cve-2025-4664

CVE-2025-4664 このリポジトリには、ChromiumベースのブラウザがLinkヘッダーのプリロードリクエストを通じて機密性の高いURLパラメータを漏えいさせる脆弱性であるCVE-2025-4664を悪用するPoCが含まれています。 リソース このエクスプロイトがどのように機能するかについての詳細な説明は、ブログ記事をご覧ください: https://amalmurali.me/posts/cve-2025-4664e。 フローを理解するには、このビデオをご覧ください: ファイル target.py - 脆弱なWebアプリケーション idp.py -...

SysWhispers2

SysWhispers2 SysWhispers는 직접 시스템 호출을 하기 위해 임플란트가 사용할 수 있는 헤더/ASM 파일을 생성하여 회피를 돕습니다. 모든 핵심 시스템 호출이 지원되며, 생성된 예제 파일은 example-output/ 폴더에서 확인할 수 있습니다. SysWhispers 1과 2의 차이점 사용법은 SysWhispers1과 거의 동일하지만, 지원할 Windows 버전을 지정할 필요가 없습니다. 대부분의 변경 사항은 내부에 있습니다. 더 이상 @j00ru의 시스템 호출 테이블에 의존하지 않고, @modexpblog가...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

ghost-route

👻 고스트 루트 Next.js 사이트에서 손상된 미들웨어 취약점CVE-2025-29927을 확인하는 Python 스크립트입니다. 손상된 미들웨어 취약점을 통해 공격자는 x-middleware-subrequest 사용자 정의 헤더를 전송하여 인증을 우회하고 보호된 경로에 접근할 수 있습니다. 영향을 받는 Next.js 버전: 11.1.4 이상 !WARNING 이 도구는 교육 목적으로만 사용됩니다. 소유하지 않거나 테스트할 명시적 권한이 없는 웹사이트나 시스템에는 사용하지 마십시오. 무단 테스트는 불법적이고 비윤리적일 수 있습니다...

cve-2025-29927-lab

CVE-2025-29927 ラボ CVE-2025-29927 の最小再現ラボ — Next.js ミドルウェア認証バイパス CVSS 9.1。 関連記事: Medium の N-Day 分析記事 これは何か 脆弱な Next.js 15.2.2 アプリで、/dashboard ルートは Cookie で保護されています。ミドルウェアの認証チェックは、単一の HTTP ヘッダーを送信することでバイパス可能です。資格情報は不要です。 必要条件 Node.js 18+ セットアップ root@kitploit: git clone...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト root@kitploit: GET / HTTP/1.1 Host:...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

peanalyzer

peanalyzer 高度なポータブル実行可能ファイル解析ツール Python 3.5.2 : テスト済み（動作確認済み） 使用方法 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all インストール root@kitploit: git clone...

peanalyzer

peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...

403Kangaroo

403Kangaroo !! 이 도구는 아직 개발 중입니다. 문제가 있으면 링크드인 등으로 연락 주시기 바랍니다. 특정 헤더와 값headers.txt, values.txt을 사용하는 403/401 우회 도구입니다. 확장 프로그램을 처음 로드하면 headers.txt 파일을 열고 코드에 있는 헤더를 txt 파일에 작성하며, values.txt 파일에도 동일한 작업을 수행합니다. 따라서 다른 값이나 헤더를 추가하려면 txt 파일에 추가하면 이후 확장 프로그램이 해당 값과 헤더를 요청에 포함시킵니다. 사용법; 먼저 프록시 탭에서 확장...

CVE-2026-34835-Black-box-Analysis

このリポジトリは、外部ペネトレーションテスターの視点からCVE-2026-34835のブラックボックスセキュリティ分析を提供します。 目的は脆弱性のリバースエンジニアリングではなく、許可された評価中にセキュリティ評価者がどのように識別、検証、影響評価を実施できるかを文書化することです。 CVE-2026-34835（Rack Host Header Bypass）のブラックボックス分析 CVE-2026-34835 （中程度の深刻度のバリデーションバイパス脆弱性）に関する動的アプリケーションセキュリティテスト（DAST）の観点からの分析です。...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166（HTTP プロトコルスタックの脆弱性）の悪用試行の検出 Suricata ルール Zeek パッケージ 参照 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – お問い合わせフォームのSMTPヘッダインジェクション プログラムコード Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender = request.form'email' message =...

CVE-2016-2569

こんにちは、 初めてのブログ記事をお読みいただきありがとうございます。今日は、オープンソースツールの一つであるSquid Caching Proxyサーバーのエクスプロイト作成について解説します。 それでは、Squidoとは？ Squidは、HTTP、HTTPS、FTPなどをサポートするWeb用キャッシングプロキシです。キャッシュと頻繁にリクエストされるWebページの再利用により、帯域幅を削減し応答時間を改善します。Squidは広範なアクセス制御を備えており、優れたサーバーアクセラレータとして機能します。Windowsを含むほとんどのOSで動作し、GNU...

d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP 📝 target-ip を対象の CrushFTP サーバーの実際の IP...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 root@kitploit: git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --pat...