solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSSによるアカウント乗っ取り Detail ファイルダウンロード時にXSSを引き起こす脆弱性が存在します。このXSS脆弱性により、Teedy管理者は数回のクリックでアカウントを奪取される可能性があります。 本脆弱性はCVE-2024-46278として登録されています：https://vulners.com/cve/CVE-2024-46278 PoC 攻撃者のアカウントでログインします。...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 参照 WP Fastest Cache 1.2.2 で対処された未認証SQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」クッキーパラメータに脆弱性があります。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHPオブジェクトインジェクション → RCE -red 📋 説明 CVE-2026-45247 は、Magento 2 および Adobe Commerce 向けの Mirasvit Full Page Cache Warmer 拡張機能における重大な PHPオブジェクトインジェクション PHP Object Injection の脆弱性です。認証されていない攻撃者が、操作されたシリアル化された PHP オブジェクトを CacheWarmer...

CVE-2022-3992

CVE-2022-3992 WonderCMS 中的跨站脚本 描述：Sanitization Management System v1.0 存在一个跨站脚本（XSS）漏洞，潜在攻击者可通过精心构造的名称将任意文件上传到系统信息字段（System Info Fields）中的系统徽标字段。该 Cookie 未设置 HttpOnly 标志，可能被用来窃取已登录用户的 Cookie。 如何复现：...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

crlf-desyncs

CRLF 反同步（Desyncs） 这是一个包含用于检测和利用基于 CRLF 的反同步（Desync）漏洞的有用工具与资源的仓库，相关研究已在 BlackHat USA 2026 和 DEFCON 34 上展示。 目录 cdn-origin/ - 包含聚合的源站到边缘（origin-to-edge）响应头，可用于对响应中的 CRLF 注入进行模糊测试。 nuclei-templates/ - nuclei 模板集合，可帮助大规模检测 CRLF 注入。 cookier.py - 实用脚本，可轻松格式化基于 CRLF 的 cookie 投掷（cookie tossing）载荷。...

ZeroCrumb

ZeroCrumb Dumping App Bound Protected Credentials & Cookies Without Privileges. Explanation ZeroCrumb bypasses the Chrome Elevation Service by impersonating a Chrome instance using Transacted Hollowing, Effectively allowing us to use the IElevator COM interface to decrypt the App Bound Key. Then,...

cookiemonster

🍪 CookieMonster CookieMonster is a command-line tool and API for decoding and modifying vulnerable session cookies from several different frameworks. It is designed to run in automation pipelines which must be able to efficiently process a large amount of these cookies to quickly discover...

CVE-2021-40906

CVE-2021-40906 - 未認証ゾーンにおける反射型XSS 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 1.5.0から1.5.0p25まで 著者: Edgar Augusto Loyola Torres. 攻撃種別: 反射型XSS 解決策: ソフトウェアリビジョン1.6.0p26以降に更新してください 概要: CheckMK Raw...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8 の検索機能の q パラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は巧妙に細工された URL を介して、ユーザーのセッション Cookie を窃取し、そのアカウントになりすますことができます。 脆弱なパラメータ: q エクスプロイト - 概念実証（POC） 反射型クロスサイトスクリプティング（XSS） root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 特権アカウント乗っ取り 日付: 30-03-2019 エクスプロイト作者: Ata Hakçıl, Melih Kaan Yıldız ベンダー: ManageEngine ベンダーホームページ:www.manageengine.com 製品: Service Desk Plus バージョン: 10.0 テスト環境: Windows 10 64 bit CVE : 2019-10008 完全なPoCはベンダーのパッチ後に再リリースされます。 詳細情報:...

CVE-2025-22963

概要 Teedy v1.11 以下のバージョンにおけるクロスサイトリクエストフォージェリCSRFの脆弱性により、リモートの攻撃者は、現在認証されているWebアプリケーション上でエンドユーザーに強制的にユーザー情報（ユーザー名、パスワードなど）を変更させることができます。 脆弱性 ユーザー情報変更エンドポイントは /api/user/:username です。 このエンドポイントは認可のためにCookie内のauthtokenのみをチェックします。 authtokenの値は他のオリジンのWebサイトから使用される可能性があります。 root@kitploit: POST...

zyxel-wax650s-research-notebook-public

Cuaderno de Investigación Zyxel WAX650S Cuaderno de investigación de acceso público para el firmware Zyxel WAX650S V7.10ABRM.4C0. Este repositorio está escrito como una wiki en formato narrativo para investigadores y futuros trabajos de seguimiento asistidos por LLM. Documenta cómo se levantó el...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 エクスプロイト CVE-2024-44000 は、人気のWordPressプラグインである LiteSpeed Cache プラグインの脆弱性です。この脆弱性は LiteSpeed Cache のセッション管理に影響を与え、攻撃者が機密データに不正アクセスすることを可能にします。 スクリプトは以下の手順で動作します： 1. デバッグログからクッキーを抽出 : スクリプトは GET リクエストを送信して、サーバーから debug.log ファイル（wp-content/debug.log）を取得します。...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

lk_scraper

LinkedIn スクレイパー あらゆる LinkedIn データをスクレイピング インストール root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper セットアップ Docker Compose を使用する root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Selenium サーバーにのみ Docker を使用する まず、Selenium サーバーを実行する必要があります root@kitploit...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...