runclient 该容器将运行 client.py 脚本。该脚本会将其 IP 地址和用户名发送给攻击者。 请按照客户端控制台中的说明来克隆恶意 git 仓库。 root@kitploit: git clone...

CVE-2023-46805

CVE-2023-46805 扫描器 使用 Shodan 按国家/地区扫描 可能 存在漏洞的 Ivanti Connect Secure 设备的 CVE-2023-46805 扫描器。 脚本版本：1.3 已根据 Assetnote 的最新博客文章进行了更新。 ⚠️ 此脚本仅供防御目的使用，应由网络安全专业人员用于识别可能存在漏洞的 ICS 设备，并尽快与受影响组织取得联系。 如果某个 IP 显示为 易受攻击的 ICS 设备 ，请应用 Ivanti 提供的缓解措施，同时，务必使用 完整性检查工具 检查文件的完整性。 帮助 要使用此脚本，您需要安装 Shodan Python 库：...

Log4Shell-CVE-2021-44228-ENV

Log4Shell再現環境 例の説明 被害マシンIP：47.47.47.47 攻撃マシンIP：48.48.48.48 被害マシンで脆弱性Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻撃マシンで攻撃Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行 root@kitploit: docker build . -t attack docker run -i...