CVE-2025-56605

CVE-2025-56605 XSS（跨站脚本漏洞） CVE-2025-56605 — Event Management System 1.0 中的反射型 XSS 描述： PuneethReddyHC/event-management 1.0 中的 register.php 存在反射型跨站脚本（XSS）漏洞。 mobile POST 参数未正确验证，并在响应中反射回显，允许注入任意 JavaScript 代码。 CVE ID： CVE-2025-56605 发现者： Isroil Mustafoqulov 漏洞类型： 反射型 XSS 攻击向量： 远程 复现步骤（仅限本地）： 1...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 の認証後バッファオーバーフロー（"SIZE"コマンド経由）。このエクスプロイトは、セキュリティ意識向上と公共の利益、教育目的のため、現状のまま公開されています。このコードを犯罪行為に使用しないでください。...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . このツールは検証後、さらに20回のリクエストを送信して脆弱性を悪用します。 . 使用方法:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ root@kitploit: -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router...

CVE-2025-25062

CVE-2025-25062 説明 使用方法 例 タイムライン 説明 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Backdrop CMS 1.29.2 の投稿編集ページに存在します。このスクリプトは、この脆弱性をCSRFペイロードと連鎖させ、「Editor」ロールから「Administrator」への権限昇格を実現します。 関連リンク： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 root@kitploit:...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

postshell

PostShell PostShellは、バインドシェルとバックコネクトシェルの両方を含むポストエクスプロイテーションシェルです。完全に対話型のTTYを作成し、ジョブ制御を可能にします。スタブサイズは約14kbで、任意のUnix系システムでコンパイルできます。 スクリーンショット 接続開始後のバナーとシェルとの対話。 なぜ従来のバックコネクト/バインドシェルを使わないのか？...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

gargamel

Gargamel コンパイル Rust 1.50以上でコンパイルおよびテスト済み。 プロジェクトディレクトリでターミナルを開き、リリースビルドをコンパイルするには次のように入力します。 root@kitploit: cargo build --release デバッグビルドは次のようにコンパイルできます。 root@kitploit: cargo build コンパイルされた実行ファイルはそれぞれ target/release/gargamel.exe または target/debug/gargamel.exe にあります。 ログレベルの設定 ログレベルを変更する場合：...

op4

op4 — セキュアターミナルメッセンジャー Op4 は Rust で書かれたターミナルベースの暗号化メッセージングアプリケーションです。ポスト量子暗号によるエンドツーエンド暗号化プライベートメッセージングを提供し、すべてのトラフィックは Tor ネットワーク経由でルーティングされるため、メッセージの内容も IP アドレスも、通信相手を含む誰にも公開されません。 目次 1. op4 の機能 2. インストール 3. 別のユーザーへの接続 4. セキュリティモデル 5. アーキテクチャ概要 6. プロジェクト構成 7. 現在のステータス op4 の機能 op4 を使用すると、双方が IP...

conquest

Conquest は、ペネトレーションテストおよびアドバーサリシミュレーションのために開発された、高機能で拡張性・可変性に優れたコマンド&コントロール/ポストエクスプロイテーションフレームワークです。Conquest のチームサーバー、オペレータークライアント、エージェントはすべて Nim プログラミング言語で開発されており、モジュール性と柔軟性を重視して設計されています。ネットワークトラフィックをカスタマイズするための高度なメイリアブルプロファイルシステム、Dear ImGui を使用して開発されたマルチユーザークライアント GUI、強力な Python スクリプティング API、そし...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 認証後RCE - PHPオブジェクトデシリアライゼーション CVE-2025-49113 🔍 解説 Roundcube（バージョン ≤ 1.6.10）において、安全でないPHPオブジェクトのデシリアライゼーションに起因する、認証後の重大なリモートコード実行脆弱性が発見されました。この深刻な欠陥は、コードベース内に10年以上 も静かに存在し続けていました。 完全な技術的解説と悪用の詳細については、以下を参照してください： 👉 https://fearsoff.org/research/roundcube 🐳 クイックインストール（Docker経由）...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意投稿削除 概要 WordPressプラグイン Frontend File Manager nmedia-user-file-uploader のバージョン = 23.6 に、重大な認可の欠陥が確認されました。 この脆弱性により、低権限の認証済みユーザーが、AJAX削除エンドポイントにおける不適切な認可検証のため、任意のWordPress投稿、固定ページ、添付ファイル、カスタム投稿タイプを恒久的に削除できます。 プラグインオプション allowguestupload=y...

mose

MOSE Master Of SErvers...

