echteeteepee

HTTP/1 Desync 脆弱性テストツール このリポジトリには、James Kettle （PortSwigger）による画期的な研究に基づき、HTTP/1 リクエストスマグリング（desync）脆弱性を検出するための防御的セキュリティツールが含まれています。 研究の帰属 この成果は、以下の技術に直接触発され、実装しています： 「HTTP/1 Must Die」 by James Kettle（PortSwigger Research） 元の研究: https://portswigger.net/research/http1-must-die 研究者: James...

OPENSUSE-SU-2026:21925-1 Security update for keybase-client

This update for keybase-client fixes the following issues: Changes in keybase-client: - CVE-2026-89090: Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream Decoder...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2024-46982

Next.js キャッシュポイズニングエクスプロイト このツールは、Next.js におけるキャッシュポイズニングの脆弱性 CVE-2024-46982 の検出と悪用を自動化します。この脆弱性では、Server-Side Rendering SSR のレスポンスが Static Site Generation SSG として誤ってキャッシュされる 可能性があります。この設定ミスにより、Stored XSS、DoS、データ漏えい が引き起こされ、攻撃者がキャッシュされたレスポンスに悪意のあるコンテンツを注入できるようになります。 インストールと使用方法 ターゲットリストを準備する...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM에서 인증되지 않은 RCE OMIGOD를 악용하는 POC! 세부 정보 Microsoft Azure에서 OMI 애플리케이션은 Azure Automation Accounts, Update Management, Log Analytics, Configuration Management 등과 같은 서비스가 UNIX/Linux VM에 사용될 때 자동으로 설치됩니다. 또한 Configuration Management 서비스를 사용하여 원격으로 시스템을...

grafana-CVE-2018-15727

Grafana CVE-2018-15727 エクスプロイト インストール root@kitploit: $ go get github.com/u238/grafana-CVE-2018-15727 使い方 root@kitploit: $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i delete the grafanasess cookie from your browser session i set following cookies in you browser: for Grafana 5.x:...

CVE-2022-0847-Container-Escape

CVE-2022-0847-コンテナエスケープ CVE-2022-0847 はコンテナエスケープを達成するために使用されます。CVE-2022-0847 Dirty Pipe を利用してコンテナエスケープを実現します。 Go言語で実装...

CVE-2025-7340

🚨 HT Contact Form Widget を...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124 の概念実証実装 https://vulners.com/cve/CVE-2020-12124 root@kitploit: The following is an actualization of CVE-2020-12124, a vulnerability which exploits a command injection in the Wavlink WN530H4 router in which certain parameters are taken from URL parameters in a web...

CVE-2022-36804-PoC

CVE-2022-36804-PoC マルチスレッドのエクスプロイトスクリプト。CVE-2022-36804に影響を受ける（ほとんどの）BitBucketバージョン://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --...

⚡ Weekly Recap: Cisco 0-Day, AI Agent RCE, ClickFix Attacks, ClickFix Surge, and Browser Hijacks

A browser. A plugin. A package. A login screen. Normal stuff. That is basically the problem this week. The trouble keeps showing up inside things people already trust: code that takes a bad turn, old payloads coming back, exposed systems, weak checks, fake fixes, and attack paths that look almost...

cve-2023-30253

CVE-2023-30253 설명 Dolibarr 17.0.1 이전 버전에서는 인증된 사용자가 대문자 조작을 통해 원격 코드 실행이 가능합니다: 주입된 데이터에 ?php 대신 ?PHP를 사용합니다. 문서 CVE-2023-30253 GitHub 권고: GHSA-9wqr-5jp4-mjmh 설정 root@kitploit: git clone https://github.com/Rubikcuv5/cve-2023-30253.git pip3 install -r requirements.txt python3 CVE-2023-30253.py -h...

CVE-2022-1388-Scanner

F5 CVE-2022-1388 스캐너 BIG-IP iControl REST 취약점 CVE-2022-1388 스캐너 사용법 root@kitploit: pip install -r requirements.txt pytohn3 CVE-2022-1388-Scanner.py 요청 root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive, X-F5-Auth-Token Cache-Control:...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1.脆弱性の説明 Nginx上でfastcgi split path infoが%0aを含むリクエストを処理する際、改行文字\nによりPATH INFOが空になります。php-fpmはPATH INFOが空の場合、論理的な欠陥が存在します。攻撃者は巧妙に構築して利用することで、リモートコード実行を引き起こす可能性があります。 影響範囲 Nginx + php-fpm のサーバーで、以下の設定を使用している場合、リモートコード実行の脆弱性が存在する可能性があります。 location ^ /小.php/|$ fastcgi split path info ^....

git-lfs-RCE-exploit-CVE-2020-27955-Go

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 Go 版 脆弱性あり: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows 上で以下に対してテスト済み: git, GitHub CLI gh, GitHub Desktop, Visual Stud...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc この脆弱性は、js2py のサンドボックス処理が不完全であることに起因します。巧妙に細工された JavaScript が Python の内部オブジェクトモデルを辿り、subprocess.Popen などの危険なクラスへアクセスすることで、任意のコマンド実行が可能になります。 JSON-Parsers & RCE Exploit PoC 概要 このリポジトリには、js2py.disablepyimport を介したサンドボックス回避 を実証する概念実証（PoC）ペイロードが含まれています。これは 0.74 までの...

CVE-2025-47550

Instantio - WordPressプラグイン 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

Python-exploit-CVE-2020-25213

설명 WordPress용 File Managerwp-file-manager 플러그인 6.9 이전 버전은 안전하지 않은 예제 elFinder 커넥터 파일의 이름을 .php 확장자로 변경하므로 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 예를 들어, 공격자는 elFinder upload 또는 mkfile 및 put 명령을 실행하여 PHP 코드를 wp-content/plugins/wp-file-manager/lib/files/ 디렉터리에 작성할 수 있습니다. 이 취약점은 2020년 8월과 9월에 실제 환경에서...

CVE-2026-88044

A flaw was found in rclone, a command-line program for syncing files with cloud storage providers. The serve/start RC interface, specifically within the FTP and S3 services, incorrectly handles authentication proxy settings. This can allow a remote attacker to bypass intended authentication,...

CVE-2026-88018

A flaw was found in rclone. When the rclone serve s3 command is configured with --auth-proxy but without --auth-key, an unauthenticated network attacker can bypass the SigV4 signature verification process. This allows the attacker to use an arbitrary access key and sign requests with an empty...