wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 シングルターゲットPoC 許可されたテストのみ。 このリポジトリは、管理されたラボ環境、Hack The Box などのCTFプラットフォーム、内部検証、および防御的検証を目的としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して実行しないでください。 概要 このプロジェクトには、認証前のCraft CMSリモートコード実行の問題である CVE-2025-32432 のシングルターゲット概念実証（PoC）が含まれています。 このPoCは2つの段階で動作します： 1. 脆弱性の確認 — Craft...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

php_filter_chain_generator

PHP filter chain generator PHPのrequireまたはincludeに渡すパラメータを完全に制御できる場合、ファイルをアップロードせずにRCEを取得できる、PHPフィルターチェーンを生成するCLIです。 使い方 ヘルプ root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional...

cve-2022-31692

CVE-2022-31692 デモ 概要 CVE-2022-31692 に対して脆弱な構成を示す、シンプルな Spring Boot アプリケーションです。 この脆弱性は、その深刻度から注目を集める可能性があります。認証バイパスを可能にするため、CVSS 3.x の基本スコアは 9.8 です。 このプロジェクトの目的は、アドバイザリに記載されている、脆弱性が適用可能となる条件を示すことです。 アプリケーションは、Spring Security がフォワードおよびインクルードのディスパッチャタイプにセキュリティを適用することを期待しています。 アプリケーションは、手動で、または...

sshconfig-lint

sshconfig-lint SSH 設定が変更されるあらゆる場所に対応する単一のエンジン。 sshconfig-lint は OpenSSH クライアント設定の意味的な誤りを検出します。重複したホスト、壊れた identity パス、安全でないオプション、弱いアルゴリズム、ワイルドカードの順序、絡み合った Include チェーンなどです。同じルールコードをローカル、Git フック、GitHub Actions、エディタで使用できます。 プライベートブラウザプレイグラウンドを試す · インタラクティブな例で学ぶ · すべてのルールを読む...

CVE-2026-44642

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

CVE-2024-28752

Apache CXF CVE-2024-28752 再現環境 脆弱性情報：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 環境の起動 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java から webservice サービスを起動します。 ビルド JDK8 を使用します。 root@kitploit: mvn clean package java -jar target/cxf.jar 脆弱性の悪用 BurpSuite...

CVE-2026-44642

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

EUVD-2026-87137

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L は、bscsmsinbox.php ファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113 は、D-LINK DIR-845L ルーターに存在する脆弱性で、bscsmsinbox.php ファイルを介した情報漏洩を可能にします。この脆弱性は、include 関数の不適切な処理に起因し、$file 変数を操作することで悪用される可能性があります。これにより、攻撃者は任意の PHP スクリプトをインクルードし、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 PoC...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel の未認証 RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||| || // ||/ /| Pterodactyl Panel ≤ 1.11.10 用エクスプロイト - 未認証の LFI から RCE へ。 脆弱性の詳細 /locales/locale.json エンドポイントは locale と namespace...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHPフィルタチェーンによる任意ファイル読み取り プログラムコード PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=...

CVE-2022-46364-htb-ctf

DevArea SOAP エクスプロイトツール CVE-2022-46364 説明 この専用エクスプロイトは、Hack The Box の DevArea 環境を標的としています。Apache CXF 3.2.14 の重大な脆弱性 CVE-2022-46364 を悪用して、ローカルファイルインクルージョン LFI とサーバーサイドリクエストフォージェリ SSRF を実行します。 このスクリプトは、MTOM/XOP Message Transmission Optimization Mechanism 処理エンジンを悪用します。 要素を注入することで、サーバーの...

EUVD-2026-66211

Trestle SSTI in Jinja2 include tags allows arbitrary code execution Incomplete fix of CVE-2026-46439...

HTB-Pterodactyl-Writeup

Penetration Test Report — HackTheBox: Pterodactyl（ペネトレーションテスト報告書） 日付: 2026年4月8日 ターゲット: Pterodactyl HackTheBox 難易度: 中 OS: Linux openSUSE Leap 15.6 テスター: V0idW1re エグゼクティブサマリー...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 概要 このリポジトリには、CVE-2022-46364 （Apache CXF におけるローカルファイルインクルージョン（LFI）の脆弱性）の Proof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性は、SOAP リクエスト内の XOP（XML-binary Optimized Packaging）Include 要素の不適切な処理に起因し、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 脆弱性の詳細 CVE ID: CVE-2022-46364...