9061 matches found
subjack
subjack DNS テイクオーバースキャナー Subjack は Go で書かれた DNS テイクオーバースキャナーで、ドメインのリストを同時にスキャンし、乗っ取り可能なものを特定するために設計されています。Go の速度と効率性により、このツールは大量テストにおいて真価を発揮します。誤検知を排除するため、結果は手動で再確認することを推奨します。 Subjack は以下を検出します： CNAME テイクオーバー — 未請求のサードパーティサービスを指す宙ぶらりんの CNAME レコード NS 委任テイクオーバー — 有効期限切れのネームサーバードメイン、および宙ぶらりんのクラウド DN...
CVE-2022-46364-Poc
CVE-2022-46364 エクスプロイト Apache CXF SSRF via MTOM XOP:Include | CVSS 9.8 重大 脆弱性 Apache CXF -s -d -t, --target - 脆弱な CXF SOAP エンドポイント 必須 -s, --ssrf-url - 内部 URL 必須 -d, --domain - ターゲットドメイン デフォルト: localhost --plain-soap - MTOM の代わりにプレーン SOAP を使用 例 root@kitploit: /etc/passwd の読み取り python3 exploit.py...
CVE-2022-46364-Proof-of-the-concept
CVE-2022-46364: Apache CXF MTOM XOP:Include SSRFからLFIへのエクスプロイト ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です...
CVE-2025-32432-POC
Craft CMS CVE-2025-32432 单目标 PoC 仅限授权测试。 本仓库仅用于受控实验室环境、CTF 平台（如 Hack The Box）、内部验证和防御性核查。请勿针对您不拥有或未获得明确许可的系统运行此工具。 概述 本项目包含针对 CVE-2025-32432 的单目标概念验证（PoC），该漏洞是 Craft CMS 的一个预认证远程代码执行问题。 该 PoC 分两个阶段执行： 1. 漏洞确认 ：通过 Craft CMS 的资产变换生成端点使用 phpinfo gadget。 2. 可选命令执行 ：使用两步会话文件包含链。 该脚本旨在避免一些公开 PoC...
CVE-2023-6553
CVE-2023-6553 由于"Backup Migration"插件中一个错误的 include 语句，攻击者可以实现远程代码执行（RCE） CVE 摘要 Backup Migration WordPress 插件在所有版本（包括 1.3.7）中，通过 /includes/backup-heart.php 文件存在远程代码执行漏洞。这是因为攻击者能够控制传递给 include 语句的值，并利用这一点实现远程代码执行。这使得未经身份验证的攻击者能够轻松在服务器上执行代码。 受影响版本 Backupbliss Backup Migration Wordpress = 1.3.7 异常...
sshconfig-lint
sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...
CVE-2025-49132
CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. 漏洞详情...
CVE-2024-33113
CVE-2024-33113 D-LINK DIR-845Lルーターは、bscsmsinbox.phpファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113は、D-LINK DIR-845Lルーターの脆弱性であり、bscsmsinbox.phpファイルを介して情報漏洩を引き起こします。この脆弱性は、include関数の不適切な処理に起因し、$file変数を操作することで悪用される可能性があります。これにより、攻撃者は任意のPHPスクリプトを含め、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 POC...
CVE-2024-34832
CubeCart - ディレクトリトラバーサルによるRCEの可能性 CVE-2024-34832 TL;DR 管理パネルでは、g や node といったパラメータが、.inc.php ファイルを含めるためのパス構築やPHPコードの実行に使用されます。サーバ上の任意の場所に .inc.php ファイルをアップロードできる悪意のあるユーザーは、パストラバーサル脆弱性を悪用してそれらのファイルをインクルードし、悪意のあるコードを実行できます。 前提条件 管理パネルへのアクセス権（権限は一切不要を含め、どのような権限でも動作します） サーバ上の任意の場所に .inc.php...
cve-2022-31692
CVE-2022-31692 デモ 概要 CVE-2022-31692 に対して脆弱な構成を示す、シンプルな Spring Boot アプリケーションです。 この脆弱性は、その深刻度から注目を集める可能性があります。認証バイパスを可能にするため、CVSS 3.x の基本スコアは 9.8 です。 このプロジェクトの目的は、アドバイザリに記載されている、脆弱性が適用可能となる条件を示すことです。 アプリケーションは、Spring Security がフォワードおよびインクルードのディスパッチャタイプにセキュリティを適用することを期待しています。 アプリケーションは、手動で、または...
Gitmails
Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...
CVE-2024-28752
Apache CXF CVE-2024-28752 复现环境 漏洞公告：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 环境启动 samples/javafirstjaxwsfactorybean IDEA 通过 ServerStarter.java 启动 webservice 服务 构建 使用 JDK8 root@kitploit: mvn clean package java -jar target/cxf.jar 漏洞利用 使用 BurpSuite 发送如下请求即可触发。 root@kitploi...
DomainMOD 4.13.0 - Cross-Site Scripting
DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...
MajorDoMo - Unauthenticated RCE
MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...
CVE-2024-33113
CVE-2024-33113 D-LINK DIR-845L 路由器通过 bscsmsinbox.php 文件存在信息泄露漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，该漏洞通过 bscsmsinbox.php 文件导致信息泄露。该漏洞源于对 include 函数的不当处理，攻击者可通过操控 $file 变量进行利用。这使得攻击者能够包含任意 PHP 脚本，并可能获取敏感信息，例如路由器的用户名和密码。 PoC root@kitploit:...
wordlistgen
wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...
sshconfig-lint v0.5.0
sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...
CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read
CVE-2026-21015 – Lectura Arbitraria de Archivos mediante Cadena de Filtros PHP Código del Programa PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...
CVE-2022-46364-htb-ctf
DevArea SOAP 利用工具 CVE-2022-46364 描述 此专用漏洞利用工具针对 Hack The Box 上的 DevArea 环境。它利用 Apache CXF 3.2.14 中的一个关键漏洞 CVE-2022-46364 来执行 本地文件包含 LFI 和 服务器端请求伪造 SSRF 。 该脚本滥用了 MTOM/XOP （消息传输优化机制）处理引擎。通过注入一个 元素，我们强制服务器的 AttachmentDeserializer 获取本地系统文件或内部网络资源，并将它们反射回 SOAP 响应中。 特性 自动化的多部分构造： 处理触发 XOP 处理所需的复杂...