CVE-2019-17662

CVE-2019-17662 CVEコードを修正しました。 python3 requests モジュールが URL 内の ../ を正規化するため、Prepared Requests を使用しました。次に例を示します。 コード: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 結果: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

url-cheatsheet-data

URL検証バイパスチートシートデータ これは PortSwigger URL検証バイパスチートシート を支えるデータです。このデータをGitHubに公開したのは、コミュニティの皆さんにプルリクエストでベクターを追加していただくためです。 コントリビュート コントリビュートするには、JSONデータへの変更を含むプルリクエストを作成してください。 たとえば、domainallowlistbypass.json ファイルに新しいペイロードを追加するには、次のテンプレートを使用します。 root@kitploit: "id":...

uddup

UDdup - URL 중복 제거 도구 이 도구는 URL 목록을 가져와서, 동일한 웹 템플릿을 가리키는 중복될 가능성이 높은 URL 패턴즉, 반복적인 패턴을 가진 "중복" 페이지를 제거합니다. 예를 들어: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=tru...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

CVE-2021-24917

CVE-2021-24917 用エクスプロイト...

CVE-2022-40317

CVE-2022-40317 Notes に保存される XSS OpenKM を使用しているクライアントのペネトレーションテスト中に、アプリケーションの notes セクションで保存型 XSS を発見しました。基本的に、メモを保存する際、通常の HTML が何らかの理由で許可されており、そのままレンダリングされていました。ご存知のとおり、 タグや javascript の on- イベントは、XSS サニタイゼーションのルールセットの一部としてサニタイズ/置換されていました。 しかし、 タグで "javascript:"...

fuzzuli

fuzzuli 동기 • 배경 • 설치 • 사용법 • fuzzuli 실행 • 도구 페이지 fuzzuli 는 도메인을 기반으로 동적 단어 목록을 생성하여 중요한 백업 파일을 찾는 URL 퍼징 도구입니다. 동기 수년간 애플리케이션 보안 테스트를 수행하면서, 외부에서 접근 가능한 디렉터리에 보관된 많은 중요한 백업 파일을 발견했습니다. 이러한 파일의 이름을 지정할 때 일반적으로 선호되는 단어가 사용되었습니다예: backup.zip, db.rar, conf.tar.gz 등. 그러나 대부분의 파일은 애플리케이션이 위치한 도메인 이름을...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2024-0012-poc

より多くのPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X コード実行時、ネットワーク環境によってタイムアウトが発生する場合があります。timeout時間を適宜調整してください。 一括検出： python poc.py -f url.txt 単一検出： python poc.py -u https://your-ip...

CVE-2026-100187

The Onion module in AIL Framework contained a performance shortcut in its URL extraction logic that accepted URLs as valid .onion targets based solely on a length check exactly 69 characters and a suffix check ending in ".onion", without performing proper hostname parsing or onion-domain...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 脆弱性 CVE-2022-30190 の検出と修復 Follina-MSDT-Vulnerability-CVE-2022-30190- の詳細については、https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ を参照してください follina.ps1 スクリプトの使用方法 1...

EUVD-2026-87093

The Onion module in AIL Framework contained a performance shortcut in its URL extraction logic that accepted URLs as valid .onion targets based solely on a length check exactly 69 characters and a suffix check ending in ".onion", without performing proper hostname parsing or onion-domain...

url-tracker

URL Tracker v0.5.0 URL Tracker は、堅牢で拡張性の高い Web アプリケーションで、URL の監視・追跡、変更のログ記録、さまざまな Web リソースのステータスや動作に関する詳細な洞察を提供するために設計されています。Sails.js 上に構築されたこのアプリケーションは、アップタイム、コンテンツ変更、パフォーマンス監視のための URL 追跡に最適です。 特徴 URL 監視 : さまざまな URL を追跡し、そのステータスを経時的に監視します。1 回の送信で単一または複数の URL を追加できます。 変更検出 : 追跡中の URL...

meg

meg meg는 많은 URL을 가져오되 서버에 '예의 바르게' 대하는 도구입니다. 여러 호스트에 대해 많은 경로를 가져오는 데 사용할 수 있습니다. 한 경로를 모든 호스트에 대해 가져온 후 다음 경로로 넘어가 반복합니다. 많은 결과를 빠르게 얻을 수 있지만, 개별 호스트가 트래픽에 넘쳐나지는 않습니다. 설치 meg는 Go로 작성되었으며 런타임 종속성이 없습니다. Go 1.9 이상이 설치되고 구성되어 있다면 go install로 meg를 설치할 수 있습니다: root@kitploit: ▶ go install...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

セキュリティ勧告: URLプレフィックス処理における到達可能なアサーションによるリモートサービス拒否 rouille 割り当て済みCVE ID: CVE-2026-66754 概要 Request::removeprefix はパーセントデコードされたURLをテストしますが、アサーションは未加工のURLに対して行われます。デコードされたパスがプレフィックスで始まる一方で、未加工のパスがプレフィックスで始まらないリクエストは、テストを通過してアサーションに失敗します。プレフィックスの1文字をパーセントエンコードするだけで十分です。...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...

scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 root@kitploit: Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhos...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP パスワードリセットからアカウント乗っ取りへ 認証されていない攻撃者が制御するパスワードリセットURLが/cgi-bin/resetpassword.cgiに存在します。 ラボでQuTScloud c5.2.4.3041 build 20250211に対してテストしました。QNAPは後にこれをアドバイザリQSA-26-10でCVE-2025-59382として公開しました。 概要...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...

CVE-2022-22947

王政コードに基づいて、2種類のリバースシェル、外部通信確認を追加しました。 実行時に不足しているモジュールがあれば、pipで該当モジュールをダウンロードしてください。 疑わしいURLアドレスを入力してください。ポートの後ろに「/」を付けないでください。 1. まず脆弱性が存在するか確認する デフォルトではwhoamiコマンドを実行します。多くのコマンドは結果を返さないため、whoamiが成功して結果が返ってくれば脆弱性が存在します。 返り値にrootが含まれていれば、脆弱性が確認できます。 2. リバースシェル 公開IPとポートを入力します。...