CVE-2025-4123

Grafana CVE-2025-4123 エクスプロイト CVE ID: CVE-2025-4123 深刻度: 高 影響: サーバーサイドリクエストフォージェリ SSRF、クロスサイトスクリプティング 影響を受けるバージョン: Grafana 11.2、Grafana 11.3、Grafana 11.4、Grafana 11.5、Grafana 11.6、Grafana 12.0 完全なドキュメント Writeup root@kitploit: ❯ sudo python server.py --host http://127.0.0.1 + Using attacker host:...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 .positionユーティリティのofオプションにおけるXSS 1. 脆弱な jQuery ui バージョン v1.12.1 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...

MITM6-Kerberos-CNAME-Abuse

Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...

etl-parser

etl-parser 純粋なPythonで書かれたイベントトレースログファイルリーダー etl-parser は、ETL Windowsログファイルのための純粋なPython 3パーサーライブラリです。ETL は ETW のデフォルト形式であり、カーネルロガーのデフォルト形式でもあります。 etl-parser にはシステム依存関係がなく、Windows と Linux の両方で問題なく動作します。 この形式は文書化されていないため、Geoff Chappel のブログの情報と、Airbus CERTチームによるリバースエンジニアリング活動を統合しました。 ETL...

wcfproxy

ビルド ツールを一度コンパイルして結果のバイナリを使用するか、または「スクリプトのように」実行することができます（Goツールチェーンがその場でコンパイルします）。開発には後者のオプションが便利です。本番環境では、一度コンパイルし（cli ディレクトリから）、結果の実行可能ファイルを使用することを推奨します。Goコンパイラのおかげで、LinuxまたはWindowsからビルドし、それらのOS用にビルドできます。ビルドには少なくともGo 1.18が必要です（Go 1.23でテスト済み）。 Linuxからビルド LinuxからWindowsまたはLinux用にビルドするには、適宜 GOOS...

Exploite-CVE-2023-30212-Vulnerability

创建易受 CVE-2023-30212 影响的 Docker 环境 描述 Docker 环境并利用 CVE-2023-30212 漏洞。CVE-2023-30212 是一个安全漏洞，影响 OURPHP 版本早于或等于 7.2.0。该漏洞允许跨站脚本（XSS）攻击 OURPHP sudo apt update sudo apt install docker.io 配置 Docker 镜像和 Docker 容器 基于当前目录中的 Dockerfile 构建 Docker 镜像 docker build -t docker build -t test . 用于运行基于该标签镜像的 Docker...

XSSight

警告: このページは教育目的のみです。これを利用するユーザーの悪意ある目的はすべて、法律に基づき処罰されます！ XSSight クロスサイトスクリプティング XSS クロスサイトスクリプティング XSS...

cai

サイバーセキュリティAI（CAI）...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler is a program that compiles C/C++ style code into a small, position-independent and NULL-free shellcode for Windows x86 and x64 and Linux x86 and x64. It is possible to call any Windows API function or Linux syscall in a user-friendly way. Shellcode Compiler...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSSによるアカウント乗っ取り Detail ファイルダウンロード時にXSSを引き起こす脆弱性が存在します。このXSS脆弱性により、Teedy管理者は数回のクリックでアカウントを奪取される可能性があります。 本脆弱性はCVE-2024-46278として登録されています：https://vulners.com/cve/CVE-2024-46278 PoC 攻撃者のアカウントでログインします。...

CVE-2023-29489

CVE-2023-29489 Escaneo masivo de vulnerabilidades en Cpanel XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal...

CVE-2026-82438

Description Three separate mechanisms allowed a web page on an unrelated origin to read responses that Storm's HTTP components served to an authenticated user. The Logviewer reflected the request's Origin header back in Access-Control-Allow-Origin while also sending...

CVE-2026-82437

Description The Logviewer offers logs.users and logs.groups so operators can control who may read log content. For daemon logs those settings were not applied: the access decision combined the "this is a daemon log" flag with the authorizer result in a way that discarded the authorizer's answer...

CVE-2026-82428

Description Dependency artifacts uploaded with storm jar --artifacts were stored under a blob key derived only from the Maven coordinate, for example dep---.jar. The key was therefore identical for every user of the cluster and predictable in advance. When the blob already existed, the uploader...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

cve-2020-16012

このリポジトリには、FirefoxおよびChromiumにおけるCanvasRenderingContext2D.drawImageの実装に存在するサイドチャネル脆弱性CVE-2020-16012のPoCが含まれています。 この脆弱性の詳細な解説は、Mozilla Attack & Defenseブログで読むことができます。 benchmark 内には、関連する処理のタイミングを測定するためのコードと、Linux上でCPUレンダリングを使用してFirefox 76およびChromium 83で取得したベンチマークの結果が含まれています。 exploit...

CVE-2022-30507-PoC

説明 JavaScriptコードを実行することによるリモートコード実行（RCE） - クロスサイトスクリプティング（XSS）と、レンダリングプロセスおよびNode.jsコードへのアクセスを担当するnodeintegrationによるレンダリングプロセス PoC動画 参照 https://www.vicarius.io/vsociety/blog/arbitrary-code-execution-in-notable-cve-2022-30507...

CVE-2024-37888

CVE-2024-37888 このリポジトリは、自身が発見し報告したCVE-2024-37888の脆弱性の詳細とエクスプロイトを文書化しています。 Metrics CWE-79: ウェブページ生成時の入力の中和の不備（クロスサイトスクリプティング） CVSS: 6.1 中 脆弱性の概要 この Proof of Concept POC は、私が最近発見したOpen LinkプラグインのXSS脆弱性の悪用を示しています。このプラグインが有効になると、CKEditor...

pe-signgen

pe-signgen クロスバージョンバイナリシグネチャとWindows PE関数のRVAオフセット 概要 pe-signgenは、リバースエンジニアやセキュリティ研究者向けのツールで、以下のものを自動生成します。 非公開関数および公開関数 用のバイナリシグネチャ （ワイルドカード付きバイトパターン） バイナリ内で関数を直接特定するためのRVAとファイルオフセット 多くのWindowsバージョンで動作するクロスビルドシグネチャ 様々なユースケースに最適化された複数の出力フォーマット x64、ARM64、WoW64 アーキテクチャのサポート 中核的なアイデア は、Windows...