CVE-2026-76949

CVE-2026-76949 is an Authentication Bypass by Spoofing flaw in the Elixir library ash_authentication (by team-alembic). The root cause is a session-key mismatch: sign_in_using_remember_me/3 checks for "_token", but store_in_session/2 only writes that key when require_token_presence_for_authentica...

cve-2025-5755

CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...

SharpChromium

SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概要 このコードはCVE-2023-32315のPython版PoCであり、一連の操作を実行して対象サイトがCVE-2023-32315脆弱性の影響を受けるかどうかを検証し、影響を受けるサイト上でいくつかの操作を試みます。 検証の結果、cookieのcsrfとjsessionidは必須ではなく、存在していて形式が正しければ問題ありません。4.0.x程度の低バージョンではcsrfは使用されていません。...

WPTimeCapsulePOC

WP Time Capsule 1.21.16 のバックアップとステージング - 認証バイパスの概念実証 最近、WP Time Capsule 1.21.16 に認証バイパスが発見されました（https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/）。このPoCは、この問題がどのように機能し、どのように悪用されるかを示します。 このPoC このPoCには2つの異なるオプションがあります： ケース1：管理者Cookieを取得する 例： root@kitploit: poc.py...

cookie_crimes

ルート権限不要のChrome Cookie抽出 これはユーザーのChromeクッキーを出力します。パスワードやルート権限は不要です。いいねいいねいいねいいねいいね。 他人のコンピュータでコードを実行できる機会が定期的にあるような人でなければ、このツールにはおそらく興味がないでしょう。 特徴 すべてのChromeクッキーを甘々なJSONで出力 ルート権限やユーザーのパスワード不要で動作 Windows、Linux、macOSで動作 実はMicrosoft Edgeブラウザでも動作 任意のChromeプロファイルからクッキーを取得 既読スルーしない 絶品ラザニアを作る 単一バイナリにコンパイ...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 是 HitmanPro 扫描器中的一个漏洞，通过利用内核池缓冲区溢出可实现权限提升。 此处提供的利用程序采用了 Tarjei Mandt 的论文 中描述的配额进程指针覆盖攻击技术。 此外，该利用程序还使用了我的 Pool sprayer 库。 你可以在这里找到关于 Windows 7 利用的详细论文。 Windows 10 版本 此版本利用了 hitmanpro37.sys 驱动中的另一个漏洞——越界读取，我们利用该漏洞泄漏了池 Cookie。 这一泄漏使我们能够在 Windows 10 上实施完全相同的攻击。...

cookie-monster

Cookie-Monster-BOF BOFを介してEdge、Chrome、FirefoxのブラウザCookieを盗み取ります！ Cookie Monster BOFは、EdgeとChromeの両方のWebKitマスターキーとApp Bound暗号化キーを抽出し、CookieファイルおよびLogin Dataファイルへのハンドルを持つブラウザプロセスを特定し、そのハンドルをコピーしてからターゲットファイルをファイルレスでダウンロードします。 Cookie/Login...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

CVE-2024-26144-test

CVE-2024-26144-test 要求： Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts 如果想测试 CDN，请在参数中设置 URL。 （确保运行前清除所有缓存！） root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 结果 如果 HTTP 响应包含 Set-Cookie 头... Web 服务器| 响应已缓存（1）| 缓存包含 Set-Cookie ---|---|-...

ChromeKatz

ChromeKatz ChromeKatzは、Chromiumベースのブラウザのメモリから機密情報をダンプするためのソリューションです。 現時点では、ChromeKatzは次の3つのプロジェクトで構成されています： 1. CookieKatz - Cookieダンパー 2. CredentialKatz - 非推奨... とりあえず 3. ElevationKatz - エレベーションサービスから復号鍵を取得 CookieKatzには、実行ファイル、Beacon Object File、ミニダンプパーサーがあります。また、ElevationKatzには実行ファイルとBeacon...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362 の影響を追跡するために私が収集したすべての情報を含むリポジトリです。 SFTP header と Cookie 発見手法を利用した、影響を受ける可能性のある組織とドメインを含みます。 また、MOVEit に関する新しい記事を追跡するニュースティッカーも作成しました。こちらからアクセスできます: https://firehose.kenbuckler.com/moveit...

CVE-2019-13633

CVE-2019-13633 推奨説明 : Blinger.io v.1.0.2519 は、Blind/Persistent XSS に対して脆弱です。 追加情報 : Blinger.io は、FxPro、Alfa Bank、OneTwoTrip、Ivi、KupiVIP Group、Belavia、Wargaming、Yandex、OZON、TCS Group Holding...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE このツールは https://github.com/dotPY-hax/gitlabRCE に完全に基づいています。しかし、それは私の環境では動作せず、HTML解析が面倒だったため、JavaScriptで書き直しました。 使用法 通常の方法でリバースシェルハンドラを起動し、その後このスクリプトを以下のように実行します。 root@kitploit: TARGETURI="https://target" TARGETEMAILDOMAIN="laboratory.htb" \ TARGETUSER="test"...

cve-2018-9995

cve-2018-9995 DVR（Digital Video Recorder、ハードディスクレコーダー）は、デジタルビデオレコーダーであり、従来のアナログカメラレコーダーと異なり、ハードディスクに録画するため、ハードディスクレコーダー（DVR）とも呼ばれます。 この脆弱性により、攻撃者は「Cookie: uid=admin」を改変した後、DVRのコントロールパネルにアクセスし、デバイスの平文の管理者認証情報を取得できます。 使用方法: python3 cve-2018-9995.py...

prestashop-exploits

prestashop-exploits PrestaShopのクッキー脆弱性（CVE-2018-13784）に対するエクスプロイト/POCのコレクション 詳細は https://ambionics.io/blog/prestashop-privilege-escalation を参照してください。...

CookieCatcher

CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...

CVE-2025-2825

CVE-2025-2825 - CrushFTP WebInterface 認証バイパス CVE-2025-2825 PoC このスクリプトは、CrushFTP の認証バイパス脆弱性を以下のバージョンで悪用します: 10.0.0 10.8.3 11.0.0 11.3.0 動作原理 CrushFTP の AWS S3 スタイル認証は、以下を使用してバイパスできます: 偽造されたが有効に見える Authorization ヘッダー 最後の4文字が c2f パラメータと一致するように特別に細工された CrushAuth クッキー 使用方法 root@kitploit: chmod +x...