ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

LibreChat <= 0.7.9 - HTML Injection via Accept-Language Header

danny-avila/librechat 0.7.9 contains a stored XSS caused by improper sanitization of the Accept-Language header, letting logged-in users inject arbitrary HTML into the html lang= tag, exploit requires user to be logged in. id: CVE-2025-8848 info: name: LibreChat marker"...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

Plone Docker - Host Header Injection

Plone Docker Official Image 5.2.13 5221 is vulnerable to Host Header Injection due to improper validation of input by the HOST headers. This can lead to Cross-Site Scripting XSS attacks when the malicious Host header value is reflected in the response. id: CVE-2024-23055 info: name: Plone Docker ...

Eclipse Jetty <9.2.9.v20150224 - Sensitive Information Leakage

Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process memory via illegal characters in an HTTP header. id: CVE-2015-2080 info: name: Eclipse Jetty 9.2.9.v20150224 - Sensitive Information Leakage author: pikpikcu severity: high description: Eclip...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRARエクスプロイト root@kitploit: | || | \ / / | / | | | | 高度なWinRARパストラバーサルエクスプロイトツール ADSおよびRAR5ヘッダー操作を利用して、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するための洗練されたGUIツール。 特徴 ADS悪用 - ペイロード隠蔽のためのNTFS代替データストリーム RAR5ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ GUIインターフェース -...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

Jatayu

JATAYU 은밀한 독립형 PHP 웹 셸 기능 HTTP 헤더 기반 인증. 100% 탐지 불가. 실행 함수 변경기. 별다른 것 없음. 사용법 root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 함수 매개변수| 기능 ---|--- fn=1| shellexec 함수 호출 fn=2| system 함수 호출 cmd=id| 명령 실행 인증 토큰 생성...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 発行日 2017-03-07 危険レベル 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影響製品 Apache struts =2.3.5、=2.5、 CVE識別子 CVE-2017-5638 問題 It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then used to display ...

CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 概念実証 POC作成者: CRFSlick、発見者: AkkuS CutePHP CuteNews 2.1.2 に問題が発見されました。攻撃者はプロフィール領域のアバターアップロード処理を介して、avatarfile フィールドを使って index.php?mod=main&opt=personal にアクセスし、サーバーに侵入できます。/core/modules/dashboard.php 内の $imgsize...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket ストレステスト（安全） 🚨 免責事項 : これはエクスプロイトではありません。このスクリプトはシミュレーションであり、安全なラボ環境での教育目的にのみ使用してください。 目的 このテストは、意図的に過大なサイズの WebSocket ヘッダーを送信して、RD Gateway サービス（CVE-2025-24035 の影響を受けるものなど）に対する不正な形式のリクエストをシミュレートします。 法的注意事項 ⚠️ 明示的な許可なしにシステムに対して使用しないでください。無許可での使用は違法となる可能性があります。 使用方法...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 例:...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 취약한 SpringBoot 애플리케이션을 실행하려면 이 Docker 컨테이너를 8080 포트에 노출시켜 실행하세요. 예: root@kitploit: docker run -it -d -p 8080:8080 bobcheat/springboot-public 익스플로잇 Curl 명령: root@kitploit: curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H...

Obfusk8

Obfusk8: C++17ベースの難読化ライブラリ Obfusk8 は、アプリケーションの難読化を大幅に強化し、リバースエンジニアリングをはるかに困難にすることを目的とした、軽量なヘッダオンリーのC++17ライブラリです。これは、コードのロジックとデータを保護することを目的とした、コンパイル時および実行時の多様なテクニックを通じて実現されます。 目次 1. 主要な難読化戦略 2. 依存関係 3. 可視化 4. エンジン分析と検出プロファイル 5. 構造的およびフォレンジック的特徴 6. 使用方法 7. ビルド 8. デモ 9. コントリビューションとフィードバック 主要な難読化戦略 1...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

SysWhispers3

SysWhispers3 SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피에 도움을 줍니다. 공식 Discord 채널 Discord에서 함께하세요! 왜 SysWhispers2에 PR을 생성하지 않았나요? SysWhispers3가 독립형 버전이 된 이유는 많지만, 가장 중요한 이유는 다음과 같습니다: SysWhispers3는 Inceptor에서 사용하는 사실상의 "포크"이며, 원래 도구 버전과 관련 없는 일부 유틸리티 클래스를 구현합니다. SysWhispers2는 NASM...