SAP-brute

SAP-brute SAP Netweaver 登录暴力破解器。 root@kitploit: usage: SAP-brute.py -h -u URL -f FILE -p PROXY optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging 单个站点 root@kitploit: python3...

CVE-2022-1162

CVE-2022-1162 GitLab 乗っ取りツール GitLabのユーザーを列挙し、CVE-2022-1162を使用してログインするシンプルなツール Google Dork intitle:"Sign in · GitLab" コマンド python code.py https://url.com Pull Request 歓迎！...

Burp_AES_Plugin

Burpsuite 用 AES クラックプラグイン 0x00 mvn install で jar を取得する git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

device-pharmer

device-pharmer Shodan の検索結果、指定したIP、IPレンジ、ドメイン、またはテキストファイル内のIPリストを並行して開き、該当する場合はページのステータスとタイトルを表示します。-u オプションと -p オプションを追加すると、まずフォームログインを探してページへのログインを試み、それが失敗した場合は HTTP Basic 認証を試みます。 認証が成功したかどうかをテストするために、-f SEARCHSTRING を使用して HTML レスポンス内で特定の文字列を検索します。応答したすべてのデバイスを、Shodan の検索語またはターゲットのIP/ドメイン +...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0未満の/authenticationendpoint/login.doにおけるリフレクション型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者がtenantDomainパラメータに注入された細工されたペイロードを介して任意のWebスクリプトまたはHTMLを実行できるようになります。 PoC: これを悪用するには、tenantDomainパラメータの値をsuper.carbonからに変更するだけでよい。 例:...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 用 PoC GLPI = 9.3.0 かつ 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション 法的免責事項 : 相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。 自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。 開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。 背景 : 公開情報 :...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei Detection Template Nuclei テンプレート。WordPress Core の認証前の差分パーサー（differential parser）である XSS2Shell を非侵襲的に検出します。この脆弱性によりログインページへの DOM 要素の注入が可能になり、XSS → RCE のチェーンへの基盤となります。 ⚠️ このテンプレートは 検出のみ を行います（HTML レスポンスへのマーカーリフレクション段階）。完全なエクスプロイトチェーン（DOM clobbering、JSONP/SOME、Application...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 クイックテスト root@kitploit: import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text または root@kitploit: POST /wp-login.php HTTP/1.1...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472の技術的解説：ZTE ZXHN H188A V6ファームウェアに影響する、漏洩した認証情報を介した認証バイパス。 概要 テストされたH188A V6ビルドでは、ルートパスへの未認証のリクエストがログイン前ウィザードハンドラに到達し、以下の機密データを開示する可能性があります： WLAN PSK SSID PPPoEユーザー名 後で大文字化されてデフォルトの管理者パスワードとして再利用されるWi-Fiパスワード...

CVE-2026-9198

🚨 CVE-2026-9198 自動ログインバイパスによる IBM Langflow OSS 未認証 RCE 📋 概要 CVE-2026-9198 は、IBM Langflow OSS における重大な未認証リモートコード実行 RCE 脆弱性です。このエクスプロイトは、以下の2つの脆弱性を連鎖させます: CVE-2026-9103 : 未認証の呼び出し元にスーパーユーザー JWT トークンを付与する自動ログインバイパス CVE-2026-8481 : 任意の Python 実行を可能にする /api/v1/validate/code エンドポイントにおけるコードインジェクション ⚠️ 警告 ...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 認証前リフレクト型XSS PHPコード実行への昇格の可能性あり 📌 概要 CVE-2026-64638 は、WordPress のログイン画面に影響を与える、重大度の高い認証前リフレクト型クロスサイトスクリプティング XSS の脆弱性です。 特定の条件下では、この欠陥を連鎖させてサーバー上でのリモートコード実行 RCE にまで昇格させることが可能です 研究者はこの連鎖を XSS2Shell と呼んでいます。 🔍 技術概要 この脆弱性は、WordPress がログイン失敗時にユーザー名 を処理する方法に存在します...

CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 リモートの未認証ユーザーは、'type' パラメータを指定して /public/login.htm または /index.htm に HTTP リクエストを作成できます。 例: http://127.0.0.1/public/login.htm?type=probes probes を以下のいずれかに置き換えると、異なる情報を取得できます。 version cpuload dnsname serverhttpurl windowsversion systemid...

Blazy

Blazy blazyはログインブルートフォースを行います 使い方 root@kitploit: python3 main.py -i url/file クレジット フォームパーサーをguettliから恥知らずに盗用しました。...

CVE-2024-29296

CVE-2024-29296 - Portainer CE 2.19.4 におけるユーザー列挙 Portainer CE 2.19.4 にユーザー列挙の脆弱性が発見されました。この問題はユーザー認証プロセス中に発生し、応答時間の差により、リモートの未認証ユーザーがユーザー名が有効かどうかを判断できる可能性があります。 この脆弱性は、Portainer のイシュー 11736 で修正され、Portainer CE バージョン 2.19.5 および 2.20.2 でリリースされました。 概要 脆弱性: ユーザー列挙 製品のベンダー: Portainer 影響を受ける製品コードベース:...

CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト root@kitploit: GET / HTTP/1.1 Host:...

CVE-2024-2473

CVE-2024-2473 — WPS Hide Login ログインページ識別ツール WPS Hide Login ≤ 1.9.15.2 を実行しているWordPressサイトでログインページの漏洩を検出するプロフェッショナルなPythonスキャナー コード作成者：Venexy 目次 概要 脆弱性の詳細 動作の仕組み 必要条件 インストール 使用方法 出力例 免責事項 参考文献 概要 WPS Hide Login は、管理者がデフォルトの /wp-login.php URL...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

CVE-2026-52824

CVE-2026-52824: Kimai デフォルト APPSECRET によるログインリンク偽造...

cve-2025-0133

CVE-2025-0133 反射型XSS検出ツール 作成者 : Derek Odiorne 日付 : 2025-05-23 重要度 : Medium テスト対象 : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 概要 このスクリプトは、Palo Alto NetworksのPAN-OSソフトウェアにおけるGlobalProtectポータルおよびゲートウェイのログインページ の反射型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2025-0133 に対する安全で許可されたテスト を実行します。...

Alibab-Nacos-Unauthorized-Login

脆弱性の影響 Nacos = 2.1.0 に影響を与える問題が発見されました。Nacos ユーザーがデフォルトの JWT キーを使用すると、不正アクセス脆弱性が発生します。この脆弱性により、攻撃者はユーザー名とパスワードの認証をバイパスし、Nacos ユーザーに直接ログインできます。 影響を受ける製品 Nacos = 2.1.0 バージョン 脆弱性の再現 ステップ 1：Nacos の Web サイトに直接アクセスし、任意のユーザー名とパスワードを入力し、Burpsuite を使用してパケットをキャプチャします。 ステップ 2：レスポンスパケットをインターセプトします。 ステップ 3:...