CVE-2018-11776

CVE-2018-11776 攻撃者がリモートでコードを実行し、Apache Struts ベースのアプリケーションを制御できるようにする CVE-2018-11776 脆弱性の調査。 インストールとエクスプロイト https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata ファイル "test.rules" には、Suricata ユーティリティ用のルールが記述されています。このルールは、悪用可能な脆弱性を検出するためのネットワークトラフィックを許可します。 ルールは /etc/suricata/suricata...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE 免責事項: このスクリプトは教育目的のみで使用してください。 違法な目的で使用しないでください。 もし使用した場合、その責任はすべてあなたにあります。私はいかなる誤用についても責任を負いません。 説明 このスクリプトは、カレントディレクトリに payload.sh というリバースシェルを作成します。 次に、被害者が payload.sh を取得するために、ポート80でHTTPサーバーを起動します。 攻撃者のマシンでリスナーを開始する必要があります。 HTTPサーバーは、被害者が payload.sh...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2における重大な認証バイパス -e63939?style=for-the-badge 認証されていない攻撃者は、API認証をバイパスし、ログから管理者の認証情報を漏洩させ、完全な管理者アクセスを達成できます。 📋 概要 CVE-2025-13315 は、Rapid7 によって発見された Twonky Server 8.5.2 Linux & Windows の重大なアクセス制御の欠陥です。 攻撃者は、認証チェックをバイパスする代替ルーティングパス /nmc/rpc/...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 脆弱性チェッカー 脆弱性を他の研究者と調査しているうちに、現在のテスト方法のほとんどがシステムへの侵害の一種と見なされる可能性があることに気付きました。スキャン対象のシステムを侵害しない形で脆弱性をテストする方法を開発したいと考えました。 このために、この小さなPythonツールを作成しました。これはシステムのログインにGETリクエストを送信し、これによりシステムが利用可能で可視であり、攻撃者による侵害の可能性があることが示されますが、その結果、システム情報やクライアントデータを侵害することはありません。 F5 BIG-IPとは F5 BIG-IP...

CVE-2021-26086

CVE-2021-26084 root@kitploit: これは、ConfluenceのOGNLインジェクションCVE-2021-26084を悪用するためにgolangで書かれたスクリプトです。 root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange のデフォルト MachineKeySection の逆シリアル化の脆弱性 インストール手順: git を使用してダウンロード（git が必要）: git clone https://github.com/7heKnight/CVE-2020-0688 Zip ファイルをダウンロード: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 説明 堅牢なフィッシングフレームワークであり、フル機能を備えたCLIインターフェースを備えています。このプロジェクトは、仕事を果たせないツールを使った長年にわたる業務の中で生まれた必要性から誕生しました。世の中には多くのプロジェクトが存在しますが、使いやすさとカスタマイズ性の両方を兼ね備えた適切なソリューションを見つけることはできませんでした。 Carteroは、独立したタスクを実行するコマンド（例:...

go-get-rce

このリポジトリには README がありません。...

CVE-2022-31813

ターゲット環境の起動 docker compose up --build 通常のアクセス root@kitploit: GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

cve-2024-34351-demo

CVE-2024-34351 デモ Next.js Server Actions における Server-Side Request Forgery SSRF 脆弱性である CVE-2024-34351 を実証するための最小限の Next.js 14.0.0 アプリケーション。 Assetnote の Adam Kues 氏と Shubham Shah 氏によって発見されました。Next.js 14.1.1 で修正されました。 脆弱性の仕組み Server Action が redirect'/some-path' を呼び出すと、Next.js は受信リクエストの Host...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 エクスプロイター Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。 CVE-2024-34102 詳細 Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML...

cotonti-commentswidget-poc

Cotonti CommentsWidget PHP オブジェクトインジェクション PoC Cotonti の CommentsWidget 実装で確認された PHP オブジェクトインジェクション問題に対する安全なローカル概念実証です。 脆弱性 プロジェクト: Cotonti 影響を受けるコンポーネント: plugins/comments/inc/CommentsWidget.php CWE: CWE-502 — 信頼できないデータのデシリアライズ CVE/候補: CAN-2026-2035973 / CVE-2026-71294 研究者: Harsh Raj Singhania...

CVE-2024-4577

CVE-2024-4577 環境構築ファイルおよびPHPファイル --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 時間ベースブラインドSQLインジェクションツールキット 概要 このリポジトリには、CVE-2025-4396 に関する実践的な調査・検証ツールキットが含まれています。これは、WordPressの Relevanssi プラグインの cats パラメータに影響を与える、認証不要の時間ベースブラインドSQLインジェクション です。 このプロジェクトは、認定されたPurple Team演習 のために構築され、以下の目的で使用されます： 管理された環境で悪用可能性を検証する、 異なる攻撃者トレードクラフトレベルを実演する、...

sshamble

sshamble SSHambleは、SSH実装を対象としたリサーチツールであり、以下を含みます： 認証に対する興味深い攻撃 セッション後の認証攻撃 認証前の状態遷移 認証タイミング分析 セッション後の列挙 このプロジェクトは作業中であり、急速に変更される可能性があります。 私たちのチームには researchα𝓽runZero.com で連絡できます。 https://SSHamble.com/ インストール バイナリはリリースページから入手できます。 注：MacOSでは、このバイナリに対してGatekeeperを無効にする必要がある場合があります。sudo xattr -rd...

CVE-2025-34100-demo

CVE-2025-34100-데모 데모 웹 서버 !NOTE 참고: 이는 웹사이트의 PHP 파일일 뿐이며, CVE를 더 잘 이해하고 더 효과적인 PoC를 만들려면 https://nvd.nist.gov/vuln/detail/CVE-2025-34100를 방문하세요. 이 파일들은 CVE를 유발하지 않지만, CVE를 악용하기 위한 진입점입니다. CVE는 CMS에서 발견되었습니다. 파일을 다음과 같이 배치하십시오: root@kitploit: /var/www/html/biteinstall/ ├── index.php ├── pages │ ...

jit

JitPass Just-In-Time Secret Protection for Developers & AI Agents Your AI agent can read every secret on your Mac. JitPass makes it ask first. Download for Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com Free for personal and internal company use · No account · No telemetry · Nothing...

CVE-2024-4577

CVE-2024-4577 脆弱性チェッカー このスクリプトは、CVE-2024-4577 で説明されている脆弱性をチェックするために設計されています。これは、特定の PHP 設定を悪用してリモートで任意のコードを実行するものです。ドメインリスト内の指定されたエンドポイントに POST リクエストを送信し、レスポンスが脆弱性を示しているかどうかを確認します。 使用方法 1. GNU Parallel をインストールします: root@kitploit: sudo apt-get install parallel 2. リポジトリをクローン: Git...

S2-052

CVE-2017-9805 （S2-052）リバースシェル Exploit 影響バージョン root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn...

cyberbro v0.15.0

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...