CVE-2020-9758

CVE-2020-9758 説明 LiveZilla Live Chat 8.0.1.3 Helpdesk の chat.php に問題が発見されました。 name パラメータにブラインド JavaScript インジェクションが存在します。 これをトリガーすると、URI 内のヘルプデスク従業員のユーザー名とパスワードを取得できます。 これにより、認証されていない状態からユーザーレベルのアクセスへの権限昇格が発生し、完全なアカウント乗っ取りに至ります。 この攻撃は、データベースに保存されているため複数の認証情報を取得します（ストアドXSS）。 これは、lgn および psswrd...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...

CVE-2026-33718

CVE-2026-33718 OpenHandsは、Git Diffハンドラーを通じたコマンドインジェクションに対して脆弱です 寄付 PayPalでの寄付、または下記のQRコードのスキャンにより、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Creat...

cve-2024-0012-gui-poc

CVE-2024-0012およびCVE-2024-9474 管理Webインターフェースにおける認証バイパス（PAN-SA-2024-0015）およびPalo Alto PAN-OSにおける認証済みコマンドインジェクション。 技術的な詳細はブログ記事を参照してください。 エクスプロイト作者 オリジナルのエクスプロイトはwatchTowr @watchtowrcyberのSonny によって作成されました。 コードおよびGUI実装、追加の改良はDiego Collaoによるものです。...

CVE-2022-35499

Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...

dlinject

dlinject.py 공유 라이브러리임의 코드를 ptrace 없이 실행 중인 리눅스 프로세스에 주입합니다. Cexigua 및 linux-inject 등에서 영감을 받았습니다. 사용법 root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source: https://github.com/DavidBuchanan314/dlinject usage: dlinject.py -h...

TarantuBench

TarantuBench v1 웹 보안 챌린지에서 AI 에이전트를 평가하기 위한 벤치마크로, TarantuLabs 엔진이 생성했습니다. 이게 뭔가요? TarantuBench는 각각 숨겨진 플래그TARANTU...를 포함하는 100개의 취약한 웹 애플리케이션 모음입니다. 에이전트의 임무는 인간 침투 테스터처럼 HTTP를 통해 애플리케이션과 상호작용하여 플래그를 찾고 추출하는 것입니다. 챌린지는 초급 수준의 SQL 인젝션 로그인 우회부터 비즈니스 로직 악용, 세션 도용을 위한 저장형 XSS, JWT 위조, SSRF, 내부 API에 ...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG コマンドインジェクション 詳細は AttackerKB Analysis をご覧ください。 使い方 お使いのリスナーに LHOST と RHOST の変数を設定してください。 ruby poccve20232868.rb これによりリバースシェルが起動します。...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 root@kitploit: docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example....

CVE-2024-51567

CVE-2024-51567 エクスプロイトスクリプト CVE-2024-51567 は、CyberPanel v2.3.6 に影響する重大なコマンドインジェクション脆弱性 CVE-2024-51567 に対する Python の概念実証（PoC）エクスプロイトスクリプトです。この脆弱性は upgrademysqlstatus エンドポイントに存在し、CSRF 保護をバイパスし、特定のパラメータでシェルメタ文字を利用することで、リモートコマンド実行（RCE）を可能にします。 ⚠️ 重要な免責事項 :...

process-inject-kit

Process Inject Kit これは、Cobalt StrikeのProcess Inject KitをCからC++ BOFテンプレートへ移植したものです。 仕組み 組み込みのfork and runプロセスインジェクション技術は、PROCESSINJECTSPAWNフックとPROCESSINJECTEXPLICITフックで変更できます。 このリポジトリは以下を提供します。 組み込み技術を実装したソースコード。 フックを実装するアグレッサースクリプト。 コンパイルして配布ディレクトリを生成するVisual Studioソリューション。 PROCESSINJECTSPAWN...

threadfire

threadfire 프로그램은 스레드 하이재킹Thread Hijacking을 사용하여 표준 Win32 애플리케이션에 네이티브 셸코드를 주입합니다. 이 코드를 만들 당시 저는 15살이었습니다 - 저급한 코드를 양해해 주세요. 소개 저는 이 작은 프로젝트를 다양한 코드 인젝션 방법에 대한 경험을 계속 쌓고, RedTeam 보안 전문가들이 이 방법을 소프트웨어 침투 테스트를 수행하는 독특한 방식으로 활용할 수 있도록 개발했습니다. 스레드 하이재킹을 사용하면 hijacker.exe 프로그램이 target.exe 프로그램 내의 스레드를...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL 実行ツールキット ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑58048 は、cPanel & WHM バージョン 11.x における重大な SQL...

ThievingFox

ThievingFox ThievingFox는 다양한 비밀번호 관리자 및 Windows 유틸리티로부터 자격 증명을 수집하는 사후 침투 도구 모음입니다. 각 모듈은 특정 방법을 사용하여 대상 프로세스에 인젝션한 후, 내부 함수를 후킹하여 자격 증명을 수집합니다. 관련 블로그 포스트는 여기에서 확인할 수 있습니다. 설치 대상 사용법 설치 Linux Rustup을 설치해야 합니다. 여기 있는 지침을 따르세요: https://rustup.rs/ mingw-w64 패키지를 설치해야 합니다. Debian에서는 다음 명령어로 설치할 수...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

solidity_CVE-2021-42574-POC

solidityCVE-2021-42574-POC Jan 31 2023, Altin tin-z, github.com/tin-z PoC CVE-2021-42574のsolidityおよびsolcコンパイラに対するPoCです。 インストール root@kitploit: solc and select 0.8.17 version https://github.com/crytic/solc-select foundry https://github.com/foundry-rs/foundry コントラクトのデプロイ root@kitploit: SOLV=0.8.17...

cve-2024-31317

CVE-2024-31317 の調査 CVE-2024-31317 は、正規の Android アプリが利用できる任意の uid および SELinux スコープへの非特権アクセスを提供します。これにより uid 1000（system）および uid 2000（shell）へのアクセスが可能になり、非特権アプリから完全にトリガーできるため、それを利用するあらゆる機能の永続化が可能になります。 説明 SELinux ミミックリー Zygote 引数 エミュレータのセットアップ 可用性 このエクスプロイトは、2024年6月のセキュリティパッチ以前のほとんどの Android バージョンおよ...

CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト root@kitploit: GET / HTTP/1.1 Host:...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 チェッカー Drupal CVE-2026-9082 ブラインドSQLインジェクションチェッカー インストール root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参照 https://vulners.com/cve/CVE-2026-9082...