CVE-2024-21893.py

CVE-2024-21893 は、Ivanti Connect Secure 9.x, 22.x および Ivanti Policy Secure 9.x, 22.x および Ivanti Neurons for ZTA の SAML コンポーネントにおけるサーバーサイドリクエストフォージェリの脆弱性であり、攻撃者が認証なしで特定の制限されたリソースにアクセスできるようになります。 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com を実行します。 RCE root@kitploit: POST...

CLZero

CLZero HTTP/1.1 CL.0 요청 스머글링 공격 벡터를 퍼징하기 위한 프로젝트입니다. 소개 도구가 존재할 수 있게 해준 @albinowax, @defparam, @d3d에게 감사드립니다. Smuggler 도구에서 영감을 받았으며, 모든 공격 가젯은 Smuggler와 https://portswigger.net/research/how-to-turn-security-research-into-profit 에서 가져왔습니다. 자세한 내용은...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

Fastgate

TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件書き込みからRCEへのPoC導出プロセスと考察 適用範囲：ローカルターゲット、許可された再現環境、脆弱性検証、防御ルール分析のみ。未承認のターゲットに対して使用しないこと。本記事は主にCVE-2026-20230の攻撃チェーン、検証可能な現象、判断ロジック、防御の考え方を分析するものであり、直接コピーして実行可能な攻撃パケット、WebShellの内容、コマンド実行ペイロードは提供しない。 1. 脆弱性の背景 CVE-2026-20230は、Cisco Unified...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei テンプレート Joomla CVE-2023-23752 - リクエストパラメータがRest APIを突破する 影響を受けるバージョン Joomlaには概ね3つのルーティングエントリがあり、それぞれ 1. ルートディレクトリの index.php（ユーザーが記事にアクセス） 2. ルートディレクトリの administrator/index.php（管理者管理） 3. ルートディレクトリの api/index.php（開発者向けRest API）...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

CVE-2026-13156

CVE-2026-13156 — MailerSend 官方 SMTP 集成插件 !IMPORTANT 摘要： 在 WordPress 官方 MailerSend SMTP 集成 插件（ 关于研究员： Huynh Kien Minh （ Huỳnh Kiến Minh ）是一位积极进取的网络安全研究员和漏洞分析师，以深入的安全评估和负责任披露而闻名，包括对...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell テストスクリプト このリポジトリには、CVE ID: CVE-2022-42889 で参照される Text4Shell として知られる脆弱性のテストを自動化する Python スクリプトが含まれています。 Text4Shell CVE-2022-42889 について Text4Shell は、幅広いシステムに影響を与える深刻な脆弱性です。この脆弱性は、システムがテキスト文字列を解析する方法に存在し、任意のコードの実行や SSRF 攻撃を可能にします。この脆弱性は、細工された文字列によって悪用され、JavaScript...

CVE-2024-39211

CVE-2024-39211 Kaiten ユーザー列挙 Kaiten はワークフロー管理システムであり、システムに登録されたユーザーログインとメールアドレスに対して、単純なPOSTリクエストを介した無制限のブルートフォース攻撃に対して脆弱です。 参照: CVE MITRE 説明 NVD CVE 使用方法 bashスクリプトをダウンロードし、カスタムワードリストで実行するだけです ログインのみ、メールは不可！ root@kitploit: bash CVE-2024-39211.sh 結果： ワードリスト...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - サーバーサイドリクエストフォージェリ 認証済み 説明 Navigate CMS v2.9.4 の feedparser クラスにおけるサーバーサイドリクエストフォージェリ SSRF により、リモートの攻撃者が feed パラメータに任意の URL を注入して、アプリケーションに任意のリクエストを強制することが可能です。 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - SSRFから資格情報漏洩へ 最初にpdクライアントを設定してください。 次に ./pd deploy http-new-requests を実行します。 次に、スクリプト内のpipedream httpリクエスト（例: Randomstring.m.pipedream.net）を置き換えてください。 これを別のターミナルで実行します - ./pd logs new-requests | tee -a req.txt そして今度は別のターミナルでこれを実行します - python3 CVE-2021-21975.py iplist cat...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 において、/system/article/categoryedit コンポーネント経由のクロスサイトリクエストフォージェリ CSRF の脆弱性が発見されました。 Poc root@kitploit: history.pushState'', '', '/' 成功:...

CVE-2026-12037

The Asset CleanUp: Page Speed Booster plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.4.0.5 via the 'pageurl' parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to make web requests to...

Xstream-1.4.17

Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQLバッチ処理エイリアスによるレート制限バイパス プログラムコード（Node.js + Pythonエクスプロイト） root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema =...

EUVD-2026-86575

The Asset CleanUp: Page Speed Booster plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.4.0.5 via the 'pageurl' parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to make web requests to...

CVE-2026-12037

The Asset CleanUp: Page Speed Booster plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.4.0.5 via the 'pageurl' parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to make web requests to...