react2shell-PoC

React2Shell React2Shell CVE-2025-55182 및 CVE-2025-66478 탐지를 위한 Nuclei 템플릿...

llama_facts

羊驼趣闻 该项目最初是为罗切斯特理工学院（RIT）2022年女性网络安全（WIYCS）CTF竞赛而创建的。它存在服务端模板注入（SSTI）漏洞，对应存在争议的 CVE-2019-8341。 挑战描述 描述：一名计算机科学1课程的学生创建了一个网站，用来展示他们新学到的 Python 技能。你能检查一下他们的搜索引擎，确保它是安全的吗？ 使用方法 需要安装并运行 Docker 引擎。 docker build -t wiycsweb . && docker run -p 5656:5656 -it wiycsweb 然后访问 http://localhost:5656 来测试你的 SSTI...

cve-2026-9558-poc

CVE-2026-9558 — Внедрение шаблонов на стороне сервера SSTI в темы Mautic для полного захвата администратора Содержание Обзор Затронутые версии Коренная причина Анализ Структура репозитория Требования Использование Ожидаемый вывод Ссылки Отказ от ответственности Обзор CVE-2026-9558 — это уязвимост...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

cryptohackapp

cryptohackapp 시작하기 GitLab을 쉽게 시작할 수 있도록 다음 권장 단계를 알려드립니다. 이미 전문가이신가요? 이 README.md를 편집하여 자신의 것으로 만드세요. 쉽게 만들고 싶으신가요? 아래 템플릿을 사용하세요! 파일 추가하기 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소 푸시: root@kitploit: cd existingrepo git remote add origin https://gitlab.com/cryptoadvocate/cryptohackapp.gi...

CVE-2022-22954

CVE-2022-22954 주의 본 도구는 사용자의 책임 하에 사용하시기 바랍니다. 이 저장소는 교육 목적으로만 제공되며, 불법적인 의도는 엄격히 반대합니다. 이 저장소와 관련된 불법 활동에 대해 어떠한 책임도 지지 않습니다. 윤리적으로 사용하세요! 예시 root@kitploit: python3 CVE-2022-22954.py -t target.com python3 CVE-2022-22954.py -t 10.10.10.10 Shodan 쿼리 root@kitploit: shodan search...

dh-CVE_2016_2098

Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 익스플로잇: 1. 악용될 가능성이 없다고 확신하는 방식으로만 rails server를 실행해야 합니다. 2. rails s를 실행하세요. 3. 다음 명령어를 실행하세요. curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""'...

Detections-CVE-2026-31431

MOVING TO: https://github.com/insomnisec/publiccvedetections 장기적인 탐지 게시물 관리를 위해 이동 중입니다. 이 저장소는 2026년 6월에 제거될 예정입니다. 앞으로는 다른 저장소를 사용해 주세요. CVE-2026-31431 "Copy Fail" — 탐지 및 대응 패키지 게시일: 2026-04-30 CVSSv3: 7.8 높음 유형: 로컬 권한 상승 LPE 서브시스템: Linux 커널 algifaead / authencesn 암호화 템플릿 영향 대상: Linux 커널 4.14 –...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap Этот проект больше не поддерживается. Я рад объединять новые PR, пока они не нарушают тестовый набор. Tplmap помогает эксплуатировать уязвимости внедрения кода и серверных шаблонов SSTI с помощью ряда методов обхода песочницы для получения доступа к базовой операционной системе. Инструмент...

CVE-2026-5061

CVE-2026-5061 Consul Template는 템플릿 평가 중 심볼릭 링크가 가리키는 위치를 검증했지만, 이후 의존성 페치는 원래 경로를 읽었습니다. 두 작업 사이에 링크를 다시 지정하면 샌드박스 내부 파일 참조가 샌드박스 외부 파일 공개로 바뀌었습니다. 소개 저는 HashiCorp Consul Template 를 검토하면서 아주 구체적인 보안 질문 하나를 염두에 두고 이 문제를 발견했습니다: sandboxpath가 템플릿 평가 중 심볼릭 링크를 검증한다면, 이후의 파일 읽기는 그 검증된 동일한 대상에 바인딩된 상태로...

CVE-2026-82598

SeaCMS versions up to 13.6 contain a code injection vulnerability in the Template Engine component, specifically in the parseIf function within search.php . An attacker can remotely manipulate the searchtype argument without authentication to inject arbitrary code. The CVSS 3.1 score is 7.3 (HIGH...

EUVD-2026-68301

A vulnerability was determined in SeaCMS up to 13.6. Affected is the function parseIf of the file search.php of the component Template Engine. This manipulation of the argument searchtype causes code injection. It is possible to initiate the attack remotely. The exploit has been publicly disclose...

CVE-2019-11581

CVE-2019-11581 Уязвимость внедрения шаблонов Atlassian JIRA RCE Демонстрация python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Загрузка уязвимой версии https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe PoC root@kitploit:...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

BITB

BITB Шаблоны браузеров для атаки «Браузер в браузере» Browser In The Browser, BITB. Подробнее: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Использование В каждой папке есть файл index.html, содержащий 4 переменные, которые необходимо изменить: XX-TITLE-XX — заголовок, отображаемый н...

phishery

phishery Phishery — это простой HTTP-сервер с поддержкой SSL, основное назначение которого — фишинг учётных данных через базовую аутентификацию Basic Authentication. Phishery также позволяет легко внедрять URL в документ .docx Word. Мощь phishery лучше всего демонстрируется при установке шаблона...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H...

XanXSS

XanXSS XanXSS — это инструмент для поиска отражённых XSS DOM-версия скоро появится, который создаёт полезные нагрузки на основе шаблонов. В отличие от других XSS-сканеров, которые просто прогоняют список нагрузок, XanXSS старается сделать нагрузку неидентифицируемой, например: root@kitploit:...

uddup

UDdup - Инструмент для дедупликации URL Инструмент получает список URL и удаляет «дублирующиеся» страницы в том смысле, что шаблоны URL, вероятно, повторяются и указывают на один и тот же веб-шаблон. Например: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...