CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF 概念验证 alt text Request Baskets 版本 备注 感谢来自上海交通大学的 @beetle1、来自山东大学的 @chenlibo147、@houqinsheng、[email protected]。 文章：https://notes.sjtu.edu.cn/s/MUUhEymt7...

JSpector

JSpector JSpector는 Burp Suite 확장 프로그램으로, JavaScript 파일을 수동적으로 크롤링하여 JS 파일에서 발견된 URL, 엔드포인트 및 위험한 메서드에 대한 이슈를 자동으로 생성합니다. 사전 요구 사항 JSpector를 설치하기 전에 Burp Suite에 Jython이 설치되어 있어야 합니다. 설치 1. JSpector의 최신 버전을 다운로드합니다. 2. Burp Suite를 열고 Extensions 탭으로 이동합니다. 3. Installed 탭에서 Add 버튼을 클릭합니다. 4. Extensio...

CVE-2026-97865 Open-Web-Analytics Remote Event Queue Endpoint queue.php loadFromArray deserialization

A security flaw has been discovered in Open-Web-Analytics up to 1.8.1. Affected is the function Event::loadFromArray of the file queue.php of the component Remote Event Queue Endpoint. Performing a manipulation results in deserialization. The attack can be initiated remotely. Upgrading to version...

CVE-2026-97865

A security flaw in Open-Web-Analytics (up to version 1.8.1) allows for remote deserialization . The vulnerability exists within the Event::loadFromArray function in the queue.php file of the Remote Event Queue Endpoint component. An attacker can initiate this attack remotely by performing manipul...

EUVD-2026-87090

A security flaw has been discovered in Open-Web-Analytics up to 1.8.1. Affected is the function Event::loadFromArray of the file queue.php of the component Remote Event Queue Endpoint. Performing a manipulation results in deserialization. The attack can be initiated remotely. Upgrading to version...

CVE-2026-97865 Open-Web-Analytics Remote Event Queue Endpoint queue.php loadFromArray deserialization

A security flaw has been discovered in Open-Web-Analytics up to 1.8.1. Affected is the function Event::loadFromArray of the file queue.php of the component Remote Event Queue Endpoint. Performing a manipulation results in deserialization. The attack can be initiated remotely. Upgrading to version...

CVE-2025-69985

FUXA ≤ 1.2.8 認証バイパス + RCE CVE-2025-69985 📜 説明 このPythonエクスプロイトは、FUXA（WebベースのSCADA/HMIソフトウェア）バージョン1.2.8以下における深刻な認証バイパス脆弱性であるCVE-2025-69985を標的としています。保護されていない/api/runscriptエンドポイントにNode.jsコードを埋め込んだ細工済みJSONペイロードを送信することで、FUXAプロセスとしてリモートコマンド実行を達成し、レスポンス内で完全なstdout/stderrを同期的に取得します。 🛠️ インストール !NOTE...

wp2shell-PoC

wp2shell-PoC ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 概要 WordPress Coreに影響を与えるwp2shell脆弱性チェーン（CVE-2026-63030とCVE-2026-60137を組み合わせたもの）の概念実証です。本プロジェクトは、REST API Batchのルート混同脆弱性とWPQueryのSQLインジェクションの相互作用を実証し、認証不要でWordPressを完全に侵害しリモートコード実行（RCE）に至る経路を示します。 完全なアドバイザリはこちらをお読みください 仕組み...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 軽量なJavaScriptスニペットを公開しました。脆弱性のあるFortinet FortiSwitch GUIエンドポイントで、不正なパスワード変更がどのようにトリガーされるかを示しています。 🛠️ 脆弱性について: 攻撃者は、認証なしで単純なfetchリクエストを作成し、/changepassエンドポイントのバリアントを直接標的として、パスワード設定を操作できます。 root@kitploit:...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

CVE-2025-12101-Scanner-PoC

CVE-2025-12101 スキャナー CVE-2025-12101 のマルチスレッド脆弱性スキャナー - SAML RelayState 経由の Citrix NetScaler XSS。 概要 CVE-2025-12101 は、Citrix NetScaler ADC および Gateway 製品における反射型 XSS 脆弱性であり、RelayState パラメータを介して /cgi/logout エンドポイントに影響を与えます。 CVSS スコア: 5.9 中 機能 ✅ 単一ホスト -u または複数ホスト -f のスキャン ✅ マルチスレッドスキャン 1～100 スレッド ✅...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

cve-2020-0688

cve-2020-0688 使用方法: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD,...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: root@kitploit: $ curl...

CVE-2024-51378

CyberPanel コマンドインジェクション脆弱性 - CVE-2024-51378 CyberPanel 事前認証 RCE（リモートコード実行）のコマンドインジェクションを利用するエクスプロイト 作者: Luka Petrovic refr4g 開示日: 2024年10月 概要 CyberPanel のコマンドインジェクション脆弱性（CVE-2024-51378）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証されていない攻撃者が /dns/getresetstatus および /ftp/getresetstatus エンドポイントに細工した OPTIONS HT...

ExchangeRelayX

ExchangeRelayX 버전 1.0.0. 이 도구는 공격자가 SMB 또는 HTTP 기반 NTLM 릴레이 공격을 수행하여 온프레미스 Microsoft Exchange 서버의 EWS 엔드포인트를 대상으로 피해자의 사서함을 손상시킬 수 있는 능력을 입증하는 PoC입니다. 이 도구는 공격자에게 OWA와 유사한 인터페이스를 제공하며, 사용자의 사서함과 연락처에 접근할 수 있습니다. 배경 Defcon26에서 공개되었습니다. 도구의 배경, 악용되는 핵심 문제, 그리고 녹화된 데모는 여기에서 확인하세요:...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow の未認証リモートコード実行 CVE-2025-3248 の概念実証エクスプロイトです。これは、AI/LLMワークフロー構築プラットフォームである Langflow における未認証のリモートコード実行の脆弱性です。 影響を受けるバージョン: Langflow 1.3.0 修正バージョン: 1.3.0 脆弱性クラス: 未認証RCE（CWE-94、コードインジェクション） ステータス: ボットネットによる実環境での悪用が確認された後、CISAの既知の悪用された脆弱性カタログ に追加されました。 根本原因 Langflow は、UI から送信され...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...