902 matches found
XXEinjector
XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: root@kitploit: --host Mandatory - our IP address for reverse connections...
interactsh
An OOB interaction gathering server and client library Features • Usage • • • •...
sqlmap
sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...
xcat
XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...
Arecibo
Arecibo Endpoint for Out-of-Band Exfiltration DNS & HTTP Authors Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS Exfiltration Create a new token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Now you can use this identificative token to d...
dnsobserver
DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...
w3af
sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...
sqlmap
sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다...
RaspAP <=2.6.5 - Remote Command Injection
RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...
AirFlow < 2.4.0 - Remote Code Execution
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...
TimeKeeper by FSMLabs - Remote Code Execution
An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...
lorsrf
LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...
cve-2022-33891
cve-2022-33891 使い方: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...
area51
Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...
shennina
Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...
mole
Mole OOBOut-of-Band 취약점을 식별하고 악용하기 위한 프레임워크입니다. 설치 및 설정 Mole 설치 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml에 API 키를 설정하세요 클라이언트와 서버에서 같아야 합니다. DNS 구성 DNS 레코드를 등록 기관에서 구성하여...
CVE-2022-42889-POC
CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dnsおよびurlプレフィックスをデモンストレーションします。 commons-text 補間のJavaDocs commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...
CVE-2025-25198-PoC
CVE-2025-25198-PoC Mailcow のパスワードリセットフローに影響する Host ヘッダーポイズニング（Host ヘッダー汚染）問題である CVE-2025-25198 の概念実証（PoC）です。 このスクリプトは、ポート 443 でローカル HTTPS リスナーを起動し、有効な CSRF トークンを自動的に取得して、細工した Host ヘッダー付きでパスワードリセット処理を送信します。HTTP レスポンスまたはリスナーへのコールバックのいずれかからリセットリンクを取得すると停止します。 動作内容 1. 自己署名証明書で HTTPS リスナーを起動します。 2. 新し...
Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection
Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...