Extracter

Extracter Extracter は、Web サイト上のログインパネルを見つけるための便利なツールです。robots ファイルや、サイトが持っているかもしれない他の領域から情報を収集します。 このツールは楽しみのためにのみ作られており、許可なく他のサイトを悪用するために使用すべきではありません。...

CVE-2023-32315

CVE-2023-32315 CVE-2023-32315 エクスプロイト用ツール。 特徴: 単一または複数のターゲットをtxtファイルからスキャン マルチプロセッシングを利用して高速スキャン 自動ログイン機能 インストール方法: このリポジトリのディレクトリにいることと、Python3がインストールされていることを確認してください 必要なパッケージをインストール: root@kitploit: pip install -r requirements.txt 以下のコマンドでツールを実行: root@kitploit: python3 CVE-2023-32315.py 使用方法...

Sophos-Vulnerability

CVE-2022-1040 Sophos RCE 脆弱性分析 攻撃的サイバーセキュリティを専門とする研究グループ Toasec, では、Sophos ファイアウォールにおけるこの脆弱性の分析を実施しました。 この脆弱性は、他の多くの脆弱性と同様に、twitter で検索する方法を知っていれば発見・報告できます。そこでは、3月頃からこの RCE に関する記事が現れ始めたことを確認しました。 出典:...

wordpress-bf

wordpress-bf これは、WordPressブログサイトの投稿者を列挙し、ログインのブルートフォースを試みるツールです。 完全ではありませんが、動作はします。 ひどいコードを見つけた場合は、修正するPRを送ってください！ URLとユーザー名とパスワードを、found.txtというテキストファイルに書き込みます。 ログインが見つかると終了します。 TODOは以下の通りだと思います： ユーザーを無視する ユーザーを取得する方法が見つからない場合は、手動で指定できるようにする。...

grafana-bruteforce

grafana-bruteforce ユーザー名とパスワードのコンボリストを受け取り、grafanaのログインページへのブルートフォース攻撃を試みるツールです。 Grafanaは5回の試行後にロックアウトされるため、プロキシが複数の外部IPアドレスを持つことを確認する必要があります。 実行方法 付属のコンボリストを使用する root@kitploit: python3 grafana-brute.py -u http://localhost:3000 独自のコンボリストを使用する。 root@kitploit: python3 grafana-brute.py -u...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; root@kitploit: "success":true,"data":"tempurl":...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 以下で発見された Reflected XSS i-doit Open v24 以下には Reflected XSS の脆弱性があります。これらの脆弱性により、リモートの認証済み攻撃者が任意の Web スクリプトまたは HTML を注入できる可能性があります。 製品の説明 : i-doit は synetics GmbH が開発した、Web ベースのオープンソース IT ドキュメントおよび CMDB 構成管理データベース です。 脆弱性の説明 : この Web...

DEBIAN-CVE-2026-97764

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

CVE-2026-97764

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTOデバイスの認証バイパスエクスプロイト 概要： 一部のDahua製品のログインプロセスで発見されたID認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスのID認証を回避できます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port 作者 D0rkerDevil...

CVE-2026-97764

The django-allauth library, in versions before 65.19.4 , contains a vulnerability where failed login attempt limits are not properly enforced. In certain common configurations, an attacker can exploit the way the system handles diacritics (such as accents) to bypass these limits, allowing for a h...

CVE-2026-97764

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

EUVD-2026-86517

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: Simple Task Managing System - 'login' および 'password' SQL インジェクション 認証不要 エクスプロイトタイトル: Simple Task Managing System - 'login' および 'password' SQL インジェクション 認証不要 日付: 2022-01-09 エクスプロイト作者: Hamdi Sevben ベンダーホームページ:...

CVE-2019-7642

CVE-2019-7642 mydlink機能を搭載したD-Linkルーターには、認証を必要としないWebインターフェースがいくつか存在します。攻撃者はリモートでユーザーのDNSクエリログとログインログを取得できます。 脆弱な対象は、最新のファームウェアバージョンであるDIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09、DIR-868L A1-1.10 などに限りません。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...

nexphisher

프로젝트가 더 이상 유지되지 않습니다.ZPhisher를 사용하세요 설치 : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup 실행 : bash nexphisher 단일 명령 : root@kitploit: apt update ; apt install git -y ; git clone...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - スタックベースのバッファオーバーフロー Sync Breeze Enterprise 10.0.28 の /login ハンドラを通じて到達可能なスタックベースのバッファオーバーフロー。入力長のチェック漏れがスタックメモリを破壊する様子を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー エクスプロイト方法 🎓 このリポジトリが存在する理由...

WHOREPRESS

워드프레스 로그인 체커 설치 root@kitploit: npm install --global whorepress 사용법 다음 형식의 목록이 있는지 확인하십시오. url:username:pass root@kitploit: whorepress list.txt 인수 목록 인수| 설명 ---|--- --admin-only| 관리자 권한만 확인 --debug| 디버그 오류 출력 --output| 출력 파일 저자 웹사이트: https://imtaqin.id Github: @fdciabdul 프로젝트 지원하기 이 프로젝트가 도움이...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...