SliverKeylogger

Sliver キーロガー この Sliver 向けエクステンションは、主に Sliver がエクステンションをどのように処理するかを学ぶための演習として書かれました 。 この公開インプラントフレームワークの開発に対して、Sliver チーム全体に感謝します。 特に、Sliver がエクステンションをどのように扱うかについて、私の多くの質問に答えてくれた @rkervell に感謝します。 仕組み 基本的には raw input を使用します。これは、他の一般的なキーロギング手法に対して長所と短所があります。...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin 保存型XSS 脆弱性の概要 Axigen WebAdmin インターフェース内の複数の入力フィールドには適切なサニタイズ処理が行われておらず、悪意のある JavaScript の実行が可能です。これらの脆弱性により、低権限の管理者（または Broken Access Control を悪用する攻撃者）が高権限の管理者のコンテキストで任意のコードを実行できるようになり、完全な権限昇格につながります。 影響を受けるバージョン: ローカルサービスログ:...

CVE-2024-9264

GrafanaのSQL Expressionsを介したCVE-2024-9264-RCEエクスプロイト 説明 Grafanaにおけるリモートコード実行（RCE）の概念実証 CVE-2024-9264 このリポジトリは、GrafanaのSQL...

CVE-2025-49132-PoC

CVE-2025-49132 PoC by Pwndalf 概要 このリポジトリは、Pterodactyl Panel -l -p...

CVE-2025-56772

説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 信頼できないソースから提供されたHTMLを高速かつ設定可能な方法でクレンジングするためのライブラリです。 別の言い方をすれば、クライアントがプロフィールやコメントなどに使用するHTMLに悪意のあるカーゴコードを仕込むのを防ぐためのAPIです。サーバー側で永続化されるHTMLに、クライアントが悪意のあるコードを混入させないようにします。ここでいう「悪意のあるコード」とは、Webアプリケーションにおいては通常「JavaScript」を指します。 Cascading Stylesheets...

CVE-2018-7422

CVE-2018-12613 ユーザー入力のサニタイズがないことによるローカルファイルインクルージョンの脆弱性。 影響を受けるソフトウェア 1. Wordpress Plugin: Site-Editor v.1.1.1; 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために2つのパラメーターを必要とします: root@kitploit: 1. WordpressのURLエンドポイント 2. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備します: その後、ファイルが取得されます。...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell レポート Apache Commons Text CVE-2022-42889に関する分析レポートと、閉鎖的なテスト環境に基づく攻撃デモ資料をまとめたリポジトリです。 ドキュメント CVE-2022-42889 - 脆弱性分析レポート リポジトリ構成 root@kitploit: CVE-2022-42889-Report/ ├─ README.md ├─ report/ │ └─ CVE-2022-42889Text4ShellReport.md └─ images/ ├─ 01-docker-check.png ├─...

leaflet-cve-2025-69993

CVE-2025-69993 — Leaflet bindPopup のXSS Leaflet = 1.9.4 におけるクロスサイトスクリプティング（XSS）の脆弱性。bindPopup メソッドは、ユーザー指定の入力をサニタイズせずに生のHTMLとして描画するため、任意のJavaScriptが実行される可能性があります。 リポジトリ構造 ADVISORY.md — 脆弱性の詳細、影響分析、推奨される緩和策を含む完全なセキュリティアドバイザリ leaflet-xss-poc/ — 現実的なシナリオで脆弱性を実証するAngularアプリケーション（ユーザーフォームの入力が直接...

CVE-2020-35669

CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください root@kitploit: sudo nc -l 127.0.0.1 80 指定された diff を適用 root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r =...

CVE-2021-3754

CVE-2021-3754 이 저장소는 2021년 8월 21일에 본인이 발견하고 보고한 CVE-2021-3754의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭 CWE-20: 부적절한 입력 검증 CVSS: 5.3 중간 설명 Apache Keycloak 및 Redhat SSO에서 공격자가 기존 사용자의 이메일 ID와 동일한 사용자 이름으로 자신을 등록할 수 있는 결함이 발견되었습니다. 이는 사용자 이름이 이메일보다 먼저 평가되기 때문에 발생합니다. Keycloak은 이메일을 사용자 이름으로 사용할 수 있도록 허용하지만, 해...

