isr-sqlget

-- ISR - Infobyte セキュリティリサーチ -- | ISR-sqlget | www.infobytesec.com | ..:: 説明 ISR-sqlget: Perlで開発されたブラインドSQLインジェクションツールです。 データベーススキーマとテーブル行を取得できます。 単一のGET/POSTを使用して、データベース構造に静かにアクセスできます。 また、単一のGET/POSTを使用して、すべてのテーブル行をCSV形式のファイルにダンプできます。 サポートされているデータベース: root@kitploit: - IBM DB2 - Microsoft SQL...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Licensed under GPLv3 see LICENSE file 概要: VMInjector は、VMware Workstation/Player 上で動作する主要なオペレーティングシステムの OS ログイン認証画面を、直接メモリ操作によってバイパスするために設計されたツールです。 説明: VMInjector は、VMware ゲストのメモリを操作して OS の認証画面をバイパスするツールです。 VMware は、ゲスト OS に割り当てられたリソース R...

opendcim-exploit

openDCIM - Config Poisoning を介した SQLi から RCE へ openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。 脆弱性チェーン...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 安全でないYAML読み込みによるコードインジェクション CVE-2021-43811 NVD 説明...

CVE-2021-35042

CVE-2021-35042: Django SQLインジェクションの脆弱性 I. 概要 Djangoは、Pythonで書かれたオープンソースのWebアプリケーションフレームワークであり、MVC（Model - View - Controller）モデルに従って構築されています。当初は、Lawrence出版社が所有するニュースコンテンツサイトを管理するために構築されたCMS（コンテンツ管理システム）ソフトウェアでした。 Django バージョン 3.1.x - 3.1.13 および バージョン 3.2.x - 3.2.5 にはSQLインジェクションの脆弱性が存在します。...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin の入力検証不備の脆弱性 概要 この脆弱性は、Jenkins のビルドパラメータからのユーザー制御入力が、Git チェックアウトコマンドに安全でない形で注入されるために発生します。 ユーザー入力はビルドパラメータ（例: gitParameters）として提供され、悪意のあるシェルコマンドを含む可能性があります。 このパラメータは GitParameterValue（StringParameterValue を拡張）にラップされ、その buildEnvironment...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 无服务器函数事件注入（路径遍历 → 代码覆盖） 概述 处理对象存储事件的无服务器平台未对 object.key 字段进行清理，从而允许攻击者通过路径遍历覆盖函数源代码。 严重性： 严重（下次调用时 RCE） 漏洞利用与模拟（Python） root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """ import json, os, shutil,...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - クロスサイトスクリプティング（XSS）の脆弱性 1.6.1で確認済み（それ以前のバージョンも影響を受ける可能性あり） 説明:...

SGLang-0.5.9-RCE

SGLang SSTI 到 RCE PoC —— 非沙箱 Jinja2 聊天模板渲染（CVE-2026-5760） SGLang 的重排序端点中存在服务端模板注入（SSTI），可导致远程代码执行。恶意 GGUF 模型文件通过精心构造的 tokenizer.chattemplate，在加载到 SGLang 并调用 /v1/rerank 端点时实现任意代码执行。 特性 利用 SGLang 中一个严重（Critical）级别的漏洞，该漏洞源于非沙箱的 Jinja2 模板渲染。SGLang 的重排序端点（/v1/rerank）使用 jinja2.Environment 而非...

PRISM-AP

PRISM-AP 概要: PRISM-APは、自動化された無線RogueAP MITM攻撃フレームワークです。 特徴: セットアップと使用が簡単で、完全自動化 MANA WiFi攻撃を活用してクライアント接続を誘引 bettercapによる部分的なHSTSバイパス すべてのHTTPヘッダー、Cookie、URLを傍受して表示 クライアントからのすべてのDNSリクエストを表示 分析しやすいように完全なWireshark PCAPを保存 driftnetを介して「スニッフィング」されたすべての画像を保存 すべてのHTTPリクエストにBeeFフックを注入 KALI/DEBIAN インストール:...

CVE-2010-5301

CVE-2010-5301 任意のDLLインジェクションを伴うSEHオーバーフローの概念実証（PoC） 説明 Kolibrì HTTP Server 2.0は、スタックベースのバッファオーバーフロー の影響を受けます。発見当時、この脆弱性は、ESPがスタック上に置かれたシェルコードを指すJMP ESP命令で命令ポインタを単純に上書きすることで悪用されていました。その後、より大きなペイロードを送信するとSEHチェーンを上書きできることが判明しました。ただし、このアプリケーションには、SEハンドラを次のSEHレコードへ向けさせる有効なPOP - POP -...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - サーバーサイドリクエストフォージェリ 認証済み 説明 Navigate CMS v2.9.4 の feedparser クラスにおけるサーバーサイドリクエストフォージェリ SSRF により、リモートの攻撃者が feed パラメータに任意の URL を注入して、アプリケーションに任意のリクエストを強制することが可能です。 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar ルーターにおける権限昇格の脆弱性 デバイス: Mitrastar GPT-2541GNAC-N1 ファームウェア: BRg3.5100VNZ0b33（他のバージョンでは未テスト） エクスプロイト: Mitrastar GPT-2541GNAC-N1 デバイスには、ssh を通じて制限付きデフォルトシェルへのアクセスが提供されています: 制限付きシェルには CLI バージョン “ReducedCLIHGUv15” があり、一般的な...

CVE-2023-6634

CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン（バージョン4.2.5.7まで）に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行（RCE）を可能にします。 免責事項...

EUVD-2026-86624

Stored Cross-Site Scripting XSS vulnerability in StockAgile API and management panel. The vulnerability is present on the server side in REST endpoint '/inventory/configuration/categories' that allow the injection and persistence of malicious JavaScript code through parameters such as ‘code’,...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 CVE-2023-24780 と CVE-2023-24775 の Python PoC です。この SQLi CVE は funadmin に関するものです。 これは、funadmin の Python CVE SQLi に対する PoC エクスプロイトを含むリポジトリです。 CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 影響を受けるバージョン: Funadmin v3.2.0 /databases/table/columns の id...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

sqlmc

SQLMC - SQL 인젝션 대량 점검기 Demo 정보 이 도구는 교육 목적으로만 사용해야 하며, 사전 상호 동의 없이 SQLMC를 사용하여 대상을 공격하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 개요 SQLMCSQL Injection Massive Checker는 도메인의 SQL 인젝션 취약점을 스캔하도록 설계된 도구입니다. 주어진 URL을 지정된 깊이까지 크롤링하고, 각 링크의 SQL 인젝션 취약점을 확인한 후 결과를 보고합니다. 기능 도메인...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...