CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

renef-skills

renef-skills Un plugin de Claude Code que hace que los agentes de IA operenrenef.io correctamente — el motor de instrumentación dinámica para Android ARM64 : engancha hook funciones nativas y de Java, escanea/lee/escribe/parchea memoria de procesos, rastrea syscalls y omite el SSL pinning / la...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF注入 配合Redis远程执行代码 0x00 Vulnerability environment root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669 gitlab/gitlab-ce:11.4.7-ce.0...

EDR-Preloader

EDR-Preloader AppVerifierレイヤーをハイジャックすることで、EDRが自プロセスにDLLをフックまたはロードするのを防ぐEDRバイパス 詳細はこちら: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC 설명 이것은 CVE-2023-30253 Dolibarr 17.0.0 PHP 코드 인젝션에 대한 PoC입니다. CMS 웹사이트 플러그인코어이 활성화되어 있을 때, 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 인젝션을 통해 원격 명령 실행을 얻을 수 있습니다. 설치 저장소를 클론합니다: root@kitploit: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd CVE-2023-30253-PoC pi...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

LdrShuffle

LdrShuffle 実行時にロードされたモジュールのEntryPointを変更することによるステルスなコード実行。 概要 Windowsプロセスには、実行時にさまざまなモジュールがロードされています。これらの各モジュールにはDllMain関数が定義されており、プロセスやスレッドの生成/破棄時に呼び出されます（4つのシナリオがあります）。 プロセスの存続期間中にこれらの関数を適切に呼び出すために、Windowsローダー関数（ntdll!Ldrp）は、各モジュールの主要パラメータ（EntryPointフィールドを含む）を含むエントリのリストを参照します。...

sqlifinder

Python으로 제작된 SQL 인젝션 스캐너입니다. 기능 • 설치 • 사용법 • sqlifinder는 waybackurls, 웹 크롤러 및 SQL 인젝션 페이로드를 사용하여 웹 애플리케이션의 GET 기반 SQL 인젝션 취약점을 탐지하는 도구입니다. 기능 빠르고 강력한 스캐너 웹 크롤러 및 waybackurls 포함 사용법...

SharpHook

SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스...

MDaemon-Advisories

MDaemon 권고사항 MDaemon 권고사항: CVE-2021-27180 반사형 XSS CVE-2021-27181 CSRF 토큰 고정 CVE-2021-27182 Iframe 인젝션 CVE-2021-27183 원격 코드 실행 해당 취약점들은 2021년 1월에 이미 패치되었으며 CVE 목적으로 공개되었습니다. 이 취약점들은 이메일 메시지를 통해 RCE/계정 탈취를 달성하기 위해 체이닝될 수 있습니다 사용자 상호작용 필요. 타임라인: 15-Dec-2020: 취약점 보고서를 공급업체에 전송 12-Jan-2021: 패치 발행 패치 노...

TeamsImplant

TeamsImplant 이 프로젝트는 Teams가 사용하는 urlmon.dll을 프록시하는 은밀한 Teams 임플란트입니다. 이 DLL을 컴파일하여 Teams 디렉토리에 urlmon.dll로 넣어두면, 사용자가 Teams를 실행하거나 시작 시 Teams가 실행될 때마다 지속성 백도어를 얻을 수 있습니다. Features: 뮤텍스: Teams가 10개의 다른 Teams 프로세스를 생성하고 각각에 프록시 DLL을 로드할 때 10개의 셸이 스팸처럼 열리지 않도록 방지합니다. DLL 언후킹을 수행하여 일반적인 셸코드 인젝션 함수를 걱...

PCShare

PCShare는 강력한 원격 제어 소프트웨어로, 대상 컴퓨터의 화면, 레지스트리, 파일 시스템 등을 모니터링할 수 있습니다. 1. 소프트웨어 사용 방법 소개 1. PcShare.exe를 실행합니다. 이것은 제어단 메인 프로그램이며, 8080 포트에서 피제어단의 연결을 수신합니다. 2. 피제어단 호스트 프로그램을 생성합니다. 제어단 메인 인터페이스에서 "고객 생성 버튼"을 클릭합니다. 3. 새 호스트 프로그램을 생성합니다. 이 프로그램의 이름은 ps.exe이며, 그런 다음 ps.exe를 PcStat.exe와 함께 제어할 대상...

ghauri

Like Ghauri, consider supporting the developer...

Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 vgnextoid URI 매개변수를 통해 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 공격 벡터: vgnextoid 매개변수에 "--" HTML 주석 종료 시퀀스를 앞에 붙인 JavaScript 주입 결과: 발견자: Héctor Sainz...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — 重大 ⚠️ LaRecipeにおけるSSTI ➜ RCE（バージョン 2.8.1） 📌 概要 脆弱性ID : CVE-2025-53833 影響を受けるコンポーネント : LaRecipe（Laravelベースのドキュメント生成ツール） 影響を受けるバージョン : 2.8.1より前の全バージョン 脆弱性の種類 : サーバーサイドテンプレートインジェクション SSTI 深刻度 : 重大 CVSS 10.0 ⚠️ 影響 この脆弱性により、認証されていない攻撃者は以下を実行できる可能性があります： 悪意のあるテンプレート式の注入...

janus-toolkit

Janus Toolkit これは、Janus脆弱性 CVE-2017-13156 のためのツール集であり、AOSPバージョン5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0に影響を与えるものです。詳細はこちらで説明されています。 詳細は、Guardsquareの解説記事をご覧ください。 ツール Janus AndroidManifest抽出ツール 使い方 1. 対象のAPKからApktoolを使ってAndroidManifest.xmlを抽出します。 2. manifestdummy.pyを実行して、Android...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점입니다. 기술 설명: Engineers Online Portal에는 SQL 인젝션 취약점이 존재합니다. 공격자는 "announcementsstudent.php" 웹 페이지의 취약한 "id" 매개변수를 활용하여 수행되는 SQL 쿼리를 조작할 수 있습니다. 그 결과 공격자는 웹 서버에서 민감한 데이터를 추출할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - announcementsstudent.php 취약한 매개변...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL 注入 PoC 该仓库包含一个基于 Go 的 PoC（概念验证）工具，用于演示和验证由 CVE-2026-26980 所描述的 Ghost CMS Content API SQL 注入漏洞。该实现基于主 Go 源文件中实现的利用流程，仅用于授权的安全研究和测试。 概述 该 PoC 针对受 Content API slug 过滤器排序漏洞影响的 Ghost CMS 实例。它可以： 验证目标是否存在 SQL 注入漏洞 在可能的情况下获取 Content API 密钥 枚举 slug 锚点 提取管理员电子邮件地址...

CVE-2026-46591

camel-neo4j Cypherインジェクション再現プログラム CVE-2026-46591 このプロジェクトは、CVE-2026-46591 として追跡されているApache Camelの camel-neo4j コンポーネントにおける Cypherインジェクション を実証します。プロデューサは、CamelNeo4jMatchProperties マップからマッチ/検索および削除操作のCypher WHERE 句を構築します。CVE-2025-66169 は、プロパティの 値 をクエリパラメータ $paramN としてバインドすることでインジェクションに対処しましたが、プロパティの...