Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

GTFOBLookup

GTFOBLookup GTFOBins、LOLBAS、WADComs、HijackLibsのためのオフラインコマンドライン検索ユーティリティです。 Files .gitignore : Gitignore ファイル gtfoblookup.1 : GTFOBLookup の Linux man ページ gtfoblookup.py : GTFOBLookup ユーティリティ LICENSE.md : ライセンスファイル README.md : このファイル requirements.txt : 必要な Python パッケージの一覧 Dependencies GTFOBLookup は...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - REST/wikis/wikiName 経由の認証なしXARインポート 説明 XWiki Platform の POST /wikis/wikiName REST API エンドポイントは、認証チェックや認可チェックを一切行わずに XAR（XWiki Archive）インポートを実行します。認証されていない攻撃者は、細工したXARファイルを送信することで、対象のwiki内に任意のドキュメントを作成または更新できます。 CVE : CVE-2026-33137 CWE : CWE-862 Missing...

ATEAM

ATEAM: Azure テナント列挙・帰属判定モジュール Azure サービスを発見し、その応答に基づいてテナント所有権情報を特定するために設計された Python 製偵察ツールです。 著者、貢献者、ライセンス 著者: Karl Fosaaen（@kfosaaen - ほとんどのプラットフォーム）、NetSPI Thomas Elling（@thomaselling1）、NetSPI ライセンス: BSD 3-Clause 🎯 目的 このツールは、セキュリティ研究者、ペネトレーションテスター、Azure 管理者が特定のテナント ID に関連付けられた Azure...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase サンドボックスエスケープ（RCE） -orange NocoBase バージョン ≤ 2.0.26 における、ワークフローサンドボックスエスケープを介した認証済みリモートコード実行 。 📋 説明 CVE-2026-34156 は、NocoBase ワークフローエンジンにおけるサンドボックスエスケープの脆弱性です。認証済みの攻撃者は、式サンドボックスをバイパスして基盤となるサーバー上で任意のシステムコマンドを実行する悪意のあるワークフローを作成できます。 攻撃ベクトル – NocoBase API への認証済み HTTP リクエスト...

CVE-2026-23631

cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit: Install dependencies Run the project 上記のコマンドは、実際のプロジェクトのセットアップ手順に置き換えてください。 クレジットまたは参考 url1 📚 教育用セキュリティ研究リポジトリ...

CVE-2022-26923

CVE-2022-26923 – Certifried エクスプロイト AD CS 悪用 CVE-2022-26923 Certifried の悪用を自動化し、Active Directory Certificate Services AD CS と Resource-Based Constrained Delegation RBCD を悪用した特権昇格を可能にし、ドメイン管理者アカウントの NTLM ハッシュのダンプを実現します。 ⚠️ 教育目的のみ / Lab / HTB 許可されていない環境では使用しないでください。 🎯 説明 このスクリプトは以下の攻撃チェーンを自動化します： 1...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS マスアサインメント特権昇格 📌 プロジェクト概要 CVE-2025-2304 は、Camaleon CMS（バージョン 2.9.1 未満）におけるマスアサインメント（Mass Assignment）の脆弱性です。認証済みユーザーがパスワード変更リクエストの role パラメータを操作することで、管理者（administrator）へ特権を昇格させることが可能になります。 🚨 技術的な脆弱性の説明 脆弱性の背景 Camaleon CMS は Ruby on Rails を使用しており、バージョン 2.9.0 では...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC 認証バイパスを連鎖させてプラグインをインストール 概要 このリポジトリには、UpdraftPlus WordPress プラグインの UpdraftCentral リモート通信レイヤーに影響を与える、未認証の認証バイパス脆弱性である CVE-2026-10795 を再現・検証するためのローカル Docker ラボが含まれています。 脆弱な動作は UpdraftCentral の RPC メッセージ処理フローに存在します。脆弱なバージョンでは、偽造された format=1 RP...

h3-cli

NodeZero MCP Server NodeZero MCP Server が利用可能になりました。これにより、ローカルでホストされる MCP Server を実行および管理して、NodeZero の Find、Fix、Verify（FFV）機能を開発ワークフローやセキュリティワークフローに直接組み込むことができます。 MCP Readme h3-cli: Horizon3.ai API 用 CLI ツール h3-cli は、Horizon3.ai API にアクセスするための便利な CLI（コマンドラインインターフェース）です。Horizon3.ai API は、Horizon3....

