nrf24-injection

Crazyradio를 사용하여 장치 스니핑 및 공격 실행을 위한 도구 세트입니다. BastilleResearch의 연구를 기반으로 합니다. 설정하기 추가 모듈 설치 root@kitploit: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip install -U platformio 지원 장치 장치| 스니핑| 공격| 세부 정보 ---|---|---|--- AmazonBasics...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Análisis independiente de causa raíz WordPress core divulgó wp2shell el 2026-07-17 como un RCE crítico no autenticado que afecta a las instalaciones por defecto WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, sin necesidad de plugins. El descubridor original...

php-jpeg-injector

php-jpeg-injector PHP 페이로드를 JPEG 이미지에 주입합니다. 이 게시물과 관련이 있습니다. 사용 사례 JPEG 이미지를 PHP의 GD 그래픽 라이브러리를 통해 처리하는 웹 애플리케이션이 있습니다. 설명 이 스크립트는 지정된 JPEG 이미지에 PHP 코드를 주입합니다. 웹 애플리케이션이 이미지를 해석할 경우 페이로드를 실행합니다. 입력 JPEG이 압축되지 않았는지 확인하세요! 사용법 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 예: python3 gd-jpeg.py cat.jp...

Bughound

Bughound란 무엇인가? Bughound는 오픈소스 정적 코드 분석 도구로, 코드를 분석한 결과를 Elasticsearch와 Kibana로 전송하여 코드 내 잠재적 취약점에 대한 유용한 인사이트를 제공합니다. Bughound는 대시보드가 미리 구성된 자체 Elasticsearch 및 Kibana Docker 이미지를 제공하며, 발견된 내용을 강력하게 시각화할 수 있습니다. 다음과 같은 다양한 유형의 취약점을 탐지할 수 있습니다: 명령 삽입Command Injection XXE 안전하지 않은 역직렬화Unsafe...

CVE-2025-69212

CVE-2025-69212 説明 OpenSTAManagerは、技術支援、電子請求書発行、会計のための管理ソフトウェアソリューションです。バージョン=2.9.8は、認証済みリモートコード実行の脆弱性の影響を受けます。攻撃者は、シェルコマンドとして解釈される可能性のあるファイル名を持つ.p7mファイルを含む、特別に細工された.zipアーカイブをアップロードすることでこの問題を悪用し、リモートサーバー上で任意のコマンド実行を引き起こす可能性があります。 使用方法 要件 root@kitploit: $ pip install requests 概念実証の使用方法 root@kitploi...

intentshield

IntentShield AIが「言う」ことをフィルタリングするのではなく、AIがこれから「行う」ことをフィルタリングする AIエージェントのための実行前インテント検証。 なぜこれが必要か AIエージェントはツールにアクセスできます。シェルコマンドの実行、ファイルの書き込み、URLの閲覧、メールの送信、APIの呼び出しが可能です。これらのアクションの一つ一つが潜在的な攻撃面です。 ほとんどのAIセキュリティツールは出力層で動作します。AIが「言う」ことをスキャンします。しかし危険なのはAIが言うことではありません。AIが「行う」ことです。AIを騙してrm -rf...

NeutrinoBotHack

NeutrinoBotHack 盲SQL注入在Neutrino面板中...

r00kie-kr00kie

r00kie-kr00kie 면책 조항 이것은 CVE-2019-15126 kr00k 취약점에 대한 PoC 익스플로잇입니다. 이 프로젝트는 오직 교육 목적으로만 제공되며, 법 위반이나 개인 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 자료로 인해 발생할 수 있는 모든 피해에 대해 책임을 지지 않습니다. 요구 사항 이 스크립트를 사용하려면 프레임 인젝션이 가능한 액티브 모니터 모드를 지원하는 WiFi 카드가 필요합니다. 코드를 개발하고 테스트하는 데 사용한 Atheros AR9280 칩IEEE 802.11n을 권장합니다....

