116220 matches found
CVE-2026-92212 JetFormBuilder <= 3.6.5.3 - Reflected Cross-Site Scripting via 'jfb_xss' (URL Query Variable) Parameter via Calculated Field
The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...
EUVD-2026-86534
The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...
exploit-CVE-2016-8016-25
Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...
CVE-2018-25031
CVE-2018-25031 説明: Swagger UI 4.1.3 より前のバージョンでは、リモートの攻撃者がなりすまし攻撃を仕掛ける可能性があります。被害者に細工されたURLを開かせることで、攻撃者はこの脆弱性を悪用してリモートのOpenAPI定義を表示させることができます。 攻撃前のスクリーンショット: PoC: root@kitploit: /index.html?configUrl=https://raw.githubusercontent.com/afine-com/CVE-2018-25031/main/poc.json...
CVE-2023-49438
CVE-2023-49438 概念実証 説明 Python パッケージ Flask-Security-Too バージョン 5.3.2 以下に存在するオープンリダイレクトの脆弱性により、攻撃者は /login および /register ルートの ?next パラメータを悪用した巧妙な URL を介して、無防備なユーザーを悪意のあるサイトにリダイレクトできます。 背景 Flask-Security-Too には、next パラメータ内で指定された URL が相対 URL であるか、リクエスト URL...
csp-log4j
csp-log4j CSPレポートURLを検出し、log4jに対して脆弱かどうかをテストします インストール root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ 実行 root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...
CVE-2020-7799
cve-2020-7799 cve-2020-7799のバッチ検出 同じディレクトリにtext.txtファイルを追加してください ファイル内のURL形式は以下の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 実行方法：python3 cve-2020-7799.py 注意：本プロジェクトの全リソースを不正なテストに使用することを禁止します！...
BruteConda
BruteConda 당신의 삶을 더 쉽게 만들어주는 디렉토리 무차별 대입 도구! 왜 BruteConda인가? 빠르고 효율적 사용하기 쉬움 사용자 친화적 요구사항: Python3가 설치되어 있어야 함 Python3에 다음 모듈이 설치되어 있어야 함: Requests, Time, Colorama, sys, argparse, os.path 사용법: 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...
CVE-2020-24186-exploit
CVE-2020-24186-exploit CVE-2020-24186 の攻撃スクリプト Exp の使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p 例： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...
CVE-2017-5638_struts
Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: root@kitploit: rede...
Follina-CVE-2022-30190-POC
Follina-CVE-2022-30190 Nee による概念実証 使用方法 root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" 動作内容 指定したペイロードURLを参照する悪意のあるWordファイルを作成します webフォルダにあるデフォルトのペイロードをホストします デフォルトではProof of Conceptで電卓calcがポップアップします 変更やプッシュは自由に行ってください :...
CVE-2022-41040
CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 root@kitploit: pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 root@kitploit: usage: scanner.py ...
log4jcheck
Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...
CVE-2023-36845
Juniper CVE:2023-36845 の自動化 Asbawy 作 → Ak1t4 修正 概要 CVE-2023-36845 の脆弱性をチェックするための bash スクリプトです。このスクリプトは、Juniper URL アドレスのリストを処理し、各アドレスにリクエストを送信して、レスポンスに基づいてシステムが脆弱かどうかを判断します。 使用方法 スクリプトを使用するには、コマンドラインから次のオプションを指定して実行します: ./exploit.sh -f urls.txt 作者: Asbawy...
CVE-2022-41828
CVE-2022-41828 Amazon AWS Redshift JDBCドライバーのリモートコード実行（RCE） The Amazon JDBC Driver for Redshift は、Java Platform, Enterprise Editionsで利用可能な標準JDBCアプリケーションプログラムインターフェース（API）を通じてデータベース接続を提供するType 4 JDBCドライバーです。このドライバーは、任意のJavaアプリケーション、アプリケーションサーバー、またはJava対応アプレットからRedshiftへのアクセスを提供します。 redshift-jdbc42...
kadimus
kadimus LFI Scan & Exploit Tool kadimus is a tool to check for and exploit LFI vulnerabilities, with a focus on PHP systems. Features: Check all url parameters /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE Source code disclosure Command shell...
mavd
mavd モバイルアプリケーション脆弱性検出 CLIからドメイン名またはAPK名を受け取り、そのドメインに最も関連するアプリケーションを特定して、APKをローカルにダウンロードします。その後、dex2jarを使用してAPKをjarファイルに逆変換し、クラスファイルとオブジェクトを抽出してから、コード内の'secret'タイプのキーワードとURLを検索します。...
py-CVE-2021-41773
CVE-2021-41773 Python言語poc&expプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術およびツールを違法なテストに利用しないでください。これにより生じたいかなる不利益も作者は一切の責任を負いません。 使用方法： python main.py -h ヘルプを表示 python main.py -u 脆弱性を利用 python main.py -f url.txt バッチで脆弱性の有無をテスト python main.py -f url.txt -o bug.txt バッチで脆弱性の有無をテストし、存在するものをbug.txtに書...
CVE-2021-42013-EXPLOIT
🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 リモートコード実行 🚨 CVE-2021-42013 は、以前に特定された脆弱性 CVE-2021-41773 を基にしています。Apache チームがバージョン 2.4.50 で CVE-2021-41773 に対処しようとしたにもかかわらず、その後の調査により、この修正ではセキュリティリスクを完全に軽減するには不十分であることが明らかになりました。 この脆弱性はパストラバーサル攻撃ベクトルを悪用し、攻撃者が URL を操作して、Alias...