CVE-2025-15696

The Real3D Flipbook WordPress plugin before 5.4 does not sanitize or escape several flipbook editor fields before rendering them back in the admin editor, allowing users with the Author role and above to inject arbitrary web scripts that execute in the browser of any user who later opens the...

CVE-2025-55182-test

CVE-2025-55182 테스트 엔드포인트가 CVE-2025-55182에 잠재적으로 취약한지 확인하세요. 요구 사항 root@kitploit: pip install requests 사용법 root@kitploit: 단일 대상 $ python3 react2shell-test.py -u https://app.example.com 여러 대상 파일에서 $ python3 react2shell-test.py -l targets.txt 옵션 사용 $ python3 react2shell-test.py -l targets.txt -t 20...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AIエージェント監査スクリプト v1.1（2026年1月） あなたのAIの未来を守る – 2026年アップデート対応のエンタープライズグレード監査ツール このスクリプトは、ServiceNow AIエージェントを対象に、CVE-2025-12420などの脆弱性、ガバナンスのギャップ、コンプライアンスリスクを監査します。サイバーセキュリティ、AIアプリ、サービス、コンサルティングを提供するグローバルエコシステム、CYBERDUDEBIVASHによる提供です。 価格 :...

Firmware-CVE-2025-7545

リポジトリをダウンロードするための準備 1. パッケージを更新します: sudo apt-get update 2. 必要に応じてgitをインストール: sudo apt install -y git リポジトリのダウンロード、脆弱なBinutilsのインストール、環境設定 1. リポジトリをクローン: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. ディレクトリに移動: cd Firmware-CVE-2025-7545 3. Binutilsのインストールと環境設定を実行: bash...

Samba-Exploit-CVE-2007-2447

🎬 このYouTube動画 1️⃣ ターゲットのスキャン Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。 2️⃣ Sambaエクスプロイトの特定 root@kitploit: searchsploit samba 3.0.20...

cve-2019-11043.py

cve-2019-11043.py ExploitDBの概念実証のPython移植です。 ExploitDB 48182のPython移植（教育目的のみ） このプロジェクトは、exploit 48182のExploitDB PoCのPython移植です。 学習および研究目的で作成されました。 ⚠ 免責事項 このスクリプトはテストされていません 。そのため、誤りや誤ったロジックが含まれている可能性があります。 このコードは、ローカルのテストマシンなどの安全で管理された環境でのみ 使用してください。 このコードの使用はすべて自己責任 です。...

Exploit-CVE-2024-23897

CVE-2024-23897 エクスプロイト コンテナを実行 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 ログを確認 docker logs Docker マシンの IP を取得: docker inspect vulnerable-jenkins | grep IPAddress エクスプロイトコード: python3 exploit.py --target http://127.0.0.1:8080 --file...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

checkvulnCVE20205902

checkvulnCVE20205902 IPリストのCVE-2020-5902の脆弱性をチェックするPowerShellスクリプト 使用方法はコード内に記載されています セキュリティを維持しましょう！...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

CVE-2025-61229

CVE-2025-61229 説明 開発者のブログより: ユーザーが設定可能な Before/After シェルスクリプトは、SuperDuper の TCC フルディスクアクセス権限で昇格して実行されます。これらのシェルスクリプトはコピーまたはスケジュールの設定ファイルから参照されるため、悪意のある攻撃者がその設定を変更して自分のスクリプトを実行させる可能性があります。 CVE より: Shirt Pocket の SuperDuper! 3.10 以前の問題により、ローカルの攻撃者がデフォルトのタスクテンプレートを変更し、任意の preflight スクリプトを root...

cve-2023-2745

使用方法 ファイルを checkcve-2023-2745.py として保存し、実行権限を付与します: chmod +x checkcve-2023-2745.py 依存関係をインストールします（一度だけ）: python3 -m pip install requests 実行: python3 checkcve-2023-2745.py https://example.com...

CVE-2025-11833-PoC

CVE-2025-11833 チェッカー python3 main.py --url http://localhost --username admin --loot このリポジトリは教育および研究目的のみで使用されます。作者は不適切な使用について一切の責任を負いません。PoCは常に管理された隔離環境でテストしてください。...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

CVE-2023-20209

私は、Red Team エンゲージメント中にインターネット上で Cisco Expressway を何台か見かけたため調査を始めましたが、業務中にこの製品をさらに調査する時間はありませんでした。 当初は認証バイパスを探して RCE につなげようとしていましたが、時間切れとなり、認証後 RCE に落ち着きました。フロントエンドの PHP コードはさらなる悪用が期待できそうです……。 これは、CVE-2023-20209 の発見とベンダー通知に関する私のメモです。 悪用後のプロセスリストから、/sbin/request-crlupdate への呼び出しが見られます: root@kitploi...

CVE-2025-24893

CVE-2025-24893 XWiki Platform の RCE 脆弱性に対する Bash POC スクリプト 使用例: netcat リスナーをセットアップします: root@kitploit: $ nc -nvlp 次にスクリプトを実行します: root@kitploit: $ chmod +x cve.sh $ ./cve.sh 影響を受けるバージョン: 5.4 から 15.10.11 まで 16.0.0 から 16.4.1 まで 免責事項 このツールは教育目的のみを対象としています。誤用に対して一切の責任を負いません。...

POC_CVE-2025-53558

CVE-2025-53558 免責事項 本プログラムは、許可されたセキュリティテストおよび研究目的のみに使用してください。使用者はサイバーセキュリティ法に従って適切に使用してください。 使用者が本ツールを使用して何らかの不正攻撃などの違法行為を行った場合、その責任は作者には一切ありません。 使用方法 root@kitploit: python3 CVE-2025-53558.py URL...

Linux Distros Unpatched Vulnerability : CVE-2026-93981

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - hono before 4.13.7 fails to HTML-escape plain strings rendered by hono/jsx as a child or fallback of Suspense, as a string child of ErrorBoundary alongside an...

CVE-2022-46169

CVE-2022-46169 POC Cacti バージョン =1.2.22 の CVE-2022-46169 を悪用するための Proof of concept / CTF スクリプト このスクリプトは CTF チャレンジを解くために作成されました。 以下のサンプルスクリプトを基にしています。これらのスクリプトが実際に何を行っているのか理解するのが難しかったため、独自の解釈で書き直しました。その過程でエクスプロイトの仕組みを理解することができました。...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https および http HTTP の場合: nmap -p80 --script exchange-vuln-check.nse HTTPS の場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存する nmap -p80 --script exchange-vuln-check.nse -oN results.txt...