CVE-2025-49113

CVE-2025-49113 – Roundcube リモートコード実行（RCE）PoC このリポジトリは、CVE-2025-49113 の Proof-of-Concept（PoC） エクスプロイトです。これは、Roundcube Webmail のバージョン 1.5.10 未満および 1.6.11 未満における重大なリモートコード実行の脆弱性です。upload.php スクリプトにおける安全でない PHP オブジェクトデシリアライゼーションが原因で、認証されたユーザーがサーバー上で任意のコードを実行できるようになります。 ⚠️ 免責事項: この PoC は教育目的のみ...

cve-2016-1764

CVE-2016-1764 漏洞利用 PoC 代码 无需破解加密即可恢复明文 iMessage 数据 作者 Shubham Shah 来自 Bishop Fox Joe DeMesy 来自 Bishop Fox Matthew Bryant CVE-2016-1764 供应商： Apple 发布日期： 2016年4月8日 补丁日期： 2016年3月21日 受影响系统： OS X Mountain Yosemite、El Capitan 上的 Messages 尽管近期围绕 Apple...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

CVE-2024-31982

CVE-2024-31982 Java SSTI - 导致 RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU このリポジトリでは、docker compose を使用した CVE-2021-46398 脆弱性の悪用の概念実証と、この脆弱性が情報システムに与える影響の分析を提供します。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI...

cve-2022-21907

CVE-2022-21907 此包将检测对 CVE-2022-21907 的利用尝试。 https://corelight.com/blog/detecting-cve-2022-21907 检测方法： HTTP HTTP 数据必须 = 1750 字节，并且 在利用 HTTP 请求的末尾未观察到 HTTP/1.1。 使用方法： root@kitploit: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notic...

XSScope

アラートを超えて XSScopeは、XSSクライアントサイド攻撃のための最も先進的なGUIフレームワークの1つです。異なるXSS攻撃やHTMLインジェクションをリアルタイムで実行できます。 機能 XSSボットネット攻撃を実行します。XSSペイロード（Webサーバー上）に影響を受けた各被害者は、ペイロードに継続的にバインドされ、攻撃者からのコマンドを待ちます。バインドペイロードとは、コントローラからの接続を待機するものです。 XSSボットネットを介したHTTPフラッド（DDoS） TCPポートフォワーディングとローカルPHPサーバーの両方を生成...

CVE-2017-11882

CVE-2017-11882 記事リンク 17年間隠されていたOfficeリモートコード実行の脆弱性（CVE-2017-11882） http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855は、Proxylogonとしても知られる、Exchangeにおけるサーバーサイドリクエストフォージェリ SSRF の脆弱性であり、攻撃者が任意のHTTPリクエストを送信し、Exchangeサーバーとして認証されることを可能にします。この脆弱性を発見した研究者Orange Tsaiによると、CVE-2021-26855はCVE-2021-27065と連鎖させることでコード実行を可能にします（下記参照）。悪用チェーンが成功すると、認証されていない攻撃者が「オープンな443ポートのみを介してMicrosoft Exchange...

N4xD0rk

N4xD0rk 検索エンジンを利用したハッキング手法を用いて、メインドメインのサブドメインを列挙します。 インストール N4xD0rkの最新版は、GitHubリポジトリをクローンしてダウンロードできます： root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git pip を使って依存関係をインストールします： root@kitploit: pip install -r requirements.txt phantomJS を適切にインストールするには、次の手順に従ってください： root@kitploit: Linu...

CVE-2022-45771

CVE-2022-45771 PwnDoc 存在路径遍历和本地文件包含（LFI）漏洞，允许无特权用户泄露 JWT 密钥并实现代码执行。 要求： 攻击者拥有一个具有 user 角色的有效帐户 应用程序有一个包含 finding.vulnType 或 finding.category 标签的报告模板 详情 漏洞链包含以下部分： 1. 在模型和端点级别均缺少对 AuditSchema.language 属性的验证。（参见 /backend/src/models/audit.js，第 71 行，/backend/src/routes/audit.js，第 57 行） 2...

LeakSearch

LeakSearch LeakSearch は、ProxyNova の COMB（Combination Of Many Breaches）を使用してインターネット上の平文パスワードを検索・解析するシンプルなツールです。カスタムプロキシを設定でき、独自のパスワードファイルを使用して、ユーザー、ドメイン、パスワードなどの異なるキーワードで検索することもできます。 さらに、ターミナルに表示する結果の数を指定し、JSON または TXT ファイルとしてエクスポートできます。コードがシンプルなため、新しいソースの追加が非常に容易で、将来的にはさらに多くのプロバイダが追加される予定です。 要件...

droopescan

droopescan プラグインベースのスキャナーであり、セキュリティ研究者が複数のCMSに関する問題を特定するのを支援します。 droopescanを、事前の相互同意なしにターゲットを攻撃する目的で使用することは違法です。エンドユーザーは、適用されるすべての地域、州、連邦法を遵守する責任を負います。開発者は一切の責任を負わず、本プログラムの誤用または損害についても責任を負いません。droopescanはリモートホストにインストールされている可能性が最も高いCMSのバージョンを出力しますが、バージョン番号と脆弱性との関連付けはユーザーが手動で行う必要があることに注意してください。...

puppetlabs-cve20113872

CVE-2011-3872 修復ツールキット このモジュールは、CVE-2011-3872 AltNames 脆弱性を恒久的に修復するのに役立ちます。 使用ガイド 詳細な使用ガイドは以下を参照してください： README-detailed.markdown Puppet でサイトを修復する場合 README-ssh-only.markdown SSH でサイトを修復する場合 概要 Puppet マスターの certdnsnames 設定が一度でも 有効になったことがある場合、CVE-2011-3872 AltNames 脆弱性を介した攻撃のリスクがあります。 AltNames...

ams-failopen

AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying RDP、Web、VNCのスクリーンショットを一箇所で収集する新しいツール このツールはまだ開発中であり、ほとんど使用可能ですが、まだ完全ではありません。 バグや機能リクエストはGitHub issuesに報告してください。 動機 最近EyewitnessがRDPのサポートを終了したため、RDPスクリーンショットを取得できる動作するCLIツールがありません。 Nessusはまだ動作しますが、画像を取り出すのが面倒であり、エクスポートファイルには含まれません。 これは以前のものよりも強力な新しいツールを書く良い機会だと考えました。機能一覧をご確認ください！...

skipfish

skipfish - Web 应用程序安全扫描器 http://code.google.com/p/skipfish/ 编写与维护： Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 版权所有 2009 - 2012 Google Inc，保留所有权利。 依据 Apache 许可证 2.0 版之条款发布。 1. 什么是 skipfish？ Skipfish 是一款主动式 Web...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API 任意文件写入导致远程代码执行（RCE） vRealize Operations vROps 是一款由 AI 驱动的自动驾驶 IT 运维管理工具，覆盖从应用到基础设施，可优化、规划和扩展 VMware Cloud 与 HCI 部署，同时统一公共云监控。VMware vRealize Operations Manager API 8.4 及所有之前版本 存在服务器端请求伪造（SSRF）漏洞。成功利用此漏洞可能导致读取或更新内部资源，此外，攻击者还可以轻松窃取 vROps...