EUVD-2026-77454

Froxlor before 2.3.7 fails to properly scope sender alias lookups to the current customer in customeremail.php. Authenticated attackers can enumerate global sender alias IDs and read other customers' allowed sender values by supplying arbitrary senderid parameters in delete confirmation requests...

CVE-2026-12258

CVE-2026-12258 is an information disclosure vulnerability in Hiperdino's REST v1.0 API . The public endpoint customer/check requires only a static bearer token for authentication, with no per-user credentials, rate limiting, or generic error handling. An attacker holding this token can submit tel...

EUVD-2026-77435

Inadequate access control in Hiperdino’s REST v1.0 API. The public endpoint ‘customer/check’ could allow an authenticated attacker to enter a telephone number or an email address. When the value entered belongs to a registered customer, the service returns the associated information email address...

CVE-2026-12258 Inadequate access control in the Hiperdino REST API

Inadequate access control in Hiperdino’s REST v1.0 API. The public endpoint ‘customer/check’ could allow an authenticated attacker to enter a telephone number or an email address. When the value entered belongs to a registered customer, the service returns the associated information email address...

Astra Linux – Vulnerability in symfony

Symfony is a PHP framework for web and console applications, along with a set of reusable PHP components. The ability to enumerate users was possible without requiring relevant permissions, as the handling differed depending on whether the user existed or not when trying to use the “switch users”...

CVE-2018-15473-Exploit

CVE-2018-15473-エクスプロイト 2018年8月15日、以下のアドバイザリがOSS-Securityリストに公開されました: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntelチームは、この脆弱性に対するエクスプロイトを作成するために時間を費やしました。 以下のエクスプロイトには次の機能があります: Threading - デフォルトは5 10以上使用すると、OpenSSHサービスが過負荷になり、リトライが発生することがよくあります。 usernameパラメータを使用した単一ユーザー名の評価...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSHユーザー名列挙ツール 古典的なCVE-2018-15473 OpenSSHユーザー列挙エクスプロイトをPython 3で再実装したもので、マルチスレッド、ワードリスト対応、自動脆弱性検出、スレッドセーフなエクスプロイトパッチを追加しています。 目次 脆弱性について エクスプロイトの仕組み 特徴 要件 インストール 使用方法 使用例 クレジットと原著研究 免責事項 脆弱性について CVE-2018-15473 は、OpenSSHバージョン 2.3〜7.7 に影響を与えるユーザー列挙の脆弱性です。 この脆弱性は、OpenSSHサーバーが有効な...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

cantina

アーカイブ済み。このプロジェクトはcustom-oscp-tooling に移行しました。 Cantina のコードはすべて、Star Wars の enum/アドバイザーツールスイートとともに、現在そちらに置かれています。 このリポジトリは履歴保存のため読み取り専用として維持されています。 新しい場所: https://gitlab.com/WattoCyber/custom-oscp-tooling 実行方法: そのリポジトリから python tools/cantina.py Cantina 概要 | ---|--- 何か| Cantina は OSCP...

azuredevops-enum

ado-enum Azure DevOps 組織を Personal Access Token（PAT）を使って列挙するためのコマンドラインツールです。Azure DevOps REST API に問い合わせて、プロジェクト、リポジトリ、サービス接続、ビルド、ビルド成果物、セキュリティ設定などを明らかにします。ADO 環境の許可を得たセキュリティ評価において有用です。 ADOKit と同様の範囲をカバーします。主な違い: Python 実装のため移植性が高く、読み取り専用の列挙に焦点を当てており、権限の列挙が可能です。 root@kitploit: Azure DevOps...

netview

= netview Netview は列挙ツールです。（-d を付けると）現在のドメイン、または（-d domain で）指定したドメインを使用してホストを列挙します。代わりにホストのリストを含むファイルを指定したい場合は、-f を使用することもできます。除外したいホスト名は、-e を使用してリストで指定できます。ドメイングループを照会し、それらのユーザーがどこからログオンしているかを強調表示したい場合は、-g でグループを指定します。 情報:...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs: デシリアライゼーションによるリモートJavaクラスパス列挙 概要 EnumJavaLibsは、デシリアライゼーションをサポートするリモートJavaアプリケーションによってロードされている（つまりクラスパス上で利用可能な）ライブラリを発見するために使用できます。 root@kitploit: ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write...