CVE-2024-57366

CVE-2024-57366 漏洞利用 一个针对CVE-2024-57366的强大漏洞利用程序，通过绕过MAC地址验证和命令注入，在易受攻击的路由器上实现远程代码执行。 这是一个后授权漏洞利用，需要路由器开启“远程控制”功能以及管理员密码。管理用户名硬编码为“admin”。 🚀 功能特点 自动MAC地址注册 - 连接WiFi向路由器注册MAC地址 保护网络连接的漏洞利用 - 在利用过程中保持现有网络连接 MAC地址缓存 - 使用缓存的成功MAC地址快速重复利用 BurpSuite兼容 - 匹配精确请求格式以最大可靠性 超时处理 - 当预期反连shell连接时提供有用信息 用户友好...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 重要度: 9.9 CRITICAL CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 説明 PDF 2 Post WordPressプラグイン（termel開発）に、コード生成の不適切な制御 （Improper Control of Generation of Code）によるリモートコードインクルージョン（RCE）の脆弱性がありま...

ExtractBitlockerKeys

도메인에서 Bitlocker 복구 키를 자동으로 추출하는 시스템 관리 또는 사후 침투 스크립트입니다. 기능 도메인 컨트롤러의 LDAP에서 모든 컴퓨터 목록을 자동으로 가져옵니다. 다중 스레드 연결을 사용하여 LDAP에서 Bitlocker 키를 추출합니다. LDAP 결과 페이지를 반복하여 크기에 관계없이 도메인의 모든 컴퓨터를 가져옵니다. !WARNING 이 백업을 도메인의 온라인 SMB 공유에 저장하지 마십시오. 인쇄하여 잠긴 금고에 물리적으로 보관하는 것이 좋습니다. 결과를 JSON으로 내보내기 컴퓨터 FQDN, 도메인, 복...

RSPET

RSPET RSPET（Reverse Shell and Post Exploitation Tool）は、Python ベースのリバースシェルであり、ポストエクスプロイテーションシナリオを支援する機能を備えています。 免責事項：このソフトウェアは教育目的およびペネトレーションテスト目的、ならびに概念実証として提供されています。開発者は許可されていないコンピュータアクセスやネットワークの混乱を推奨、扇動、またはいかなる形でも支援するものではありません。 注記：min フォルダは削除されました。2つのバージョンを維持するオーバーヘッドが追加されたため、min...

Empire-GUI

Empire GUI Empire Multiuser GUIは、Empireポストエクスプロイテーションフレームワークのグラフィカルインターフェースです。Electronで書かれ、バックエンドでWebSocket SocketIOを利用してマルチユーザーインタラクションをサポートしています。このプロジェクトの主な目的は、レッドチームやその他のカラーチームが、コマンドラインツールとしてEmpireを使用するよりもシームレスかつ統合された方法でエンゲージメントに協力できるようにすることです。 Empire Framework について詳しく読む BETA 注意...

FFM

フリーダム・ファイティング・モード（FFM） FFM は、レッドチームエンゲージメントのポストエクスプロイテーションフェーズで使用できるハッキングハーネスです。このツールのアイデアは、@thegrugq による 2007 年のカンファレンス から着想を得ています。 SSTIC 2018 で発表され（動画）、付随するスライド資料は この URL で入手可能です。この種のツールに詳しくない場合は、ハッキングハーネスの目的を理解するためにそれらを一読することを強くお勧めします。すべてのコメントはスライドに含まれています。 このプロジェクトは GPL v3 ライセンス の条件の下で配布されていま...