ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

CVE-2026-49850 InvoicePlane: Missing CSRF Protection on State-Changing delete Actions

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane exposes Invoices::delete and Invoices::deleteinvoicetax as state-changing routes without requiring POST and validating a CSRF token. When an authenticated administrator...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

セキュリティアドバイザリ: HTTPヘッダー値における未検証のCRおよびLFによるHTTPヘッダーインジェクション tinyhttp 割り当て済みCVE ID: CVE-2026-66753 概要 tinyhttpは、HTTPヘッダー値内のキャリッジリターンCRやラインフィードLFを、リクエスト側・レスポンス側のどちらでも拒否しません。 リクエスト側では、readnextline はCRLFの場合にのみヘッダー行を終了するため、単独のLFはパースされた値の中に残り、アプリケーションに到達します。レスポンス側では、Header::frombytes...

drift-node-sdk

Node.js Tusk Drift SDKは、サービスとの間でやり取りされるAPI呼び出しをキャプチャしてリプレイすることで、高速かつ決定論的なAPIテストを可能にします。実際のAPI呼び出しを自動的に記録し、Tusk CLIを使用してテストとしてリプレイし、リグレッションを検出します。リプレイ中は、すべての送信リクエストが記録されたデータでインターセプトされ、副作用なしに一貫した動作が保証されます。 デモリポジトリで試す → ドキュメント...

CVE-2026-85289

The open-source application InvoicePlane (prior to version 1.7.2) is vulnerable to Cross-Site Request Forgery (CSRF) due to missing CSRF token validation on specific delete methods. Specifically, the Payments::delete(), Recurring::delete(), and User_clients::delete() functions omit the ensure_val...

CVE-2026-85274

Prior to version 1.7.2 , InvoicePlane is vulnerable to a Cross-Site Request Forgery (CSRF) flaw because the Recurring::stop() function is exposed as a state-changing GET route without CSRF token validation. An attacker can trick an authenticated administrator into loading malicious content that t...

CVE-2026-85274 InvoicePlane: Recurring Invoice State Change via GET Request Without CSRF Protection

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane exposes Recurring::stop as a state-changing GET route without CSRF token validation. When an authenticated administrator loads attacker-controlled content that requests...

CVE-2026-85274 InvoicePlane: Recurring Invoice State Change via GET Request Without CSRF Protection

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane exposes Recurring::stop as a state-changing GET route without CSRF token validation. When an authenticated administrator loads attacker-controlled content that requests...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - AD CS Chase フォールバック エクスプロイト ツールキット 概要 CertiGhost は、Active Directory 証明書サービス（AD CS）における重大な脆弱性（CVSS 8.8）であり、低権限のドメインユーザーがドメインコントローラーを偽装して、ドメイン全体を完全に侵害できるようにします。 CVE: CVE-2026-54121 CVSS: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H パッチ適用日: 2026年7月14日（Microsoft セキュリティ更新プログラム）...

CVE-2026-93306

IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI,...

Preferred-Network-List-Sniffer

선호 네트워크 목록 스니퍼 - PNLS 선호 네트워크 목록 스니퍼PNLS는 간단한 웹 인터페이스를 갖춘 레드팀 Wi-Fi 감사 도구로, 장치의 선호 네트워크 목록PNL1에서 SSID2를 가로챌 수 있습니다. 이는 주변의 프로브 요청을 스니핑하여 SSID 및 기타 정보를 파싱한 후 최종적으로 웹 UI에 전파함으로써 이루어집니다. 이 프로젝트의 주요 동기는 802.11 프로브 요청과 이들이 전송하는 데이터와 관련된 개인정보 위험을 조사하는 것이었습니다. 그림 1 : PNLS 시스템 개요 !WARNING 이 프로젝트의 모든 내용은 ...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

MITM6-Kerberos-CNAME-Abuse

Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...

CVE-2023-43323

mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 root@kitploit: ペイロード: http://attacker.com/?nul...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...

ADCSDevilCOM

ADCSDevilCOM ADCS から DCOM over SMB を使用して証明書を要求するための C ツールです。このツールは、MS-WCCE プロトコルを DCOM 経由で使用して CA サーバーから X.509 証明書をリモート要求でき、SMB を直接使用することで従来のエンドポイントマッパー要件を回避します。 !WARNING 明示的な許可がある環境でのみ使用してください。不正使用は違法となる可能性があります。 このツールでできること 📋 証明書のリモート要求とエクスポート （DCOM/SMB 経由） 📋 サブジェクト代替名（SAN）の追加 （UPN/DNS）ESC1 悪用向...

EUVD-2026-87107

IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI,...

CVE-2026-93306 This Power System update is being released to address

IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI,...

CVE-2023-27163

CVE-2023-27163 の Request-Baskets における SSRF の概念実証 Proof of Concept このリポジトリには、request-baskets の バージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを通じて /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできるようになります。 使用方法...