CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 チェッカー Drupal CVE-2026-9082 ブラインドSQLインジェクションチェッカー インストール root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参照 https://vulners.com/cve/CVE-2026-9082...

CVE-2026-44706

Chatwoot FilterServiceにおけるSQLインジェクション CVE-2026-44706の概念実証エクスプロイトです。ChatwootのFilterServiceltgtfiltervaluesにおけるSQLインジェクションの脆弱性で、認証されたエージェントがユーザー認証情報やAPIトークンを含むPostgreSQLデータベース全体を読み取ることができます。全文記事はこちらをご覧ください。 使用方法: root@kitploit: Verify injection boolean-based $ python3 poc.py --url http://TARGET...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 影響を受ける Confluence Server および Data Center のバージョンでは、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性がある OGNL インジェクションの脆弱性が存在します。 PoC: root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3...

TrollDump

TrollDump x64マネージドDLLをx64マネージド/アンマネージドプロセスに注入します（ウィンドウハンドルを取得するため、プロセスにGUIが必要です）。setwindowshookを使用します。 ここではTROLLとして、非表示ウィンドウのtaskmgrに注入して、lsassダンプを 検出されずに 実行します（以下のテストケースセクションを参照）。 インジェクターDLLと注入されるDLLは同じDLLであるため、追加のDLLは不要です。 ターゲットプロセスの整合性レベルは、インジェクタープロセスと同等以下である必要があります。 クレジット（プロジェクトのアップグレード/リライト）...

CVE-2018-12613

CVE-2018-12613 Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。 変更点 1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加 2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加 3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自動化スクリプト このスクリプトは、Juniper Networks Junos OS（EXシリーズおよびSRXシリーズデバイス）のJ-Webコンポーネントに影響を与える脆弱性CVE-2023-36845の自動化された概念実証（PoC）を提供します。PHP環境のPHPRC変数のリモート改ざんの可能性を示し、コードインジェクションと実行につながる可能性があります。 前提条件 Python 3.x 必要 : requests==2.26.0 インストール 1. リポジトリをクローン: git clone...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： root@kitploit: -- getovpndata in vpn.lua fileovpnpathlocal =...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

CVE-2025-63821

CVE-2025-63821 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロード先: TOTOLINK 深刻度 CVSS v4.0 基本スコア: 4.8 中 ベクター: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 脆弱性の詳細 Validitycheck...

CVE-2023-49313

CVE-2023-49313 XMachOViewer 0.04 における dylib インジェクションの脆弱性により、攻撃者は整合性を損なう可能性があります。これを悪用すると、不正なコードが製品のプロセスに注入され、リモートコントロールや機密性の高いユーザーデータへの不正アクセスにつながる可能性があります。 macOS 用ポータブル版 まず、dylib を記述します。 root@kitploit: include include attributeconstructor static void pocvoid printf"Malicious Dylib Inserted"; コンパイ...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC FortiOS SSL VPN の /remote/hostcheckvalidate エンドポイントの CVE-2024-21762 を標的とし、リバースシェルペイロードを配信する Proof-of-Concept スキャナ。 こちらは、プロジェクト用のGitHub スタイルの解説記事 です。簡潔で明瞭なサマリー、使用方法ガイド、そして CVE との関連性に関する文脈が含まれています。 🔥 プロジェクトタイトル: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 サマリー（GitHub...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

ClipGuard

ClipGuard Windows 上での ClickFix クリップボードインジェクション攻撃のリアルタイム検出。 ClipGuard はクリップボードのアクティビティを監視し、不審なペースト操作が実行される前にインターセプトします。特に ClickFix 手法（偽の確認ページでユーザーを騙し、悪意あるコマンドを貼り付けさせる攻撃）を標的としています。 問題 ClickFix 攻撃は次のように動作します。 1. 被害者が偽の CAPTCHA や確認プロンプトを表示するページにアクセスする 2. JavaScript が悪意のあるコマンド（通常は...

CVE-Wazuh

Wazuh Manager — エージェント制御の DataValue.index を介した inventorysync における NDJSON インジェクション - ドラフト 登録済みエージェントは、DataValue.index を介して任意の OpenSearch bulk 操作を混入させることができます。GHSA-ff9g-85jq-r3g3 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例:...

CVE-2023-1454

CVE-2023-1454 jeecg-boot 未認可SQLインジェクション脆弱性 CVE-2023-1454...

CVE-2026-93899

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

403Kangaroo

403Kangaroo !! 이 도구는 아직 개발 중입니다. 문제가 있으면 링크드인 등으로 연락 주시기 바랍니다. 특정 헤더와 값headers.txt, values.txt을 사용하는 403/401 우회 도구입니다. 확장 프로그램을 처음 로드하면 headers.txt 파일을 열고 코드에 있는 헤더를 txt 파일에 작성하며, values.txt 파일에도 동일한 작업을 수행합니다. 따라서 다른 값이나 헤더를 추가하려면 txt 파일에 추가하면 이후 확장 프로그램이 해당 값과 헤더를 요청에 포함시킵니다. 사용법; 먼저 프록시 탭에서 확장...