CVE-2025-24893-POC

CVE-2025-24893-POC A POC for CVE-2025-24893 written in python Usage python3 -u the url...

OutlookLeakTest

Outlook HTMLリークテストプロジェクト！ ブログ記事: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ "./Schemes-List.xlsx" には何が含まれているか?...

behat-config-leaks

バッジ ライセンス MIT インストール...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URLパスを介した未認証SQLインジェクション 説明 WordPress用プラグイン「Ally – Web Accessibility & Usability」は、バージョン4.0.3までの全バージョンにおいて、URLパスを介したSQLインジェクションに対して脆弱です。これは、getglobalremediations メソッドにおいて、ユーザーが指定したURLパラメータのエスケープが不十分なためです。このパラメータはSQL...

shell-history-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではないでしょう pip でインストール root@kitploit: pip install shell-history-leaks 確認するには以下のコマンドを実行します shell-history-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: shell-history-leaks --chatid...

openredirect

バッジ ライセンス MIT インストール...

laravel-ignition-Rxss

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install laravel-ignition-rxss 运行以下命令进行检查 laravel-ignition-rxss -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: laravel-ignition-rxss --chatid 打开你的 Telegram，搜索...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools 作者nu11secur1ty — Burpのキャプチャを即座に反復可能なアクションに変換するモジュール式ツールキット。 変換。再利用。オープン。自動化。 🚀 概要 BurpSuite-Grand-Master-Tools は、ペンテスターやバグバウンティハンターのための、軽量で監査可能、拡張可能なツールキットです。Nu11Request...

jsluice

jsluice jsluice は、JavaScript ソースコードから URL、パス、シークレット、その他の有用なデータを抽出するための Go パッケージおよび コマンドラインツール です。 すぐにこれらの機能を試したい場合は、コマンドラインツール を参照してください。 jsluice の機能を自分のプロジェクトに統合したい場合は、examples を参照し、パッケージドキュメント をお読みください。 インストール コマンドラインツールをインストールするには、次を実行します: root@kitploit: ▶ go install...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools version 78.1.0 - Path Traversal in setuptools.packageindex Disclaimer This Proof of Concept PoC is intended for educational purposes and authorized security auditing only. The author assumes no responsibility for misuse of this information. Unauthorized access to comput...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

CVE-2023-21887

CVE-2023-21887 エクスプロイト このスクリプトは、URLのリストをスキャンしてCVE-2023-46805の脆弱性を検出し、それを悪用します 使用方法 1. 必要な依存関係をインストール: root@kitploit: pip install httpx...

CVE-2026-57440

The EmbedVideo Extension for MediaWiki is vulnerable to HTML/JavaScript injection in versions prior to 4.1.0 . When the $wgEmbedVideoRequireConsent setting is disabled, the extension fails to sanitize video URLs passed into an iframe src attribute. An attacker can provide a malformed URL or ID us...

CVE-2021-21017

CVE-2021-21017 また別のAdobe Readerバイトオーダーマークのバグ : root@kitploit: IA32プラグイン、ver. 2020.013.20074。 char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl ...

CVE-2025-61456

🛡️ CVE開示: CVE-2025-61456 — Eコマースプロジェクトにおける反射型XSS 開示日: 2025年10月14日 CVE ID: CVE-2025-61456 深刻度: MEDIUM CVSS 6.1 🧩 概要 E-commerce Project v1.0 の index.php...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION このリポジトリには、Composer の脆弱性 CVE-2026-40261 および CVE-2026-40176 に関する概念実証コードが含まれています。 !CAUTION このコードは教育およびテスト目的のみを意図しています。 !CAUTION 本番環境や、適切な許可なくシステムに対してこのコードを使用しないでください。 !CAUTION セキュリティ脆弱性をテストする前に、必ず許可を得てください。 概要 このリポジトリは、Perforce VCS ドライバーを介したコマンドインジェクションに関連する Composer の 2 つの脆弱性を実証します。 攻撃ベクトル...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 は SSRF に拡張可能です 説明 Metabase はオープンソースのデータ分析プラットフォームです。Metabase バージョン 0.40.5 未満 は CVE-2021-41277 の影響を受け、CVE の説明 によるとローカルファイルインクルージョンにつながりました。 Metabase セキュリティアドバイザリ に記載された発見事項を分析し、コードを差分比較したところ、URL スキーマがフィルタリングされていなかったため、これを SSRF に拡張できる可能性があることが判明しました。 POC || GTFO...

skopeo security update

An update is available for skopeo. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Command line utility to inspect images and repositories directly on Docker...

RLSA-2026:70641 Important: skopeo security update

Command line utility to inspect images and repositories directly on Docker registries without the need to pull them. Security Fixes: skopeo: Go html/template: Cross-Site Scripting via pathological input CVE-2026-56858 skopeo: Go encoding/asn1: Denial of Service via excessive recursion in Unmarsha...

CVE-2023-28432

CVE-2023-28432 Minio はGo言語ベースのオブジェクトストレージサービスです。Amazon S3クラウドストレージサービスのインターフェースの大部分を実装しており、S3のオープンソース版と見なすことができます。画像、動画、ログファイル、バックアップデータ、コンテナ/仮想マシンイメージなどの大容量の非構造化データの保存に非常に適しています。MinIOのverifyインターフェースには機密情報漏洩の脆弱性が存在し、攻撃者は特別なURLアドレスを構築することで、システムの機密情報を読み取ることができます。 简易な脆弱性テスト・悪用ツール...