sdwan-harvester

SD-WAN Harvester 🌐 SD-WAN インターネットセンサスフレームワーク 免責事項 このプロジェクトはもはやメンテナンスされていません。安定しており、SD-WAN スキャンには今でも使用できます。しかし、現在、インターネット上のさまざまなもの（SD-WAN ソリューションだけでなく）をスキャンする、より好ましく正確な方法は、新しい Grinder Framework を使用することです。 🔎 Grinder Framework 目次 1. 説明 2. スライド 3. 要件 4. インストール 5. 使用方法 コマンドライン引数 使用例 説明 SD-WAN Harveste...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPNサーバ - 影響を受けるバージョン: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25では、/auth/sessionへのログイン試行を連続して行うことで、攻撃者が有効なVPNユーザー名を列挙することが可能です。最初はサーバーはエラー401を返します。しかし、ユーザー名が有効な場合、20回のログイン試行後にサーバーはエラー400を返し始めます。無効なユーザー名では、永久にエラー401が返され続けます。...

Noregressh

元々、regreSHHion スキャナ兼エクスプロイターを構築したいと思っていました。 その後、追加のCVEも組み込みました。 プロジェクトの一部を拡張する手助けができる方がいれば、ぜひ連絡してください。 NOREGRESSH へようこそ Norregressh は、OpenSSH のリグレッションと複数のCVEに焦点を当てたペネトレーションテストフレームワークです。 検出、 標的型エクスプロイトワークフロー、 リスナー管理、 およびポストエクスプロイトヘルパーが含まれます。 systemmonitor はIPを表示し、 ポートが開いているかを確認し、 listener-helper...

ore_react2shell_scanner

Rapticore Security Research - React2Shell スキャナー Rapticore Security Research Team によって開発されたセキュリティ評価ツールキット。CVE-2025-55182 （React2Shell）を含む React Server Components RSC の脆弱性を検出するためのもので、これは重大なリモートコード実行（RCE）脆弱性です。 概要 このツールキットは、以下の2つの専門ツールを提供します: ツール| 説明 ---|--- orersc.py| 迅速な評価のための高速 RSC エンドポイントスキャナー...

slurp-old

slurp S3バケットを手動またはcertstream経由で列挙します 概要 まず、certstreamのアイデアは https://github.com/eth0izzle/bucket-stream に帰属します。 また、このツールを可能にしたすべてのベンダーパッケージに謝意を表します。 このツールの使用方法についての責任は負いません。 モード Certstream Domain Keywords 機能 Goで書かれています: Pythonより高速です。 依存関係の地獄やバージョンロックがありません（例: Python 3 や requirements.txt...

censys-enumeration

Censys 列挙 Censys の SSL/TLS 証明書データセットを使用して、指定されたドメインのサブドメイン/メールアドレスを抽出するスクリプトです 出力は JSON 形式です デモ スクリーンショット 非冗長モード 冗長モード JSON 出力のサンプル サードパーティ製パッケージの依存関係 censys click セットアップ このリポジトリをクローンします root@kitploit: $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします root@kitploit...

assets-from-spf

assets-from-spf SPF（Sender Policy Framework）DNSレコードからネットブロックおよびドメイン名を解析するPythonスクリプト 解析された各アセットについて、スクリプトは自律システム番号（ASN）の詳細も検索して表示します 現時点では、出力はJSON形式のみで表示されます Demo Screenshots サードパーティのパッケージ依存関係 1. ipwhois 2. click セットアップ このリポジトリをクローン root@kitploit: $ git clone...

CVE-2018-0296

CVE-2018-0296 CVE-2018-0296のテストとCisco ASAからのユーザー名の抽出。 技術的な詳細については、https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ を参照してください。 ヘルプメニュー root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target device -...