AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407、このtweet、およびこのvideoに基づいています。このバグは、OSが不正なパケットのセグメントを含むICMPメッセージを送信者に返送しようとする際の不正なパケット処理におけるヒープオーバーフローの脆弱性です。...

failpoint

failpoint Golang 的 failpoints 实现。故障点用于以用户可控的方式在代码中添加可注入错误的位置。故障点是一段代码片段，仅当对应的故障点处于激活状态时才会执行。 快速开始（使用 failpoint-ctl） 1. 从源码构建 failpoint-ctl root@kitploit: git clone https://github.com/pingcap/failpoint.git cd failpoint make ls bin/failpoint-ctl 2. 向你的程序注入故障点，例如： root@kitploit: package main import...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...

CVE-2022-30136

CVE-2022-30136 Windows 网络文件系统远程利用 PoC 作者：Ricardo Narvaja 仅供演示目的。完整利用程序适用于易受攻击的 Windows Server 系统。 查看分析文章 CVE-2022-30136 “Windows 网络文件系统漏洞”分析。 使用方法 对 CVE-2022-22029 “Windows 网络文件系统漏洞”的分析 我撰写本文旨在展示在开发滥用 CVE-2022-30136 漏洞的 Core Impact 利用程序“Windows 网络文件系统远程”时进行的分析过程。 1 漏洞 Windows...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...

dontgo403

dontgo403 は、40X エラーをバイパスするためのツールです。 インストール方法 お使いの OS 向けの最新リリースは RELEASES から入手してください（現時点では古い可能性があります）。 または、自分でコンパイルすることを推奨します： root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build カスタマイズ 新しいバイパスを追加・編集したい場合は、payloads フォルダ内の該当ファイルに直接追加すれば、ツールが自動で使用します。 オプション...

Pymap-Scanner

Pymap-Scanner 機能 root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. インストールモジュール root@kitploit: $ Pyqt4 $ Nmap 要件（サードパーティ） root@kitploit: +xsltproc +スクリーンショット...

phpstan

PHPStan - PHP静的解析ツール PHPStanは、コードを実際に実行せずにエラーを見つけることに重点を置いています。テストを書く前でも、コードのバグのクラス全体を捕捉します。各行のコードの正しさを、実際に行を実行する前にチェックできるという点で、PHPをコンパイル言語に近づけます。 PHPStanの詳細はこちら » オンラインプレイグラウンドでPHPStanを試してみましょう！ » スポンサー あなたのロゴをここに掲載しませんか？ 詳細はこちら » ゴールドスポンサー シルバースポンサー...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 是 XNU 内核 ICMP 错误代码中的一个缓冲区溢出漏洞。它会导致 IOS 设备在收到一个（是的，1 个！）恶意数据包时崩溃（包括笔记本和移动设备）。 该漏洞最初由 Kevin Backhouse 在其 lgtm 博客文章 中于 2018 年 10 月 30 日披露。 此仓库中的代码是 CVE-2018-4407 漏洞利用的概念验证，使用 Python 实现，并基于 scapy 和 nmap。 调试 我的调试过程中的一些步骤。查看 XNU 内核代码可以得出可能触发缓冲区溢出的 iphlen 和 tcphlen 的值。正如...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...

MAL-006

MAL-006: XML External Entity in "Try It" in WSO2 ESB 在WSO2 ESB的"Try It"工具中发现了基于错误的XML外部实体（XXE）攻击。 为什么没有CVE？ 供应商回复称"建议在生产环境中禁用Try It"，并且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 或 修改来自合法WSO2存储库的XML文件 或 拦截并修改发送到"Try It"工具的文件 概念验证： 更多详细信息及利用过程可参见此 PDF。...

Node_CVE-2023-29017

CVE-2023-29017 | 通过vm2沙箱逃逸实现远程代码执行 WHS 4期 31班 - 金建宇@gunwoo105 漏洞摘要 vm2是一个Node.js沙箱库，用于在受限环境中执行不可信的JavaScript。正常情况下，沙箱内部的代码不应能够访问Node.js的process、require、childprocess以及主机文件系统等敏感功能。 然而，在vm2...

CVE-2026-65761

CVE-2026-65761 - 通过 filtersortby 的 EasyStore Pro SQL 注入概念验证 本仓库为 CVE-2026-65761 提供了一个教育性概念验证，该漏洞是一个无需身份验证的 SQL 注入漏洞，影响 EasyStore Joomla 扩展的 1.0.0 至 2.0.2（含）版本。只有插件的 Pro 版本受影响，因为 filtersortby 参数受许可证限制。 该 PoC（poc.py）通过基于错误的检查方式，演示了产品搜索流程（option=comeasystore&view=products&task=search）中 filtersortby...

Guide-and-theoretical-code-for-CVE-2023-35674

CVE-2023-35674 的指南与理论代码 CVE-2023-35674 的指南和理论代码 由于 Android 超出了我的技能范围，请将我这里的内容视为我个人视角下关于如何利用此 CVE 的高层概述。代码片段只是骨架，请帮帮忙 : 所以，首先你不能仅靠 CVE-2023-35674 进行利用。为什么？因为 CVE-2023-35674 仅仅是因一个逻辑错误而允许你启动后台活动。因此，本质上你会利用此 CVE 在后台启动一个应用，并使用像 CVE-2021-0307 这样的漏洞进行权限提升。一句忠告：要完全利用这两个漏洞（即利用这条漏洞链），唯一的方法是你的 Android 必须是...

SQLiDetector

SQLiDetector BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 作成者: Eslam Akl @eslam3kll & Khaled Nassar...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 Descripción El plugin Error Log Viewer By WP Guru para WordPress es vulnerable a la Lectura Arbitraria de Archivos en todas las versiones hasta, e incluyendo, la 1.0.1.3 a través de la acción AJAX wpajaxnoprivelvwplogdownload. Esto permite que atacantes no autenticados lean e...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - Falta de autorización para lectura arbitraria de archivos sin autenticar Descripción El plugin Error Log Viewer By WP Guru para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.0.1.3 inclusive, a...

CVE-2025-67733

RESP プロトコルインジェクション PoC Valkey/Redis の Lua スクリプトエラーメッセージを介した RESP プロトコルインジェクションの脆弱性を実証する概念実証です。 ファイル backend.py 共有 Valkey 接続（コネクションプーリング）を使用する Web アプリケーションを模した Flask バックエンド。 エンドポイント:...

snuffleupagus

Snuffleupagus php7 および php8 用セキュリティモジュール - バグクラスを排除し、残りは仮想パッチで対応! 主な機能 • ダウンロード • 使用例 • ドキュメント • ライセンス • 謝辞 Snuffleupagus は、PHP 7+ および 8+ 用のモジュールで、バグクラス全体を排除することで、Webサイトに対する攻撃のコストを大幅に引き上げることを目的としています。また、強力な仮想パッチシステムを提供し、管理者が PHP コードに触れることなく、特定の脆弱性を修正し、不審な動作を監査できるようにします。 主な機能 顕著なパフォーマンスへの影響なし...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...