POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — 任意ファイル書き込み + XMLインジェクション → リモートコード実行 目次 概要 脆弱性の詳細 攻撃チェーン 要件 インストール 設定 使用方法 動作の仕組み 脆弱性のあるコード 事前エクスプロイトチェックリスト テスト環境 免責事項 参考文献 概要 CVE-2025-66034 は、fontTools.varLib の可変フォント生成パイプラインにおける脆弱性です。Web アプリケーションがこのパイプラインを公開し、ユーザーが提供した .designspace...

CVE-2026-13714

Realtyna WPL 5.3.0 - 認証なしRCEエクスプロイト 説明 このエクスプロイトは、Realtyna Organic IDX + WPL Real Estate プラグインのバージョン 5.3.0 未満に存在する重大な脆弱性を標的としています。このプラグインはハードコードされた認証情報を使用しており、認証なしのファイルアップロードを許可するため、リモートコード実行 RCE につながります。 脆弱性の詳細 CVE ID: CVE-2026-13714 影響を受けるバージョン: 5.3.0 タイプ: 認証なしの任意ファイルアップロードによるRCE 研究者: Thom...

golang-x-text

Go Text このリポジトリには、テキスト処理のための補助的な Go パッケージが含まれています。その多くは Unicode に関連しています。 CLDR Versioning x/text で使用される Unicode のバージョンが、お使いの Go コンパイラで使用されるバージョンと一致することが重要です。x/text リポジトリは複数の Unicode バージョンをサポートしており、Go コンパイラの Unicode バージョンに合わせて調整されます。現時点では、これは Go コンパイラのバージョン 1.7 以降でサポートされています。 Contribute...

CVE-2023-23488-pmpro-2.8

脆弱性のDocker化 : CVE-2023-23488 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目標は、脆弱性を安全に悪用およびテストできる隔離環境を作成することです。 脆弱なアプリケーション Paid Memberships Pro v2.9.8 WordPressプラグイン - 未認証SQLインジェクション インストール このプロジェクトを実行するには、マシンに以下が必要です： Docker Python SQLMAP 前提条件がインストールされたら、次のコマンドでこのGitリポジトリをマシンにクローンできます：...

OllamaHound

OllamaHound 公開されたOllamaサーバーを発見し、バージョンを特定し、モデルアクセスを検証するためのモジュラーツールキット。 OllamaHound は、公開されたOllamaサーバー を発見し、バージョンを特定、CVE露出を分類 、テキスト生成が可能か を検証、そして（オプションで）制御されたテスト用の対話型CLIセッションを有効にするための、モジュール式のRedTeam向けツールキットです。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, 또 다른 바이너리 비교 도구입니다. Rematch는 아직 개발 진행 중이며, 원하는 만큼 기능이 풍부하지는 않습니다. 현재 기본 기능을 사용할 수 있으며, 더 고급 기능을 개발 중입니다. 확장성과 유지보수성을 최우선으로 했기 때문에, 상대적으로 빠르게 목표에 도달할 수 있기를 바랍니다. 이 도구는 리버스 엔지니어가 이전에 리버스 엔지니어...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 ...

CVE-2023-46747-RCE

漏洞详情 fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" 受影响版本 https://my.f5.com/manage/s/article/K000137353 漏洞复现 1. 此时，这里用户仅为 admin： 2. 执行脚本： root@kitploit: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.git cd CVE-2023-46747-RCE pip...

XanXSS

XanXSS XanXSS는 템플릿을 기반으로 페이로드를 생성하는 반사형 XSS 탐색 도구입니다 DOM 지원 예정. 단순히 페이로드 목록을 실행하는 다른 XSS 스캐너와 달리, XanXSS는 페이로드를 식별 불가능하게 만들기 위해 노력합니다. 예를 들어: root@kitploit: /cLIcKMe!XaNxss XanXSS를 사용하면 모든 페이로드가 다릅니다. XanXSS는 지정된 수의 페이로드가 발견되거나 타이머가 최대 시간에 도달할 때까지 페이로드를 실행하며, 이는 너무 오래 루핑되는 것을 방지합니다. XanXSS에 포함된 일...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - 「customerlist」ページの"email"フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : Customer Support System 1.0は格納型XSSに対して脆弱です。Customer Support...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 は Adobe ColdFusion の Remote Development Service RDS における パストラバーサル Path Traversal 脆弱性であり、CVSS スコアは 10.0 Critical です。この脆弱性により、認証されていない攻撃者が /CFIDE/main/ide.cfm エンドポイントを介して任意のファイルの読み取りおよび書き込みを行い、リモートコード実行 RCE に至る可能性があります。 インストール root@kitploit: Clone the repository gi...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira Data CenterおよびServer向けモバイルプラグインにおけるFull-Read Server Side Request Forgery Assetnoteについて Assetnoteは、お客様の外部アセットを自動的にマッピングし、変更やセキュリティ問題を監視して、深刻な侵害を防止します。 この調査はAssetnoteのセキュリティリサーチチームによって実施されました。 製品とチームの詳細はhttps://assetnote.ioをご覧ください。 ブログ記事 この脆弱性の発見に至った手順を詳述したブログ記事はこちらからご覧いただけます。...

dynamorio

DynamoRIO DynamoRIO について DynamoRIO は、プログラムの実行中に、プログラムの任意の部分に対してコード変換をサポートするランタイムコード操作システムです。DynamoRIO は、プログラム解析と理解、プロファイリング、インストルメンテーション、最適化、変換など、さまざまな用途のための動的ツールを構築するためのインターフェースを提供します。多くの動的ツールシステムとは異なり、DynamoRIO はコールアウト/トランポリンの挿入に限定されず、強力な IA-32/AMD64/ARM/AArch64...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1の設定パネルに複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。 説明 Subrion CMSはインストールが簡単で管理もシンプルです。単独のアプリケーションとして、または他のアプリケーションと組み合わせて、エントリーレベルのサイト、中規模サイト、大規模サイトを作成するために使用できます。 Subrion CMS v.4.2.1の設定パネルに複数の反射型クロスサイトスクリプティング脆弱性が発見され、リモート攻撃者が任意のJavaScriptを注入できる可能性があります。 日付 : 27-02-2022...

turbo-intruder

Turbo Intruder Turbo Intruder는 대량의 HTTP 요청을 전송하고 결과를 분석하기 위한 Burp Suite 확장 프로그램입니다. 속도, 지속 시간 또는 복잡성이 뛰어난 공격을 처리하여 Burp Intruder를 보완하도록 설계되었습니다. 다음 기능이 차별화됩니다. 빠름 – Turbo Intruder는 속도에 중점을 두고 처음부터 직접 작성된 HTTP 스택을 사용합니다. 그 결과 많은 대상에서 유행하는 비동기 Go 스크립트조차도 크게 앞설 수 있습니다. 확장 가능 – Turbo Intruder는 일정한 메모...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...