LambdaGuard

LambdaGuard AWS Lambda는 Amazon Web Services에서 제공하는 이벤트 기반 서버리스 컴퓨팅 플랫폼입니다. 이 서비스는 이벤트에 응답하여 코드를 실행하고 해당 코드에 필요한 컴퓨팅 리소스를 자동으로 관리합니다. LambdaGuard는 자산 가시성을 확보하고 실행 가능한 결과를 제공하기 위해 설계된 AWS Lambda 감사 도구입니다. 통계 분석, AWS 서비스 종속성 및 보안 관점에서의 구성 검사 측면에서 의미 있는 개요를 제공합니다. 요구 사항 Python 3.6+ Java 11 SonarQube ...

Leaktopus

사용 중단 공지 친애하는 Leaktopus 사용자 여러분, Leaktopus 프로젝트가 공식적으로 중단됨을 알려드립니다. 신중한 평가 후, 저희는 이 라이브러리의 활발한 개발 및 유지보수를 중단하기로 결정했습니다. 이것이 여러분에게 의미하는 바는? 새 기능이나 업데이트 없음: Leaktopus에 새로운 기능이나 업데이트를 추가하지 않습니다. 보안 패치: 더 이상 보안 패치나 취약점 수정을 제공하지 않습니다. 저장소 상태: 저장소가 보관 처리되며, 오늘부터 GitHub에서 프로젝트가 읽기 전용이 됩니다. 💦Leaktopus🐙 소...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ における重大な Jolokia RCE Jolokia MBeans 経由の認証済み RCE → リモート Spring XML → JVM コード実行 📖 概要 CVE-2026-34197 は、Apache ActiveMQ Classic に影響を与える 高深刻度の認証済みリモートコード実行脆弱性 です。 この問題は、以下のように公開されている Jolokia JMX-HTTP ブリッジ に存在します。 root@kitploit: /api/jolokia/ 認証済み攻撃者は、以下のような危険な MBean...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

cve-2022-23636-poc

CVE-2022-23626 - m1k1oのブログ 認証済みRCE m1k1oのブログ v1.3以下におけるファイルアップロードの脆弱性を利用した認証済みリモートコード実行 説明 ajax.php?action=uploadimageエンドポイントはアップロードされたファイルタイプを適切に検証しないため、認証済みユーザーが画像に偽装したPHPウェブシェルをアップロードできます。攻撃者はその後、アップロードされたファイルに直接リクエストすることで実行をトリガーできます。 参照 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 影響を受けるバージョン...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys 1.3.1.0未満および2 IQVW64.sys 1.3.1.0未満のWindows用Intelイーサネット診断ドライバーは、巧妙に細工されたa 0x80862013、b 0x8086200B、c 0x8086200F、またはd 0x80862007 IOCTL呼び出しを介して、ローカルユーザーがサービス拒否を引き起こしたり、カーネル権限で任意のコードを実行したりすることを可能にします。 Overview このリポジトリには、問題の脆弱性に関する解説記事と、64ビットWindows 7 SP1およびWindows 10...

CVE-2020-9380

PoC IPTV Smarters 漏洞利用 使用方法 python gld.py -u http://www.pirate-ilegal-tv.com/ -i 漏洞 文件 includes/ajax-control.php： root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php" includeonce...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 認証バイパス RCE エクスプロイト ⚠️ Cobbler における認証バイパスを利用した重大なリモートコード実行 🛠️ @dollarboysushil による PoC 実装 💡 概要 Cobbler はネットワークインストール環境の迅速なセットアップを可能にする Linux インストールサーバーであり、バージョン 3.0.0 から 3.2.3 未満および 3.3.7 未満に認証の脆弱性があります。関数 utils.getsharedsecret は常に -1 を返すため、誰でも空のユーザー名 '' とパスワード -1 で...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 ハードコードされたルート認証情報 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-38577 ベンダー| Tenda 製品| Tenda HG21 XPON ファイバーモデム 影響を受けるバージョン| V4.0.0-260302 プロダクトキー| HG21-V1.0-TDE01 ハードウェアバージョン| V1.0 ファームウェアビルド日| 2026-03-02 ファームウェアファイル| USHG21re300002982enxpon2.zip 脆弱性クラス| CWE-798: ハードコードされた認証情報の使...

httpx-action

httpx Action を使うと、httpx を GitHub Action で簡単にオーケストレーションできます。 使用例 GitHub Action でホストのリストに対して httpx を実行 root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt ワークフロー例 : .github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP We...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE エクスプロイト CVE-2024-34102 CosmicSting のエクスプロイト - Adobe Commerce および Magento の XML 外部実体 XXE 脆弱性。 📋 脆弱性について CVE-2024-34102 は、以下に影響を与える重大な XXE XML 外部実体 脆弱性です: Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前 Magento Open Source 同じバージョン...

PHP_8.1.x_Exploit

🚀 PHP CVE オートパイロット 影響を受けるPHPの重大な脆弱性（CVE-2024-4577 バイパス、CVE-2025-14177、CVE-2025-14180、CVE-2025-14178）の自動検出および自動悪用 PHP8.1.xExploit.sh は、シングルファイル・ゼロ設定 のセキュリティ評価ツールで、脆弱なPHPエンドポイントを自動的に発見し、2024年12月にリリースされたPHP 8.1.34 より前のバージョン に影響する4件の影響度の高いCVE を自動的に悪用します。手動によるペイロード作成は不要...

CVE-2022-40684

CVE-2022-40684 法令遵守： 全ての個人及び組織は、ネットワークを利用する際、憲法及び法律を遵守し、公共の秩序を守り、社会の道徳を尊重し、ネットワークの安全を害してはならず、ネットワークを利用して国家安全、栄誉及び利益を害する行為を行ってはならない。 脆弱性の概要：...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb uploa...

LearnDash

LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL インジェクション 説明 4.25.6 未満の LearnDash WordPress プラグインには、Admin+ SQL インジェクションの脆弱性があります。 詳細 タイプ : プラグイン スラッグ : sfwd-lms 影響を受けるバージョン : CVSS スコア : 9.8 CVSS 評価 : Critical CVSS ベクター : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC root@kitploit: sqlmap -u...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 パストラバーサルの脆弱性 📝 説明 CVE-2025-69194 のPoCです。これはGNU Wget2 = 2.2.0（v1.99.1で確認済み）における深刻なパストラバーサル脆弱性です。この脆弱性により、攻撃者は悪意のあるMetalinkファイルに細工されたfile name属性を仕込むことで、被害者のファイルシステム上で任意のファイル書き込みまたは上書きを実現できます。...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551は、WordPress上に構築されたeコマースプラットフォームである8theme XStoreに見つかったSQLインジェクションの脆弱性です。この脆弱性により、攻撃者はデータベース上で悪意のあるSQLコマンドを実行でき、データの窃取、削除、さらには改ざんにつながる可能性があります。 Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+--...

CVE-2026-32136_exploit

CVE-2026-32136exploit - AdGuard Home h2c アップグレード認証バイパス AdGuard Home port path デフォルト: port=80、path=/control/filtering/status。 実行例 root@kitploit: $ python3 CVE-2026-32136.py 192.168.1.5 8...

CVE-2025-11986

1 制限付きページから公開cryptoajax nonceを抽出する root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau 제작, Elastic Security 소속. EDRSandblast의 수정 버전 - 아래 원본 README를 참조하세요. GodFault를 EDR Sandblast에 통합하여, 취약한 드라이버를 사용하지 않고 동일한 결과를 달성합니다. 예제 출력 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | ...