CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 root@kitploit: pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 root@kitploit: usage: scanner.py ...

log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...

CVE-2023-36845

Juniper CVE:2023-36845 の自動化 Asbawy 作 → Ak1t4 修正 概要 CVE-2023-36845 の脆弱性をチェックするための bash スクリプトです。このスクリプトは、Juniper URL アドレスのリストを処理し、各アドレスにリクエストを送信して、レスポンスに基づいてシステムが脆弱かどうかを判断します。 使用方法 スクリプトを使用するには、コマンドラインから次のオプションを指定して実行します: ./exploit.sh -f urls.txt 作者: Asbawy...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBCドライバーのリモートコード実行（RCE） The Amazon JDBC Driver for Redshift は、Java Platform, Enterprise Editionsで利用可能な標準JDBCアプリケーションプログラムインターフェース（API）を通じてデータベース接続を提供するType 4 JDBCドライバーです。このドライバーは、任意のJavaアプリケーション、アプリケーションサーバー、またはJava対応アプレットからRedshiftへのアクセスを提供します。 redshift-jdbc42...

kadimus

kadimus LFI Scan & Exploit Tool kadimus is a tool to check for and exploit LFI vulnerabilities, with a focus on PHP systems. Features: Check all url parameters /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE Source code disclosure Command shell...

mavd

mavd モバイルアプリケーション脆弱性検出 CLIからドメイン名またはAPK名を受け取り、そのドメインに最も関連するアプリケーションを特定して、APKをローカルにダウンロードします。その後、dex2jarを使用してAPKをjarファイルに逆変換し、クラスファイルとオブジェクトを抽出してから、コード内の'secret'タイプのキーワードとURLを検索します。...

py-CVE-2021-41773

CVE-2021-41773 Python言語poc&expプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術およびツールを違法なテストに利用しないでください。これにより生じたいかなる不利益も作者は一切の責任を負いません。 使用方法： python main.py -h ヘルプを表示 python main.py -u 脆弱性を利用 python main.py -f url.txt バッチで脆弱性の有無をテスト python main.py -f url.txt -o bug.txt バッチで脆弱性の有無をテストし、存在するものをbug.txtに書...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 リモートコード実行 🚨 CVE-2021-42013 は、以前に特定された脆弱性 CVE-2021-41773 を基にしています。Apache チームがバージョン 2.4.50 で CVE-2021-41773 に対処しようとしたにもかかわらず、その後の調査により、この修正ではセキュリティリスクを完全に軽減するには不十分であることが明らかになりました。 この脆弱性はパストラバーサル攻撃ベクトルを悪用し、攻撃者が URL を操作して、Alias...

ocr-recon

ocr-recon 이 도구는 tesseract의 OCR광학 문자 인식 기능을 사용하여 URL 목록에서 특정 문자열을 찾는 데 유용합니다. 사용법 사용법: python3 ocr-recon.py listwithURLs stringtosearch...

CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

gitls

URL / User / Org 목록에서 git 저장소 URL을 열거합니다. 파이프라인에 친화적입니다. 이 도구는 github와 같은 저장소가 버그바운티 범위에 포함될 때 사용할 수 있습니다. 때로는 특정 저장소 대신 조직 이름이나 사용자 이름으로 지정되는 경우, 이 도구를 사용하여 조직/사용자에 포함된 모든 공개 저장소에서 URL을 추출할 수 있습니다. 이는 여러 저장소를 스캔하거나 클론하는 등의 다양한 작업에 사용할 수 있습니다. 🚧 공지사항 GitHub API에서 인증되지 않은 요청의 경우, 시간당 최대 60개의 요청으로 ...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafterは、OAuth署名で保護されたURLを操作するためのツールです。 Features GET、POST、PUT、DELETEに対応 リクエストをプロキシ その場でURL、パラメータ、ヘッダーを改変 追加のヘッダーとCookieを追加 なぜ？ OAuth署名で保護されたURLを扱う場合、改変やリクエスト発行のたびに、有効な署名とnonceで保護されたパラメータを生成するツールを使い、プロキシに追加してリクエストを成功させる必要があります。これは毎回手動で行う必要があるため、非常に面倒です。 OAuth...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes の音声漏洩：URL抽出による脆弱性（修正済み・報酬あり） 🛡️ 脆弱性の概要 05/2025 に、Instagram Web で、任意のユーザーが Note から元の動画ファイル を抽出し、公開されるべきでなかった背景音声 にアクセスできる脆弱性を発見しました。これは、動画が無音で表示されることを想定している Notes 機能のプライバシーモデルを回避するものでした。 ⚠️ 本脆弱性は責任を持って開示され、検証され、修正されました 。 バグ報奨金プログラムを通じて Meta に報告し、この発見に対して $1000 を獲得しました。 ケースID:...

CVE-2020-17453

バッジ ライセンス MIT インストール npm で CVE-2020-17453 をインストール root@kitploit: npm install cve-2020-17453 -g 使い方 単一URLの例 root@kitploit: CVE-2020-17453 -u http://example.com 使い方 URLリストの例 root@kitploit: CVE-2020-17453 -l urls.txt -o out.txt...

CVE-2026-97731

MinIO through 7aac2a2 does not verify that every x-amz- header present on a request also appears in the client-supplied X-Amz-SignedHeaders list. extractSignedHeaders in cmd/signature-v4-utils.go iterates only the claimed list and never enumerates the headers that actually arrived, and thus a...