CVE-2023-42793-TeamCity-Unauthenticated-RCE

CVE-2023-42793 - JetBrains TeamCity セキュリティ評価ツール このリポジトリは、オンプレミスのJetBrains TeamCityサーバーに影響を与える重大な脆弱性である CVE-2023-42793 のセキュリティへの影響を評価・実証するために設計されたPythonベースのユーティリティを提供します。 脆弱性の詳細 CVE識別子: CVE-2023-42793 CVSSv3スコア: 9.8（Critical） 脆弱性の種類: 認証バイパス / リモートコード実行（RCE） 影響を受けるバージョン: 2023.05.4より前のJetBrains...

EUVD-2026-87368

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

rustinel

Rustinel オープンソースのエンドポイント検知。3つのプラットフォーム。あなたのルール。 ネイティブの Windows、Linux、macOS テレメトリ上で Sigma、YARA、IOC 検知を実行します。 Rust で書かれており、ローカルアラートを備え、クラウドアカウントは不要です。 検知コンテンツを持ち込み、エンドポイントを監視し、すでに使用しているツールにアラートを送信できます。 ダウンロード | ドキュメント | 検知パック | ウェブサイト なぜ Rustinel なのか？...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

xnLinkFinder

소개 - v8.2 이 도구는 엔드포인트를 발견하고, 잠재적인 파라미터를 발견하며, 대상별 단어 목록을 생성하고, 주어진 대상에 대한 비밀을 찾는 데 사용됩니다. 다음 방법으로 찾을 수 있습니다: 대상 크롤링 도메인/URL 전달 여러 대상 크롤링 도메인/URL 파일 전달 지정된 디렉토리에서 파일 검색 디렉토리 이름 전달 단일 파일 내용 검색 Burp 프로젝트에서 가져오기 Burp XML 파일 위치 전달 ZAP 프로젝트에서 가져오기 ZAP ASCII 메시지 파일 위치 전달 Caido 프로젝트에서 가져오기 Caido 내보내기 CSV...

CVE-2026-5027

この投稿は EQSTLab が公開した研究記事です。 この脆弱性を報告・分析したYahia Hamza に感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 説明 CVE-2026-5027 : Langflow 任意ファイル書き込みの脆弱性 説明: Langflow = 1.8.4 のパストラバーサル脆弱性により、攻撃者は /api/v2/files エンドポイントに送信する細工された multipart の filename...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819（スタッククエリSQLインジェクション）とCVE-2025-61678（FreePBX Endpoint Managerにおける認証済みファイルアップロード）を連鎖させ、リモートコード実行（RCE）を達成します。教育目的のみに使用してください。 参考文献:...

CVE-2025-50505

CVE-2025-50505 認証されていないAPIがClash Verge Revにおける任意のコマンド実行および権限昇格を引き起こす 説明 この脆弱性は、デフォルトで昇格された権限でインストールされるclash-verge-serviceコンポーネントによって公開されている認証されていないAPIエンドポイントに起因します。この欠陥により、攻撃者は任意のコマンドを実行でき、2つの主要な攻撃シナリオ（ホストマシン上のローカル権限昇格（LPE）と特定の条件下でのリモートコード実行（RCE））につながります。...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST の脆弱性 CVE-2022-1388 使用方法 このPOCは検証済みです！ root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

cve-2026-39987

cve-2026-39987 インストール • 使い方 • 例 Goを試しているだけです :D ちなみに: CVE-2026-39987 PoC: Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: Terminal session ended カスタムコマンド -c: root@kitploit: cve-2026-39987 -t...

sheepl

sheepl Sheepl : 실험실 환경에서 트레이드크래프트 개발을 지원하기 위한 현실적인 사용자 행동 생성 소개 블루 팀과 레드 팀의 트레이드크래프트 개발을 위해 AD 네트워크 환경을 구축하는 방법에 관한 온라인 자료는 많습니다. 하지만 현재 솔루션은 실제 네트워크 구성을 표현하는 데 있어 한 가지 중요한 측면이 부족한 경향이 있습니다. 네트워크는 단순히 정적 엔드포인트의 모음이 아니라 사람들 간의 통신 플랫폼입니다. Sheepl은 네트워크 환경에서 사람들이 일반적으로 수행하는 행동을 에뮬레이션하여 이러한 격차를 해소하는...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: root@kitploit: curl -i -...

dirty_sock

dirtysock: Linux 権限昇格 snapd 経由 2019年1月、当時の Ubuntu Linux の現行バージョンが snapd API のバグによりローカル権限昇格の脆弱性の影響を受けることが判明しました。このリポジトリには、研究および教育用に公開されているオリジナルのエクスプロイト POC が含まれています。脆弱性とエクスプロイトの詳細なウォークスルーについては、 こちらのブログ投稿を参照してください。 Ubuntu には snapd...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

aimap

AIMap 露出したAIエージェントインフラ向けのインターネット規模の探索・セキュリティテストプラットフォーム。 AIMapは、公開されているAIエンドポイント（MCPサーバー、Ollamaインスタンス、vLLM/LiteLLMプロキシ、LangServeチェーン、Gradioアプリ、ComfyUIノードなど）を発見、フィンガープリント、セキュリティテストします。ShodanをAIエージェントのアタックサーフェスに特化させたものと考えてください。 Bishop Fox によって構築されました。 警告 このツールは許可された侵入テストおよびセキュリティ研究のみ...

wonitor

web monitor 빠르고, 설정이 필요 없는 웹 엔드포인트 변경 모니터입니다. 응답을 비교하기 위해 선택한 HTTP 헤더 목록과 전체 응답 본문을 로컬 키/값 저장소 파일에 저장합니다. 설정이 필요하지 않습니다. 네트워크 처리량을 높이기 위해 --worker 플래그를 사용하면 모니터링 시 동시성을 설정할 수 있습니다. JavaScript 콘텐츠 유형을 반환하는 엔드포인트는 기본적으로 beautify가독성 있게 정리됩니다. URL을 추가할 때 --headersOnly를 사용하면 응답 헤더만 모니터링할 수 있습니다. 설치 Go...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...