CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - 未認証SQLインジェクション 説明: WordPress用プラグインRSVPMarkerは、バージョン10.6.6以前において、'email'パラメータを介したSQLインジェクションに対して脆弱です。ユーザーが指定したパラメータに対するエスケープ処理が不十分であり、既存のSQLクエリに対する十分な準備処理が欠如していることが原因です。この脆弱性により、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 root@kitploit:...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critical 公開日 : 2025年4月23日 最終更新日 : 2025年4月24日 ⚙️ スクリプト出力例 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

cve-2023-22515-exp

cve-2023-22515-exp cve-2023-22515のPythonエクスプロイトスクリプト パラメータ: root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST URLを指定 -U USERNAME, --username USERNAME ユーザー名を指定 -PW PASSWORD, --password PASSWORD パスワードを指定 -E EMAIL, --email EMAIL メールアドレスを指定 -P PROXIES, --proxies PROXIES...

Rust_CVE-2025-55182

CVE-2025-55182 脆弱性悪用ツール（Rust版） プロジェクト概要 本プロジェクトは、Rust言語で開発されたセキュリティ研究ツールであり、[email protected] に存在するリモートコード実行（RCE）脆弱性を対象としています。この脆弱性により、攻撃者は悪意のある Server Action リクエストを構築することで、認証なしで対象サーバー上で任意のコードを実行できます。 コア機能 このツールは複数の悪用方法を提供します： コマンド実行：vm モジュールまたは childprocess モジュールを介して対象サーバー上で任意のシェルコマンドを実行...

CVE-2024-48322

CVE-2024-48322 RunCodes インスタンスのアカウントが必要です。権限は任意です。 poetry でインストールし、インスタンスのベース URL を指定して実行します。 root@kitploit: $ python pay.py メールの受信トレイを確認してください。パスワードがそこにあるはずです。...

CVE-2021-35956

CVE-2021-35956. CVE-2021-35956 の概念実証エクスプロイト、AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 エクスプロイトタイトル: AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 日付: 07-01-2021。 エクスプロイト作成者: Tyler Butler。 ベンダーホームページ: https://www.akcp.com/。 ソフトウェアリンク:...

CVE-2023-23397

CVE-2023-23397: Microsoft Outlook のリモートコード実行の脆弱性 CVE-2023-23397 は、世界中の何百万人ものユーザーに利用されている人気の電子メールクライアントである Microsoft Outlook におけるリモートコード実行の脆弱性です。この脆弱性は、セキュリティ研究者の Leandro Costa によって発見され、2023年1月に Microsoft に報告されました。Microsoft は、2023年4月の Patch Tuesday リリースでこの脆弱性を修正しました。 脆弱性の詳細 この脆弱性は、Microsoft Outloo...

Proxylogon-exploit

Proxylogon-exploit proxylogon エクスプロイト - CVE-2021-26857 使い方: root@kitploit: python exploit.py...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026，一种 SQL 注入漏洞 本仓库包含一个针对 Roundcube 中的 SQL 注入 的演示利用代码。 免责声明 ： 此代码仅用于教育目的，并协助安全团队识别其 Roundcube 实例中的漏洞。 它只能用于道德黑客活动，其中安全专业人员已获得书面授权，可对范围内的目标进行道德利用。 作者不对滥用或非法使用此利用代码承担任何责任。 用法 root@kitploit: usage: exploit.py -h smtpserver smtpport senderemail senderpassword targetemail c2server...

CVE-2025-54321

CVE-2025-54321 パスワードリセットのメール爆弾攻撃 説明 パスワードリセット機能は、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSS スコア: 7.1 高 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 8.6.8 より後のバージョン 発見者 Yazan Abu-Nadi...

CVE-2025-54320

CVE-2025-54320 Invite User メール爆弾 説明 招待APIは、対象のメールアドレスに対するレート制限を実装していません。これにより、メール爆弾攻撃が可能になります。 CVSSスコア: 7.1 高 攻撃種別 リモート（認証済み） 影響を受けるバージョン 8.6.8 以前のバージョン 製品ベンダー Ascertia 影響を受ける製品コードベース SigningHub 影響を受けるコンポーネント Invite User API. 緩和策 Invite User API にレート制限を実装する。 脆弱性の詳細...

CVE-2025-66956

CVE-2025-66956 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおける安全でないアクセス制御により、リモートの攻撃者が計算可能な URL を介して添付ファイルにアクセスし、実行することが可能です。 CVSS ベクター CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H 攻撃ベクトル ...

CVE-2023-5612

Tags RSS フィードにおける公開メールアドレスの開示 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user...

CVE-2020-14066

CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git-lfs (UTSA-2026-124464)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-124464 advisory. When verifying a certificate chain which contains a certificate containing multiple email address constraints which share common local portions but different domain...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Outlook ゼロクリック脆弱性実践ガイド 📌 1. はじめに CVE-2024-21413 は、一般に Moniker Link脆弱性 として知られ、Microsoft Outlookの重大なセキュリティ上の欠陥であり、攻撃者がユーザーの操作を必要とせずに認証情報を漏洩 することを可能にします。 従来のフィッシング攻撃とは異なり、この脆弱性はメールをプレビューするだけで トリガーされる可能性があり、企業環境において特に危険です。 問題は、Outlookがmonikerリンク...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Windows OLE ゼロクリックRCE悪用の検出 CVE-2025-21298 ウォークスルー 🔎 目次 1. 状況 2. アラート概要 3. 使用ツール 4...

CVE-2026-94174

The WordPress Email Log plugin in versions

EUVD-2026-85474

Administrator SQL Injection in Email Log = 2.63 versions...

disclo

disclo 도메인 연락처 찾기. 도메인을 입력하면 12개의 수동 소스에서 병렬로 해당 도메인과 연관된 모든 이메일, 핸들, 리드를 가져옵니다. root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 예시: root@kitploit: python disclo.py...