CVE-2026-95832

Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colour control escape code handler in kitty from 0.47.3 before 0.49.0 allows a program writing to the terminal to execute an arbitrary command in the user's shell, because colorcontrol in kitty/window.py...

CVE-2024-24576.jl

CVE-2024-24576 在 Julia 中的 PoC root@kitploit: λ julia main.jl Enter arguments: hello Output: Argument received: hello root@kitploit: λ julia main.jl Enter arguments: hello & whoami Output: Argument received: "hello & whoami" root@kitploit: λ julia main.jl Enter arguments: hello" & whoami Output:...

CVE-2025-51457

D-Link DAP-2610 up to 2.06B08r099 contains an authenticated command injection vulnerability within the web interface at the /index.xgi endpoint. An attacker with authenticated access can exploit some parameters to execute arbitrary system commands...

Geoserver-CVE-2023-25157

Geoserver SQLインジェクションエクスプロイト 今年、Geoserver向けにCVE-2023-25157というIDのCVEが公開されました。 私は自身のプロジェクトでこの脆弱性を発見し、それを悪用しようと試みました。 そしてここに、完全なエクスプロイトがあります。 このリポジトリhttps://github.com/0x2458bughunt/CVE-2023-25157では、検出器を使用して、どのターゲットがその技術と脆弱性を持っているかを調べることができます。 検出器を使用した後、私のコードを使用してそれらを悪用できます。 実行方法:...

BlueDucky

BlueDucky バージョン 2.1 Android 🦆 HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。 1. saad0x1のGitHub 2. spicydllのGitHub 3. lamentomoriのGitHub 🚨 CVE-2023-45866 - BlueDuckyの実装 DuckyScriptを使用 🔓...

CVE-2025-32432

CraftCMS CVE-2025-32432 脆弱性悪用ツールセット SensePost の研究に基づく CraftCMS リモートコード実行脆弱性悪用ツール。 📁 ファイル説明 🎯 主要ツール 1. finalpoc.py - 最終最適化 POC 情報漏洩とリモートコード実行に対応 自動アセット ID 発見 複数のセッション注入方法 詳細なデバッグモード 2. test.py - 元の SensePost 記事に基づく簡略版 自動アセット ID 取得機能を含む yii\rbac\PhpManager メソッドを使用 3. automatedtesting.py -...

CVE-2016-3714.ansible.role

Ansible ロール: CVE-2016-3714 ========= ImageMagick Command Injection CVE-2016-3714 のセキュリティ問題を Ansible を使用して修正します 必要条件 インストール済みの imagemagick および v6.7.7.10 より前のマシン ロール変数 このロールで設定可能な変数の説明はここに記述すべきです。defaults/main.yml にある変数も含みます。 root@kitploit: policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 注入漏洞 登录页面 正如我们所见，这里有一个登录页面，任何人都能看出该应用程序中存在 HTML 注入漏洞。 基本上，该应用程序中的所有 PHP 文件都保存在此位置，如下方图片所示！ HTML 注入代码 PoC - 概念验证图片 有效载荷 payloads.txt PoC 视频 https://github.com/hackervegas001/CVE-2024-26521/assets/109858877/a7e8c1a1-a0e6-412a-ab91-da4d3974db77...

Scanner-and-Patcher

Scanner and Patcher 概要: Scanner and Patcher プロジェクトは、AlphaSecure フレームワークの一部として構築されました。このフレームワークは ACM IC3 2024 において「AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques」というタイトルで発表・出版されました。本出版はこちらからご覧いただけます:...

how-to-check-patch-secure-log4j-CVE-2021-44228

log4j-CVE-2021-44228 の確認方法 log4j とは？ LOG4J は、ロギングサービスに使用されるオープンソースの Java ベースの Apache ソフトウェアです。 log4j の脆弱性 CVE-2021-44228 とは？ Log4j の脆弱性により、テキストボックスに特定の文字列を入力するだけでリモートコード実行が可能になり、Log4j ライブラリを使用するすべてのプログラムに影響します。 攻撃対象 / 関連ソフトウェア...

NimGetSyscallStub

NimGetSyscallStub 新鮮なntdll.dllコピーから新しいSyscallを取得します。このコードは、既に公開されている優れたツールであるNimlineWhispersやNimlineWhispers2（ @ajpc500 作成）、またはParallelNimcallsの代替として使用できます。 Syscallを動的に取得する利点は、スタブのシグネチャがファイルに含まれず、Windowsのバージョン変更を気にする必要がないことです。 シェルコード実行テンプレートをコンパイルするには、以下を実行します。 root@kitploit: nim c -d:release...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 构建 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day 攻击载荷 root@kitploit:...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG 是 pfBlocker 的下一代版本，具有以下功能： 1. 将 IPv4/v6 列表源管理为“拒绝、允许或匹配”格式。 2. 由 MaxMind Inc. 提供的 GeoIP 数据库（GeoLite2 免费版）。 3. 去重、抑制和信誉增强。 4. 支持从多种列表格式下载。 5. 对 Proofpoint ET IQRisk IP 信誉威胁源的进阶集成。 6. 通过 Unbound DNS 解析器进行域名（DNSBL）屏蔽。...

CVE-2024-51378

CyberPanel 命令注入漏洞 - CVE-2024-51378 针对 CyberPanel 预认证 RCE（远程代码执行）的命令注入漏洞利用 作者： Luka Petrovic refr4g 披露日期： 2024 年 10 月 概述 针对 CyberPanel 中命令注入漏洞（CVE-2024-51378）的概念验证（PoC）利用代码。该漏洞允许未认证的攻击者通过向 /dns/getresetstatus 和 /ftp/getresetstatus 端点发送精心构造的 OPTIONS HTTP 请求，在易受攻击的服务器上注入并执行任意命令，可能导致系统完全沦陷。 影响 能够通过网络...

EUVD-2026-87065

Improper Neutralization of Special Elements in Output Used by a Downstream Component in the colour control escape code handler in kitty from 0.47.3 before 0.49.0 allows a program writing to the terminal to execute an arbitrary command in the user's shell, because colorcontrol in kitty/window.py...

ssrfuzz

SSRFUZZ SSRFuzzは、CRLFチェイン機能を備えたServer Side Request Forgeryの脆弱性を発見するツールです。 なぜ作ったのか？ 並行処理のためにGo言語でツールを書きたいと思ったから SSRF脆弱性のためにパラメータをファジングし、CRLFインジェクションのためにパスとパラメータの 両方 をファジングしたかったから Orange氏の、これらの脆弱性を連鎖させる研究に触発されたから（https://blog.orange.tw） インストール 以下のコマンドを実行してインストールします。 root@kitploit: go get -u...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...