Custom-Nuclei-Templates

カスタムNucleiテンプレート このNucleiテンプレート集は、セキュリティテスト能力を強化するために設計されています。いくつかのカスタムテンプレートを作成しましたが、時間の経過とともにもっと追加するかもしれません。 はじめに Nucleiは、高速かつカスタマイズ可能な脆弱性スキャンのための強力なツールです。このリポジトリには、楽しみのために作成したカスタムテンプレートのセットが含まれています。 インストール このリポジトリをクローンし、テンプレートをNucleiテンプレートディレクトリに配置してください： root@kitploit: git clone...

CVE-2024-3400

CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール root@kitploit: Клонирование...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Gi...

CVE-2020-7882

CVE-2020-7882 寄付 PayPal または以下の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate th...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC 免責事項: このコードは教育目的 および許可されたセキュリティテスト専用です。無許可で他人のシステムを攻撃することは違法です。 脆弱性 CVE-2025-26466 は、OpenSSH における事前認証型サービス拒否 DoS の脆弱性であり、鍵交換 Key Exchange の完了前に SSH サーバーを過負荷にすることができます。 技術的詳細 影響を受けるバージョン: 9.9p2 より前の OpenSSH 種別: Pre-Auth DoS / メモリリーク 悪用方法: 暗号化接続が確立される前に...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – ラボデモ このリポジトリには、WordPressプラグイン「Hash Form」で見つかった脆弱性 CVE-2024-5084 の概念実証エクスプロイトが含まれています。 学習、ラボテスト、およびセキュリティ研究のみを目的としています。 📌 脆弱性について CVE ID: CVE-2024-5084 問題: 認証なしのファイルアップロード → リモートコード実行 プラグイン: Hash Form – ドラッグ＆ドロップフォームビルダー ≤ 1.1.0 影響: 攻撃者が悪意のあるファイルをアップロードし、システムコマンドを実行できる...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Python 製のツールで、WinRAR のCVE-2025-8088 脆弱性を悪用する悪意のあるRARファイルを作成します。CVE-2025-8088の脆弱性により、細工されたRARファイルを悪用してパストラバーサル を引き起こし、被害者のシステム上の任意のファイルを上書きすることが可能になります。 このプロジェクトは研究および教育目的のみです。本番環境や悪意のある目的で使用しないでください。 インストール リポジトリをcmd でクローンします: root@kitploit: git clone...

mongoBuster

mongoBuster 공개된 MongoDB 인스턴스를 찾아보세요! 특징 세계에서 가장 빠르고 효율적인 스캐너 Masscan 사용. 기본적으로 전체 인터넷을 스캔합니다. 도구를 실행하고 편안히 계세요. 초고효율 - 스레드보다 더 가벼운 Go 루틴을 사용합니다. 사전 요구사항 - Go 언어 sudo apt install golang Masscan sudo apt install masscan Ubuntu 및 Kali Linux에서 테스트 완료 설치 및 실행 방법 - root@kitploit: git clone...

HASH

HASH HTTP에 구애받지 않는 소프트웨어 허니팟 HASH는 낮은 상호작용 허니팟을 생성하고 실행하기 위한 프레임워크입니다. 🌟 왜 HASH인가요? HASH의 주요 철학은 구성이 쉽고 HTTP/HTTPs에서 실행되는 모든 소프트웨어를 모방할 수 있을 정도로 유연하며, 허니팟으로 탐지되지 않도록 최소한의 발자국을 남기는 것입니다. ⚡ 기능 HTTP/HTTPs 기반 허니팟을 배포하는 단일 프레임워크 YAML 파일을 통해 쉽게 구성 가능 내장된 허니트랩 허니팟 탐지를 피하기 위한 fakerjs 기반의 강력한 무작위화 선택적으로...