CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 ...

CVE-2023-46747-RCE

漏洞详情 fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" 受影响版本 https://my.f5.com/manage/s/article/K000137353 漏洞复现 1. 此时，这里用户仅为 admin： 2. 执行脚本： root@kitploit: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip...

XanXSS

XanXSS XanXSS は、テンプレートに基づいてペイロードを生成する反射型 XSS 検索ツールです（DOM 対応は近日公開予定）。単にペイロードのリストを実行するだけの他の XSS スキャナーとは異なり、XanXSS はペイロードを識別不能にしようと試みます。例： root@kitploit: /cLIcKMe!XaNxss XanXSS では、すべてのペイロードが異なります。XanXSS は、指定された数のペイロードが見つかるか、タイマーが最大時間に達するまでペイロードを実行することで動作し、長時間のループを防ぎます。XanXSS に含まれる機能の一部は以下の通りです： -H...

IntruderPayloads

IntruderPayloads Burpsuite Intruder ペイロード、BurpBounty ペイロード https://github.com/wagiro/BurpBounty、ファズリスト、ペネトレーションテスト手法の集まりです。すべてのサードパーティリポジトリを取得するには、IntruderPayloads フォルダと同じディレクトリで install.sh を実行してください。 著者: [email protected] - https://sn1persecurity.com OWASP テストチェックリスト: スパイダー、ロボット、クローラー IG-00...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 は Adobe ColdFusion の Remote Development Service RDS における パストラバーサル Path Traversal 脆弱性であり、CVSS スコアは 10.0 Critical です。この脆弱性により、認証されていない攻撃者が /CFIDE/main/ide.cfm エンドポイントを介して任意のファイルの読み取りおよび書き込みを行い、リモートコード実行 RCE に至る可能性があります。 インストール root@kitploit: Clone the repository gi...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira Data CenterおよびServer向けモバイルプラグインにおけるFull-Read Server Side Request Forgery Assetnoteについて Assetnoteは、お客様の外部アセットを自動的にマッピングし、変更やセキュリティ問題を監視して、深刻な侵害を防止します。 この調査はAssetnoteのセキュリティリサーチチームによって実施されました。 製品とチームの詳細はhttps://assetnote.ioをご覧ください。 ブログ記事 この脆弱性の発見に至った手順を詳述したブログ記事はこちらからご覧いただけます。...

dynamorio

DynamoRIO Sobre DynamoRIO DynamoRIO es un sistema de manipulación de código en tiempo de ejecución que admite transformaciones de código en cualquier parte de un programa, mientras se ejecuta. DynamoRIO expone una interfaz para construir herramientas dinámicas para una amplia variedad de usos:...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1の設定パネルに複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。 説明 Subrion CMSはインストールが簡単で管理もシンプルです。単独のアプリケーションとして、または他のアプリケーションと組み合わせて、エントリーレベルのサイト、中規模サイト、大規模サイトを作成するために使用できます。 Subrion CMS v.4.2.1の設定パネルに複数の反射型クロスサイトスクリプティング脆弱性が発見され、リモート攻撃者が任意のJavaScriptを注入できる可能性があります。 日付 : 27-02-2022...

turbo-intruder

Turbo Intruder Turbo Intruder は、大量の HTTP リクエストを送信し、結果を分析するための Burp Suite 拡張機能です。これは、並外れた速度、持続時間、または複雑さを必要とする攻撃を処理することで、Burp Intruder を補完することを目的としています。以下の機能が特に際立っています。 高速 - Turbo Intruder は、速度を重視して一から手書きされた HTTP スタックを使用します。その結果、多くのターゲットでは、流行の非同期 Go スクリプトでさえも大幅に凌駕することができます。 スケーラブル - Turbo Intruder...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

pe-sieve

はじめに PE-sieve は、システム上で実行されているマルウェアを検出し、さらに分析のために悪意のある可能性のある材料を収集するのに役立つツールです。スキャン対象プロセス内のさまざまなインプラント（置換・インジェクションされたPE、シェルコード、フック、その他のメモリパッチ）を認識し、ダンプします。 インラインフック、Process Hollowing、Process Doppelgänging、Reflective DLL Injection などを検出します。 PE-sieve は、軽量エンジン として設計されており、一度に単一のプロセス をスキャンします。EXE または DLL...

cve-2017-7269

バッファオーバーフローが、Microsoft Windows Server 2003 R2 の Internet Information Services IIS 6.0 における WebDAV サービスの ScStoragePathFromUrl 関数で発生し、リモートの攻撃者が PROPFIND リクエスト内の "If: http://" で始まる長いヘッダーを介して任意のコードを実行することを可能にします。この脆弱性は、2016 年 7 月または 8 月に実際の攻撃で悪用されました。...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

CVE-2014-4481

CoreGraphics CCITT メモリ破損 - CVE-2014-4481 Apple CoreGraphics フレームワークは、CCITT Group 3 エンコードデータを解析する際に入力を検証しないため、ヒープオーバーフロー状態を引き起こします。小さなヒープメモリ割り当てが、入力からの制御されたデータによってオーバーフローし、Mobile Safari のコンテキストで任意のコード実行が可能になります。 概要 タイトル: Apple CoreGraphics メモリ破損 CVE 名: CVE-2014-4481 パーマリンク:...

explain-my-curl

explain-my-curl explain-my-curl は、DNS、TLS、HTTP にわたって curl コマンドが何をしているかを理解するためのローカルファーストの CLI です。 このリポジトリには現在以下のものが含まれています： curl 入力を解析して説明する CLI コマンド インタラクティブな探索のためのスターター TUI DNS、TCP 接続、TLS ハンドシェイク、Time-to-First-Byte の実行テレメトリー コマンド表示とエラー文字列のためのシークレット編集...

Snap-Scraper

Snap Scraper 説明 Snap Scraper はオープンソース・インテリジェンスツールで、ユーザーが緯度と経度の座標を使用して Snapchat の Snap Map にアップロードされたメディアをダウンロードできるようにします。このプロジェクトは Snap inc. またはその関連会社や子会社とは一切提携、承認、維持、スポンサー、または推奨されていません。このプログラムは教育、フォレンジック、バグ報告のみを目的としており、無保証で提供されます。 このツールを使用する際は、以下の出版物を引用してください： 1. Richard Matthews, Kieren Lovell,...

Pentest-Bookmarkz

Pentest Bookmarks List Sofiane Hamlaoui Google で詳細を確認: https://g.co/kgs/FUZgoXi ハッカーメディア ブログ 多くのペンテストブログがありますが、以下は私が常に監視し、日々のテスト作業で価値を認めているものです。 Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The Darkside - rss spylogic - rss TaoSecurity - atom Room362 SIPVicious - rss portswigger...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 説明 注記: このスクリプトはクイックプロトタイプ版のPoCです。エラーやバグが発生する可能性があります。 テスト済み: Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSHサーバーにおける認証なしリモートコード実行の脆弱性...

esp_wifi_repeater

espwifirepeater フル機能のWiFi NATルーター（そして今ではWiFiリピーター、別名L2ブリッジでもあります） NEW 2026: 初回リリースから10年を経て、それはついに、ずっとそうであろうとしていたものになりました：真のWiFiリピーター 。既存のドキュメントやリンクを壊さないために、標準エディションは依然として、すべての高度な機能を備えた有名なNATルーターバージョンのままです。しかし、本格的なL2ブリッジの簡素化されたバージョンに興味があるなら、以下のセクション ESP8266 WiFi Repeater - L2 bridge をご覧ください。...