d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP 📝 target-ip を対象の CrushFTP サーバーの実際の IP...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 root@kitploit: git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --pat...

nextjs-middleware-bypass-demo

CVE-2025-29927 デモ 元の記事: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware セットアップ まず、開発サーバーを起動します: root@kitploit: npm i npm run dev ブラウザで http://localhost:3000 にアクセスして結果を確認してください。 バイパスの試行 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redire...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Mailcow のパスワードリセットフローに影響する Host ヘッダーポイズニング（Host ヘッダー汚染）問題である CVE-2025-25198 の概念実証（PoC）です。 このスクリプトは、ポート 443 でローカル HTTPS リスナーを起動し、有効な CSRF トークンを自動的に取得して、細工した Host ヘッダー付きでパスワードリセット処理を送信します。HTTP レスポンスまたはリスナーへのコールバックのいずれかからリセットリンクを取得すると停止します。 動作内容 1. 自己署名証明書で HTTPS リスナーを起動します。 2. 新し...

optionsbleed

optionsbleed これは、Apache httpd の Optionsbleed バグ CVE-2017-9798 をテストするための概念実証コードです。 代わりにツール Snallygaster の使用を検討してください。これには optionsbleed のチェックが含まれています: root@kitploit: snallygaster -t optionsbleed host 使用方法 root@kitploit: optionsbleed -h -n N -a -u hosttocheck Optionsbleed の脆弱性 CVE-2017-9798 をチェックします...

CVE-2023-6553

CVE-2023-6553 RCEに至るPHPファイルインクルージョン — Backup Migration プラグイン プラグイン: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Critical CWE: CWE-98 — Include/Requireステートメントにおけるファイル名の不適切な制御 認証要件: なし 影響: リモートコード実行（RCE） 1. この脆弱性とは何か？ Backup Migration...

static_asm

staticasm 컴파일 타임 x86/x86-64 명령어 인코딩을 위한 헤더 전용 C++20 라이브러리입니다. 이 프로젝트는 Boost Software License 1.0과 MIT License에 따라 이중 라이선스로 제공됩니다. 원하는 라이선스를 선택할 수 있습니다. 목적 x86 어셈블리 인코딩을 실용적이고 재미있는 방식으로 학습 완전한 타입 안전성을 갖춘 컴파일 타임 어셈블리 명령어 생성 런타임 오버헤드 없는 셸코드 및 JIT 코드 템플릿 생성 빠른 시작 root@kitploit: include "staticasm.hpp...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

CVE-2026-35616-check

CVE-2026-35616 脆弱性評価ツール FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを、サービスを中断させることなく安全に検出します。Bishop Fox ブログの完全な解説記事もご覧ください。 説明 CVE-2026-35616 は FortiClient EMS 7.4.5 および 7.4.6 における事前認証 API バイパスであり、リモートの認証されていない攻撃者が HTTP ヘッダースプーフィングを通じて証明書ベースの認証をバイパスできるようにします。Django アプリケーションは、ユーザーが制御可能な HTTP...

CVE-2022-3602

CVE-2022-3602 の検出 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP サーバーヘッダーが OpenSSL のバージョンが CVE-2022-3602 の影響を受ける（すなわち v3.0.0 から v3.0.6 を含む）ことを示している場合に検出します。 TLS v1.2 における悪用試行を検出します。 参考文献: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps このパッケージは以下の通知を生成します:...

wwwgrep

WWWGrep OWASP 재단 웹 저장소 작성자: Mark Deen & Aditi Mohan 소개 WWWGrep은 HTML 요소를 유형별로 검사하고 집중단일, 다중파일 기반 URL 및 재귀루트 도메인 기준 여부 검색을 수행할 수 있는 빠른 검색 "grepping" 메커니즘입니다. 헤더 이름과 값도 이러한 방식으로 재귀적으로 검색할 수 있습니다. WWWGrep은 공격자와 방어자 모두가 검사 중인 코드 베이스를 신속하게 조사할 수 있도록 설계되었으며, 아래에 몇 가지 사용 사례와 예시가 나와 있습니다. 설치 root@kitploi...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性 PoC このリポジトリは、Next.js の CVE-2025-29927 脆弱性を実証するものです。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 再現手順 1. リポジトリをクローンする: root@kitploit: git clone...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 内部ホスト名開示の脆弱性 概念実証エクスプロイト ステップ1: curl -ILk https://IP:port/themes ステップ2: HTTPリダイレクト応答を読み取り、Location HTTP応答ヘッダーを分析します。 PoC フォローする Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – kid ヘッダー省略による JWT "none" アルゴリズムバイパス プログラムコード Node.js root@kitploit: // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; const publicKey = -----BEGIN PUBLIC KEY-----...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 はじめに: Apache Struts 2 は、Java EE Web アプリケーションを開発するためのオープンソースの Web アプリケーションフレームワークです。これは、2006年10月10日に初めてリリースされた Struts フレームワークの第2世代です。Struts フレームワークは、MVC アーキテクチャを利用する Web アプリケーションの作成を支援するように設計されています。 Apache Struts は広く使用されているフレームワークであり、2017年には Fortune 100 企業の65パーセント以上が...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362 の影響を追跡するために私が収集したすべての情報を含むリポジトリです。 SFTP header と Cookie 発見手法を利用した、影響を受ける可能性のある組織とドメインを含みます。 また、MOVEit に関する新しい記事を追跡するニュースティッカーも作成しました。こちらからアクセスできます: https://firehose.kenbuckler.com/moveit...

CVE-2026-97731

Versions of MinIO through 7aac2a2 and pgsty/silo before 1233254 are vulnerable to a security flaw where the system fails to verify if all received x-amz-* headers are present in the client-supplied X-Amz-SignedHeaders list. Specifically, the extractSignedHeaders() function in cmd/signature-v4-uti...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR エクスプロイトツール - Rust 版 高度な WinRAR パストラバーサルエクスプロイトツール - Rust で作成 CVE-2025-8088 を利用する WinRAR エクスプロイトツールの高性能かつメモリ安全な実装で、信頼性とパフォーマンスを向上させるために Rust で書き直されました。 機能 ADS 悪用 - ペイロード隠蔽のための NTFS 代替データストリーム RAR5 ヘッダー操作 - パス注入のための直接ヘッダーパッチ モダンな GUI - CSS スタイリングを備えた美しい GTK ベースのインターフェース スタートアップ標的化 -...