F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...

CVE-2025-3248

CVE-2025-3248 はじめに Langflow 1.3.0 より前のバージョンは、Python の exec 関数を介した /api/v1/validate/code エンドポイントにおける認証なしのコードインジェクションの影響を受けます。このエクスプロイトは、この脆弱性を悪用してリバースシェル接続を確立します。 使い方 設定 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv...

CVE-2023-7028

CVE-2023-7028 エクスプロイト - GitLab パスワードリセットポイズニング脆弱性 概要 このリポジトリには、GitLab の重大な脆弱性 CVE-2023-7028 のエクスプロイトが含まれています。この脆弱性により、攻撃者はパスワードリセット機能を悪用し、管理者アカウントを含むアカウントを乗っ取ることができます。 脆弱性の詳細 CVE : CVE-2023-7028 影響を受けるコンポーネント : GitLab の /users/password エンドポイント 影響 : パスワードリセットポイズニングによるアカウント乗っ取り 必要条件 :...

cve-2025-29927

CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499 の大規模な悪用：Workreap テーマにおける認証不要のアップロードによるリモートコード実行。 AJAX アクション workreapawardtempfileuploader および workreaptempfileuploader は、nonce チェックを実行しておらず、またリクエストが有効なユーザーからのものであることを他の方法で検証していませんでした。これらのエンドポイントは、uploads/workreap-temp...

wazuh

Wazuh Wazuh는 위협 예방, 탐지 및 대응에 사용되는 무료 오픈 소스 플랫폼입니다. 온프레미스, 가상화, 컨테이너화 및 클라우드 기반 환경 전반의 워크로드를 보호할 수 있습니다. Wazuh 솔루션은 모니터링 대상 시스템에 배포되는 엔드포인트 보안 에이전트와 에이전트가 수집한 데이터를 수집하고 분석하는 관리 서버로 구성됩니다. 또한 Wazuh는 Wazuh Indexer와 완전히 통합되어 사용자가 보안 경고를 탐색할 수 있는 검색 엔진 및 데이터 시각화 도구를 제공합니다. Wazuh 기능 Wazuh 솔루션의 가장 일반적인 ...

endext

EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未認証RCEエクスプロイト 📋 概要 CVE-2026-33017 は、Langflow バージョン 1.8.2 以前における未認証のリモートコード実行（RCE）脆弱性です。この脆弱性は /api/v1/buildpublictmp/flowid/flow エンドポイントに存在し、適切な認証が欠如しているため、攻撃者がグラフコンパイル処理中に任意のPythonコードを実行できます。 ⚠️ 免責事項...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 認証なしのリモートコード実行（RCE） | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit: Nexus RCE 3.15.0 Python By jas502n python CVE-2019-7238.py http://10.10.20.166:8081 whoami...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 인증되지 않은 원격 코드 실행 Author: 0xgh057r3c0n 설명 이 익스플로잇은 Langflow AI의 중요한 인증되지 않은 RCE 취약점CVE-2025-3248을 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/v1/validate/code 엔드포인트를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 개념 증명PoC 도구는 문제를 테스트하고 시연하기 위한 대화형 셸을 제공합니다. 사전 요구 사항 Python 3.8 이상 종속성 설치를 위한...

JShunter

JSHunter Professional JavaScript Security Analysis Tool Complete endpoint discovery, sensitive data detection, and advanced code analysis for security professionals About JSHunter is a comprehensive command-line tool for JavaScript security analysis and endpoint discovery. Built for security...

CVE-2024-55271

ジム管理システム CVE-2024-55271 PHPとMySQLを使用して構築されたジム管理システムです。 監査者 Shoaib Alam - LinkedInプロフィール 説明 プロフィール更新機能におけるCSRF脆弱性 ジム管理システムに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。この問題は、ユーザーパネルのプロフィール更新機能に存在します。 このアプリケーションには現在、Anti-CSRFトークンが実装されていないため、クロスサイトリクエストフォージェリ（CSRF）攻撃に対して脆弱です。このセキュリティ上の弱点は、特に /profile.php...

nightingale

오픈소스 알림 전문가 English | 中文 🎯 Nightingale이란 무엇인가 Nightingale은 알림alerting에 초점을 맞춘 오픈소스 모니터링 프로젝트입니다. Grafana와 유사하게 Nightingale도 다양한 기존 데이터 소스를 연결할 수 있습니다. 다만 Grafana가 시각화에 중점을 두는 반면, Nightingale은 알림 엔진과 알람의 처리 및 배포에 더 중점을 둡니다. 💡 Nightingale은 이제 기본적으로 MCP를 지원합니다. 서버 자체가 /mcp에 내장 MCP 엔드포인트를 노출하므로, AI...

CVE-2020-8193

Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" an...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...

CVE-2026-100502

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

CVE-2026-100502 Flame through 2.4.0 Admin Token Insufficient Session Expiration

Flame through 2.4.0 contains an insufficient session expiration vulnerability in the login endpoint that allows attackers with former admin access to obtain tokens with arbitrary lifespans by supplying unvalidated duration parameters. Attackers can mint near-permanent administrator tokens that...

github-endpoints

github-endpoints GitHub上でエンドポイントを探す。 説明 このGoツールは、GitHub上で検索を実行し、その結果を解析して、指定されたドメインのエンドポイントを探します。 インストール root@kitploit: go install github.com/gwen001/github-endpoints@latest または root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 使い方 root@kitploit: ...

subjs

subjs subjs는 URL 목록이나 서브도메인에서 자바스크립트 파일을 가져옵니다. 자바스크립트 파일을 분석하면 문서화되지 않은 엔드포인트, 비밀 정보 등을 발견하는 데 도움이 될 수 있습니다. 이 도구를 gau 및 LinkFinder와 함께 사용하는 것이 좋습니다. 자료 사용법 설치 사용법: 예시: root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 도움말을 보려면 -h 플래그를 사용하세요: root@kitploit: ...

poc_salesforce_lightning

Salesforce lightning の PoC 学術目的のみ 。 このツールは、ゲスト権限でAura lightningエンドポイントを介してSalesforceオブジェクトのデータをダンプします。 雑なコードだけど許してくれい 要件 Python3 使い方 root@kitploit: $ python3 exploit.py -h usage: exploit.py -h -u URL -o OBJECTS OBJECTS ... -l -c -a AURACONTEXT -r RECORDID -d -f -s Exploit Salesforce through the...