CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自動化スクリプト このスクリプトは、Juniper Networks Junos OS（EXシリーズおよびSRXシリーズデバイス）のJ-Webコンポーネントに影響を与える脆弱性CVE-2023-36845の自動化された概念実証（PoC）を提供します。PHP環境のPHPRC変数のリモート改ざんの可能性を示し、コードインジェクションと実行につながる可能性があります。 前提条件 Python 3.x 必要 : requests==2.26.0 インストール 1. リポジトリをクローン: git clone...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： root@kitploit: -- getovpndata in vpn.lua fileovpnpathlocal =...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

CVE-2025-63821

CVE-2025-63821 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロード先: TOTOLINK 深刻度 CVSS v4.0 基本スコア: 4.8 中 ベクター: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N 脆弱性の詳細 Validitycheck...

CVE-2023-49313

CVE-2023-49313 XMachOViewer 0.04 における dylib インジェクションの脆弱性により、攻撃者は整合性を損なう可能性があります。これを悪用すると、不正なコードが製品のプロセスに注入され、リモートコントロールや機密性の高いユーザーデータへの不正アクセスにつながる可能性があります。 macOS 用ポータブル版 まず、dylib を記述します。 root@kitploit: include include attributeconstructor static void pocvoid printf"Malicious Dylib Inserted"; コンパイ...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC FortiOS SSL VPN の /remote/hostcheckvalidate エンドポイントの CVE-2024-21762 を標的とし、リバースシェルペイロードを配信する Proof-of-Concept スキャナ。 こちらは、プロジェクト用のGitHub スタイルの解説記事 です。簡潔で明瞭なサマリー、使用方法ガイド、そして CVE との関連性に関する文脈が含まれています。 🔥 プロジェクトタイトル: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 サマリー（GitHub...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 事前認証RCEエクスプロイト＆検証ツール ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 許可のないコンピュータシステムへのアクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の同様の法律 に基づき違法です。 📖 脆弱性の概要 CVE‑2026‑61511 は、vBulletin の AJAX テンプレートレンダリングエンジンにおけ...

ClipGuard

ClipGuard Windows 上での ClickFix クリップボードインジェクション攻撃のリアルタイム検出。 ClipGuard はクリップボードのアクティビティを監視し、不審なペースト操作が実行される前にインターセプトします。特に ClickFix 手法（偽の確認ページでユーザーを騙し、悪意あるコマンドを貼り付けさせる攻撃）を標的としています。 問題 ClickFix 攻撃は次のように動作します。 1. 被害者が偽の CAPTCHA や確認プロンプトを表示するページにアクセスする 2. JavaScript が悪意のあるコマンド（通常は...

CVE-Wazuh

Wazuh Manager — エージェント制御の DataValue.index を介した inventorysync における NDJSON インジェクション - ドラフト 登録済みエージェントは、DataValue.index を介して任意の OpenSearch bulk 操作を混入させることができます。GHSA-ff9g-85jq-r3g3 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例:...

CVE-2023-1454

CVE-2023-1454 jeecg-boot 未認可SQLインジェクション脆弱性 CVE-2023-1454...

CVE-2026-93899

The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to generic SQL Injection via 'groupid' Message Meta Parameter in all versions up to, and including, 3.0.4 due to insufficient escaping on the user supplied parameter and lack of...

403Kangaroo

403Kangaroo !! 이 도구는 아직 개발 중입니다. 문제가 있으면 링크드인 등으로 연락 주시기 바랍니다. 특정 헤더와 값headers.txt, values.txt을 사용하는 403/401 우회 도구입니다. 확장 프로그램을 처음 로드하면 headers.txt 파일을 열고 코드에 있는 헤더를 txt 파일에 작성하며, values.txt 파일에도 동일한 작업을 수행합니다. 따라서 다른 값이나 헤더를 추가하려면 txt 파일에 추가하면 이후 확장 프로그램이 해당 값과 헤더를 요청에 포함시킵니다. 사용법; 먼저 프록시 탭에서 확장...

wp2shell_scanner

wp2shellscanner 最近のWordPress コア 脆弱性 — wp2shell 事前認証RCEチェーンを含む — に対する非侵入型検出スキャナーです。 wp2shellscanner.py はWordPressサイトのコアバージョンをフィンガープリントし、公開されているREST APIサーフェスを読み取り、検出されたバージョンに対して追跡中の各コアCVEを個別に 分類します。判定はブランチ対応 です — 例えば 6.8.x のサイトはSQLインジェクションCVEには露出していると正しく報告されますが、完全なRCEチェーンには 該当しません 。検出のみ...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776 用のシンプルなエクスプロイトです 重要: 教育または情報提供目的でのみ提供されています。 テスト環境の構築 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使い方 exploit.py 例 root@kitploit: $ python exploit.py...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 PRODSECBUG-2198 に対する概念実証 PoC エクスプロイトを含んでいます。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2021-25076

CVE-2021-25076-エクスプロイト Wordpress プラグイン WP User Frontend 3.5.26 - SQLインジェクション 認証済み CVE 説明: バージョン3.5.26以前のWordpressプラグインWP User Frontendは、SubscribersダッシュボードでSQL文で使用する前にstatusパラメータを検証およびエスケープしないため、SQLインジェクションが発生します。サニタイズとエスケープの欠如により、これは反射型クロスサイトスクリプティング（XSS）にもつながる可能性があります。...

Graver

Graver 描述 针对 Grav CMS 中已认证的 SSTI+RCE 漏洞（CVE-2024-28116）的概念验证（PoC）脚本。 该脚本会在运行存在漏洞的 Grav CMS 的服务器上创建一个恶意的 RCE 页面。 参考： https://nvd.nist.gov/vuln/detail/CVE-2024-28116 备注 由于这是一个已认证漏洞，因此需要使用 Grav CMS 编辑者用户的有效凭据（在脚本中硬编码这些凭据）。 用法 以下是该工具的一个使用示例： root@kitploit: python3 graver.py -t -p 包含返回输出的简单示例：...