CVE-2026-29597

CVE-2026-29597：访问控制不当 DDSN Interactive cm3 Acora CMS 10.7.1 版本存在访问控制不当漏洞。具有编辑者权限的用户可通过强制浏览“/Admin/filemanager/filedetails.asp”端点并操纵“file”参数来访问敏感配置文件。通过引用特定文件（例如 cm3.xml），攻击者可获取系统管理员凭据、SMTP 设置、数据库凭据及其他机密信息。 此类信息的泄露可能导致攻击者获得对 CMS...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

jfrog-CVE-2022-21449

CVE-2022-21449 概要 このツールは、コンパイル済みコードアーカイブ（.jar、.war など）をすばやくスキャンし、ECDSA アルゴリズムの使用を示す文字列を探すことで、CVE-2022-21449 への脆弱性をチェックできます。このツールは追加の前提条件なしで Python3 を使用します。 使用方法 root@kitploit: python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. または root@kitploit: python cve202221449.py...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract すべての OMV ファイルはアーカイブデータです。そのため、展開して変更することで XSS バグを悪用できます。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button における Libreoffice ファイル流出脆弱性の概念実証 これらの ODT ファイルは、サーバーサイドの Libreoffice レンダリング（例：BigBlueButton）で発生する可能性のあるファイル流出脆弱性を悪用する方法を示しています。 背景: https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

CVE-2021-4034

CVE-2021-4034 BASH 文件，没有下载功能？复制并粘贴它！...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC 扫描器 用于检测 cPanel/WHM 身份验证绕过（CVE-2026-41940）的检测脚本，该漏洞影响 11.40 之后的所有 cPanel 版本。 这是对上游 cPanel 检测脚本的重写，修复了误报问题并增加了日志关联功能。 功能说明 扫描 /var/cpanel/sessions/raw/ 目录，查找显示换行注入利用迹象的会话文件，然后将可疑 IP 和会话令牌与 cPanel 访问/登录/错误日志进行交叉比对。同时扫描 accesslog 以发现会话文件已过期或被清除的历史利用痕迹。 相对上游脚本的修复 1. 移除了有缺陷的多行pass...

Registry-Spy

Registry Spy: クロスプラットフォーム Windows レジストリブラウザ Registry Spy は、無料のオープンソースクロスプラットフォーム Windows レジストリビューアです。生のレジストリファイル向けの高速でモダンかつ多機能なエクスプローラです。 特徴: Windows、macOS、Linux のサポート 高速なオンザフライ解析により事前オーバーヘッドが不要 複数のハイブを同時に開くことが可能 検索機能 16進数ビューア 変更タイムスタンプ 必要条件 Python 3.8+ Windows 10 1809+、macOS、または Linux...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

CVE-2025-8088

CVE-2025-8088 用于安全处理归档、路径遍历感知和安全提取的 Python 工具。灵感来源于 CVE-2025-8088。 安全归档处理 PoC 面向蓝队教育的工具，灵感来源于 CVE-2025-8088 等路径遍历问题。 该脚本帮助检测并安全处理危险的归档条目，不会创建或部署任何恶意载荷。 功能特性 root@kitploit: • 无害的 ZIP 遍历模拟 — 构建包含良性文件并置于遍历路径下的 ZIP 文件（用于培训/测试）。 • 归档审计 — 在提取前扫描 ZIP 和 RAR 文件中的可疑路径。 • 安全提取 — 仅提取可信条目，阻止潜在的遍历或绝对路径利用。 为何重要...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 任意ファイルアップロードによるリモートコード実行（RCE） 作者 : David PS Abraham 日付 : 2026年2月5日 深刻度 : 重要 - リモートコード実行（CVSS 8.8+） CWE : 434（危険なタイプのファイルのアップロード制限の欠如） 脆弱性の説明 Monstra CMS v3.0.4 の Files Manager...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Vulnerabilidad de Día Cero en Microsoft Office Estado: Explotada activamente → Parche de emergencia publicado Gravedad: 🔴 Alta Tipo de Riesgo: Omisión de Funciones de Seguridad 🔍 ¿Qué es? CVE-2026-21509 es una vulnerabilidad grave en Microsoft Office que permite a los atacantes...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

phpinfo-files-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではありません pip でインストール root@kitploit: pip install phpinfo-file-leaks 確認するには以下のコマンドを実行します phpinfo-file-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid Telegram...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 の PoC - Eclipse Jetty 11.0.5 機密ファイル開示 エンコードされたURIを使用してWEB-INFディレクトリ内のファイルにアクセスする テスト環境のセットアップ 前提条件: システムにdockerとdocker-composeをインストールする Debianベースのディストリビューション（例: Ubuntu, Kali Linuxなど）では、以下のコマンドを使用してください。 root@kitploit: apt install docker.io apt install docker-compose...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

glasgo

Glasgo 静的解析ツール このプロジェクトの公式リポジトリは Github-ttarvis/glasgo. に移動しました。 プロジェクト これは、Go コード用に書かれた静的解析ツールです。セキュリティ上の影響を与える可能性のある、セキュリティおよび一部の正確性の問題を検出します。 コンパイル ツールをコンパイルするには、まず Go コンパイラを用意してください。 1. ローカルバイナリを生成するには Go build を使用します 2. Go Path にコンパイルしてインストールするには Go install を使用します ツールの使い方 現時点では、すべてのテストが実行されま...

CVE-2025-62727-Demo

CVE-2025-62727 演示 受害者描述 CVE-2025-62727 的目标受害者是一个简单的 FastAPI 应用，它： 在 / 提供 Hello World 服务。 使用 Starlette 的 StaticFiles 在 /static 下提供静态文件服务。 在启动时自动生成包含 N 个重复 A 的文本文件，其中 N 为 1024, 2048, 50176。 如何运行受害者 1. （可选）创建并激活虚拟环境。 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 启动服务器： root@kitploit:...