CVE-2024-20404

설명 Cisco Finesse의 웹 기반 관리 인터페이스에서 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 SSRF 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 시스템으로 전송되는 특정 HTTP 요청에 대해 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 HTTP 요청을 영향을 받는 장치에 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용을 통해 공격자는 영향을 받는 장치와 연결된 서비스에 대한 제한된 민감 정보를 획득할 수 있습니다. 개념 증명 PoC 1...

Optimum

Optimum Optimum – Hack The Box 攻略記事 概要 このマシンでは、脆弱なWebサービスを悪用してWindowsホストへの初期アクセスを獲得し、その後権限を昇格して管理者フラグを取得することが目的です。 攻撃経路は以下のとおりです。 サービス列挙 Rejetto HTTP File Server 2.3 の悪用 Metasploit による初期アクセス WinPEAS と Metasploit ポストエクスプロイテーションモジュール を使用した権限昇格 偵察 公開されているサービスを特定するために、フルTCPポートスキャンから開始します。...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE 脆弱性の原因分析 1. コードのセキュリティチェックの欠如 問題: システムは、ユーザーが提供したソースコードに対してセキュリティチェックを一切行いません。 証拠: generateexecutionscript メソッドはユーザーコードを実行スクリプトに直接挿入します： python code += "\n" + self.tool.sourcecode + "\n" 危険な操作（os.system、subprocess.call、evalなど）を検出するAST解析がない インポート制限やモジュールのホワイトリストがない 2...

CVE-2025-25460

FlatPress CMS 저장형 XSS 취약점 v1.3.1 CVE-2025-25460 작성자: Athul S 설명 FlatPress 1.3.1 의 "항목 추가Add Entry" 기능에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 이 취약점을 통해 인증된 공격자 가 블로그 게시물에 악성 JavaScript 페이로드를 삽입할 수 있으며, 다른 사용자가 해당 게시물을 볼 때 실행됩니다. 문제는 블로그 항목 제출 양식의 "텍스트 영역TextArea" 필드 에 대한 입력값 부적절한 정제 로 인해 발생합니다. 공격 경로...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition より前のバージョンでSQLインジェクションが可能です。 製品説明: Artica Techは、強力でありながら使いやすいソリューションを提供しています。これは通常、大企業や多国籍企業向けのものです。開始価格はわずか99€で、6万2,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が組織と従業員を低コストでインターネットの危険から保護することを支援しています。 説明: Arti...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome リモートコード実行（RCE） 📌 概要 Xiaomi Smarthome アプリケーションに重大な脆弱性（CVE-2024-45352）が発見されました。内部 API パーサーにおける不適切な入力処理により、未認証のリモートコード実行（RCE）が可能になります。この脆弱性は、ローカルネットワーク上の攻撃者によって悪用され、影響を受けるシステム上で任意のコマンドを実行される可能性があります。 🛡️ CVE ID CVE: CVE-2024-45352 CVSS（推定）: 8.8（高） 攻撃元区分: ネットワーク...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

CVE-2024-21534-poc

脆弱性: CVE-2024-21534 深刻度: 重大 CVSSスコア: 9.8 説明: jsonpath-plus パッケージ バージョン 10.0.7 以下 は、攻撃者が Node.js の VM モジュールを介して任意のコードを実行できるようにするリモートコード実行 RCE の脆弱性の影響を受けます。この脆弱性は不十分な入力検証に起因し、バージョン 10.0.7 以下に影響します。 影響: この脆弱性が悪用されると、影響を受けるシステムが完全に侵害される可能性があります。 緩和策: 1. jsonpath-plus のアップグレード: バージョン 10.0.8 以降に更新してくださ...