cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

davscan

DAVScan DAVScanは、WebDAVが有効なウェブサーバ上で隠しファイルやフォルダを発見するために設計された、高速かつ軽量なWebDAVスキャナです。 このスキャナは、過度に特権が設定されたり誤設定されたWebDAVサーバや、さまざまな情報漏洩や認証バイパスの脆弱性があるサーバを悪用することで動作します。スキャナは対象サーバのフィンガープリントを取得し、ルートのPROPFINDリクエストの結果に基づいてサーバをクロールします。 注意点: もし私の酷いコードを実際に読む時間を取るなら、davscanの中核部分をBeautiful...

CVE-2018-8097-PoC

CVE-2018-8097 针对CVE-2018-8097的POC。该脚本利用CVE-2018-8097，可通过基于时间盲注的RCE方法获取文件及其内容。 用法 root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g., http://127.0.0.1:5000 -d, --dir DIR...

ReverseHttp

ReverseHttp http post/get リクエストを使用して通信する Python バックドア 要件 Python 2.7 Cherrypy pip install cherrypy Requests pip install requests 使い方: リスナースクリプトを起動し、次にコントローラーを起動し、バックドアファイルを送信して接続を待ちます。 スクリーンショット...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 中间件漏洞 该仓库是一个使用 Next.js 15.2.3 和 Next.js 15.1.7 版本比较 CVE-2025-29927 中间件漏洞的 monorepo 项目。 漏洞描述 CVE-2025-29927 是 Next.js 中间件中发现的一个安全漏洞，可以通过使用 x-middleware-subrequest 头绕过认证中间件。 该漏洞影响以下版本： Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 上述版本已通过更新到相应补丁版本得到修复。 运行方法 1...

Ratpack-1

Ratpackとは？ Ratpackは、高性能なWebアプリケーションを作成するためのシンプルで高性能なツールキットです。 RatpackはJavaとNettyのイベント駆動型ネットワーキングエンジンをベースに構築されています。 APIはGroovyとJava 8向けに最適化されています。 オプションのGoogle Guice統合により、アプリケーションのサイズを管理された方法で拡張する基盤を提供します。 オプションのGradleビルドタイムサポートにより、アプリケーションの構築とテストが簡単になります。 http://www.ratpack.io コントリビュートを希望される方へ...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2019-9787

CVE-2019-9787 CSRF PoC 概要 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.1.1 CVE-2019-9787 これはテスト目的以外では使用しないでください。 インストール root@kitploit: docker-compose up -d 攻撃 1. http://localhost:8080/wp-admin/install.php にアクセスし、WordPress をインストールします。WP 管理者アカウントを作成するだけで構いません。 2. 訪問者として...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 格納型XSS v2.2.18 著者: Sergio 説明: CMSmadesimple v.2.2.18 のクロスサイトスクリプティング脆弱性により、ローカルの攻撃者が File Picker Menu の Top Directory に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング "File Picker Menu" の Top Directory における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードの注入が可能になります。...

CVE-2026-88877

A flaw was found in Traefik's Kubernetes ingress-nginx provider. A remote attacker, by sending a specially crafted request with a malformed Host header e.g., containing a non-numeric port, can bypass security middlewares, including authentication and IP allowlisting. This leads to unauthorized...

CVE-2021-41773

CVE-2021-41773 Apache HTTP サーバー 2.4.49、2.4.50 - パストラバーサル & RCE...

quickjack

Quickjack Quickjack は、直感的なポイント＆クリック操作で、高度かつ隠密なクリックジャッキングやフレームスライシング攻撃を実行するためのツールです。 Quickjackツールは http://samy.pl/quickjack/quickjack.html から直接使用できます by @SamyKamkar // [email protected] // http://samy.pl // 2014年12月22日 コードは github で入手可能 概要...

VUL4J-23

Apache Sling 楽しさを取り戻そう！ Apache Sling は、Apache Jackrabbit などの Java コンテンツリポジトリを使用してコンテンツを保存・管理する Web フレームワークです。 Sling アプリケーションは、シンプルな命名規則に基づいて選択されたスクリプトまたは Java サーブレットを使用し、RESTful な方法で HTTP リクエストを処理します。 組み込みの Apache Felix OSGi フレームワークとコンソールは動的な実行環境を提供し、コードやコンテンツバンドルを実行時にロード、アンロード、再設定できます。 JSR-170...

scan4all

💬 README中文 • 컴파일/설치/실행 • 파라미터 설명 • 사용 방법 • 시나리오 • POC 목록 • 사용자 정의 스캔 • 모범 사례 특징 하나의 ID로 여러 대상에 리버스 셸을 위한 무료 웹 netcat scan4all이란 무엇인가: vscan, nuclei, ksubdomain, subfinder 등을 통합, 완전 자동화 및 지능형. 레드팀 도구. 코드 수준 최적화, 파라미터 최적화, vscan filefuzz와 같은 개별 모듈은 이러한 통합 프로젝트를 위해 재작성되었습니다. 원칙적으로, 버그나 문제가 없는 한 바퀴를...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — elFinder コマンドインジェクション PoC elFinder = 2.1.47 における、PHP コネクタコンポーネントを介したコマンドインジェクションの脆弱性。Web サーバーユーザーとして未認証のリモートコード実行が可能になります。 動作の仕組み シェルコマンドを含む悪意のあるファイル名を持つ有効な JPEG をアップロードします。 画像の回転を要求することで脆弱性を誘発し、ファイル名がサニタイズなしで exiftran に渡されます。 注入されたコマンドが PHP ウェブシェル SecSignal.php をサーバーに書き込みます。...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 概念验证 CVE-2025-27515 的实用演示，这是一个 Laravel 框架（≤ 12.0.0）中的文件上传验证绕过漏洞。 漏洞概述 CVE-2025-27515 是一个验证绕过漏洞，当 Laravel 应用程序使用通配符验证模式（files.）时，攻击者可以规避文件上传限制。该漏洞通过利用 Laravel 处理基于数组的文件上传时的缺陷，允许上传恶意文件。 严重性： 中/高 CWE: CWE-20（输入验证不当） 攻击向量 该利用使用 多语言 JPEG+PHP 文件 ，该文件： 包含有效的 JPEG 幻数（FF D8 FF E0）以绕过 MIME...

CVE-2022-22978

CVE-2022-22978: Spring Security 認可バイパス 概要 Spring Securityフレームワークは、Springベースのアプリケーションにおいて認証および認可機能を提供するセキュリティフレームワークです。 Spring Security 5.5.6、5.6.3およびそれ以前のバージョンにおいて、正規表現を使用して認可を行う機能であるRegexRequestMatcherを使用する際、リクエストURLに改行文字が含まれていると認可バイパスが発生する可能性があります。...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP バイパス OTP 検証 REST API における緩い比較を利用した未認証の認証バイパス PickPlugins User Verification ≤ 2.0.46 📖 説明 WordPress 向け PickPlugins の User Verification プラグイン（バージョン ≤ 2.0.46 ）には、OTP ログイン機構に重大な脆弱性が存在します。検証ロジックにおける緩い比較（==）のため、認証されていない攻撃者は、数値の OTP 値の代わりにブール値の true...