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

Paradox Security Systems IPR512 のインジェクション脆弱性 - CVE-2023-24709 PoC Paradox Security System IPR512 の Web コンソールのログインフォームページでは、攻撃者が などの JavaScript 文字列を入力することで、ファイル「login.xml」内の設定を上書きし、ログインフォームをクラッシュさせて使用不能にすることができます。 !!!警告!!! サービスの機能に損害を与える影響を及ぼすことに注意してください！ 1. Paradox Security Systems IPR512 のアカウント管...

USBCoercer

サポート対象ターゲット| ESP32-S3 ---|--- USBCoercer: TinyUSBベースのWPAD強制デバイス USBCoercerは、ネイティブUSB-OTGを備えたESP32開発ボードを、WPADを介してプロキシ設定を強制できるEthernet-over-USBガジェットに変えます。これはTinyUSB Network Control Model...

Grafana-Final-Scanner

Grafana Final Scanner Grafana 用のコマンドライン脆弱性スキャナです。インストール済み Grafana のバージョンを特定し、バージョン対応の CVE チェック一式を実行し、一般的な設定上の弱点を監査し、結果をローカルデータベースに保存して、小さな Web ダッシュボードで表示できます。 法的注意 このツールは Grafana インスタンスにリクエストを送信し、一部のチェックでは既知のエクスプロイト経路（パストラバーサル、SQL...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP 项目 v1.0 存在通过 SQL 注入导致的远程代码执行（RCE）漏洞。 供应商：https://github.com/mathurvishal/CloudClassroom-PHP-Project 软件链接：https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC 步骤 1：访问受影响的 URL，并通过附加单引号（'）修改 ?viewid=1 参数。执行此操作后，应用程序返回 SQL...

CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Adobe AEM-Forms 제로데이 내부 — 침투 테스터와 방어자가 반드시 알아야 할 사항 TL;DR: Adobe Experience Manager AEM Forms on JEE ≤ 6.5.23.0에는 잘못 사용된 Struts/OGNL 엔드포인트를 통해 인증되지 않은 원격 코드 실행을 허용하는 중요 네트워크 접근 가능 취약점CVE-2025-54253이 존재했습니다. 함께 제공되는 XXECVE-2025-54254는 임의 파일 읽기를 가능하게 합니다. 이는 영향력이 큰 엔터프라이즈 문제입니다. 즉시...

CVE-2025-1094

このエクスプロイトは、CVE-2025-1094 で利用可能なPoCを参考に作成しました。 CVE‑2025‑1094 | PostgreSQL 入力サニタイゼーションの脆弱性 概要 CVE‑2025‑1094 は、PostgreSQL の libpq エスケープ関数および psql 対話ツールにおける入力サニタイゼーションの脆弱性です。クライアントエンコーディングが BIG5 に設定されている場合、マルチバイトエンコーディングの不適切な処理に起因します。特定の条件下では、エスケープ文字の誤処理が発生し、攻撃者が意図されたクエリ境界をバイパスできるようになります。...

CVE-2024-48245

CVE-2024-48245 Vehicle Management System 1.0 - 1.3 におけるSQLインジェクションの脆弱性 説明 Vehicle Management System 1.0 はSQLインジェクションに対して脆弱です。低権限のゲストユーザーまたは管理アカウントは、複数のエンドポイントの脆弱なPOSTパラメータを悪用して任意のSQLコマンドを実行できます。これにより、許可されていないデータベースアクセス、データ取得、または権限昇格が発生する可能性があります。 影響を受けるパラメータ: 予約ID アクション名 支払確認ID 影響を受けるエンドポイント:...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 安全でないYAML読み込みによるコードインジェクション CVE-2021-43811 NVD 説明...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 COMPROBADOR Drupal CVE-2026-9082 Comprobador de Inyección SQL Ciega Instalación root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Referencias https://vulners.com/cve/CVE-2026-9082...

CVE-2022-30525

CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...