EUVD-2026-87379

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2024-21733

CVE-2024-21733-POC 注意： 1. tomcat は英語環境であること 2. 特別に構成されたバックエンドコードを使用すること（ROOT/vulnerable.jsp 内の例を参照） 3. 必要に応じてスクリプト内のサーバーアドレスとポート を変更すること。デフォルトは 127.0.0.1:8080 4. タイムアウトによるトリガー。デフォルトは 20 秒だが、通常はこれより短い時間で発生する 手順： 1. 特定バージョンの tomcat をダウンロードする https://archive.apache.org/dist/tomcat/ または Docker...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 の整数オーバーフローにより HTTP スマグリングが可能になる 整数オーバーフローによる HTTP リクエストスマグリング 中国語分析：HAProxy リクエストスマグリング脆弱性（CVE-2021-40346）分析 参照: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ ビルド root@kitploit: git clone...

h2csmuggler

h2cSmuggler 설명 h2cSmuggler는 HTTP/2 평문h2c 통신을 h2c 호환 백엔드 서버와 설정하여 안전하지 않은 에지 서버 proxypass 구성을 우회하고, 프록시 규칙 및 접근 제어를 우회할 수 있도록 합니다. 자세한 내용은 아래 글을 참조하세요: 취약점 기술 분석 기본적으로 안전하지 않은 서비스 완화 방법 안내 여기: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 테스트 방법? h2c...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket ストレステスト（安全） 🚨 免責事項 : これはエクスプロイトではありません。このスクリプトはシミュレーションであり、安全なラボ環境での教育目的にのみ使用してください。 目的 このテストは、意図的に過大なサイズの WebSocket ヘッダーを送信して、RD Gateway サービス（CVE-2025-24035 の影響を受けるものなど）に対する不正な形式のリクエストをシミュレートします。 法的注意事項 ⚠️ 明示的な許可なしにシステムに対して使用しないでください。無許可での使用は違法となる可能性があります。 使用方法...

PowerGram

PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다:...

burp-exporter

Burp Suite Community 및 Pro용 Exporter 확장 더 많은 팁과 다른 확장을 알아보려면 팔로우하세요 설명 Exporter는 요청을 파일 이나 클립보드 에 여러 프로그래밍 언어의 함수로 복사하는 Burp Suite 확장입니다. 또한 Exporter라는 탭을 추가하여 HTTP 요청을 검색할 수 있습니다. 다음으로 내보낼 수 있습니다: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 認証なしRCE + リバースシェル Python3 & Nuclei バージョン – raguraman 作 AJP + HTTPリクエストスモグリングを介した重大な認証なしRCE CVSS 9.8 未パッチのすべてのBIG-IP 13.x → 17.x 最新の17.1.0.3を含む で動作 パッチ: https://my.f5.com/manage/s/article/K000137353 2023年11月 実環境でのエクスプロイト解説: 👉...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 エクスプロイト PoC 概要 このリポジトリには、WordPress の CVE-2023-22622 脆弱性を悪用し、WP-Cron を介してサービス拒否 DoS を引き起こすスクリプトが含まれています。このスクリプトを使用して、脆弱な WordPress サイトに大量のリクエストを送信し、サーバー過負荷を引き起こす可能性があります。 エクスプロイトの詳細 エクスプロイトタイトル: DoS WP-Cron - CVE-2023-22622 日付: 07/29/2024 エクスプロイト作成者: Michael Fry...

CVE-2022-22536

CVE-2022-22536 SAPメモリパイプ非同期化の脆弱性MPI CVE-2022-22536。 説明 - CVE-2022-22536のPOC: SAPメモリパイプMPI非同期化の脆弱性。 - 2022-02-15にantxによって作成。 詳細 SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53およびSAP Web...

CVE-2018-3252

CVE-2018-3252 1、WebLogicの逆コンパイル root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...