CVE-2024-33299

CVE-2024-33299 Microweber = 2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=users の 名（First Name） および 姓（Last Name） パラメータを介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1...

CVE-2024-33298

CVE-2024-33298 Microweber = 2.0.9 における格納型クロスサイトスクリプティングの脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティングの脆弱性により、リモートの攻撃者がエンドポイント /admin/module/view?type=adminbackup の「新しいバックアップを作成」機能を介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1. 管理者権限でアプリケーションに認証する 2. エンドポイント...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune プロアクティブ修復 – Adobe Acrobat/Reader バージョン強制 CVE-2026-34621 このリポジトリには、Adobe Acrobat/Reader の脆弱性への曝露を低減するための Microsoft Intune プロアクティブ修復 スクリプトが含まれています。以下の方法で対応します: 1. 最小パッチ適用バージョンの強制 古いビルドを検出して削除。 2. 攻撃対象領域の即時低減 – ポリシーレジストリキーによる Acrobat/Reader の JavaScript 無効化。 これらの制御は併用できます: 短期的な緩和策: JavaScript...

CVE-2026-30082

IngEstate Server のソフトウェアパッケージ一覧ページの編集機能における格納型クロスサイトスクリプティング（XSS）の脆弱性 影響を受けるバージョン: IngEstate Server - 11.14.0 影響を受ける機能 影響を受けるAPI: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC この格納型クロスサイトスクリプティング（XSS）の脆弱性を悪用するには、認証済みユーザーがまずダッシュボードからソフトウェアパッケージ一覧ページにアクセスする必要があります。編集機能はAPIエンドポイント...

v8-poc-CVE-2026-5865

v8 CVE-2026-5865 用の最小 .js PoC クイック実行 依存関係をインストール: root@kitploit: pip install -r requirements.txt エクスプロイトのパッチ/調整: root@kitploit: python3 patchexploit.py /path/to/d8 exploit.js エクスプロイトを実行: root@kitploit: ./run-exploit.sh /path/to/d8 exploit.js...

CVE-2025-61319

CVE-2025-61319: ReNgine 2. スキャン完了後、ReNgineの「Vulnerabilities」タブを開いて結果を表示します。 3. ペイロードが管理者のブラウザコンテキストで実行されます。 影響を受けるバージョン ReNgine = 2.2.0 対策 スキャン結果をレンダリングする前に、ユーザーが入力したデータをサニタイズおよびエスケープしてください。 「Vulnerabilities」タブでユーザーが制御する出力に対して、適切なHTMLエンコーディングを実装してください。 参考情報...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat = 1.5.0 における格納型クロスサイトスクリプティング（XSS） 概要 @developer.notchatbot/webchat パッケージのバージョン 1.5.0 以前には、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。 ユーザーが入力したデータは、AI を利用したチャットの会話履歴に保存・描画される前に適切にサニタイズされません。これにより、攻撃者は任意の JavaScript コードを注入でき、チャット履歴が描画または再読み込みされた際に実行されます。 この問題は単一の Web...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT トリガースクリプト RCE（認証後） ArcadeDB（Java製のマルチモデルデータベース）では、ホストクラスに到達する JAVASCRIPTトリガー を介して、認証後のリモートコード実行が可能です。 トリガーの GraalVM ポリグロットエンジンは、java.lang. を含むホストクラスの許可リストを備えて構築されています（ScriptTriggerExecutor.setAllowedPackages）。そのため、トリガースクリプトから次の呼び出しが可能です： root@kitploit:...

CVE-2026-67595

CVE-2026-67595 — VaahCMSに埋め込まれた悪意あるJavaScript CVE-2026-67595 に関するセキュリティアドバイザリ: VaahCMSの公式リリースに同梱された難読化JavaScriptのスパイウェアペイロードサプライチェーン/埋め込み型悪意コードの問題。Ilhomjon Rustamov氏によって独自に発見・報告されました。 概要...

CVE-2026-10702

CVE-2026-10702 JavaScriptエンジンのJITコンポーネントにおけるJITの誤コンパイル。この脆弱性はFirefox 151.0.3で修正されました。 寄付 PayPalまたは下記のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd 使用例： root@kitploit:...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。 単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。 機能 🕷️ 動的クローリング: HTMLを解析して、すべてのタグを自動的に検出します。 🔍 正規表現ベースの検出:...

WordPress CSS & JavaScript Toolbox plugin <= 12.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Muhammad Yudha - DJ in WordPress Plugin CSS & JavaScript Toolbox versions = 12.0.6...

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

CVE-2024-4367-hands-on

!IMPORTANT 本リポジトリは、脆弱性を学習するためのものです。 本ハンズオンは、必ず自分の管理する適切なコンピュータで行ってください。違法行為は絶対に行わないでください。 また本リポジトリによって発生した、一切の損害・責任を、作者は負いません。 CVE-2024-4367-hands-on CVE-2024-4367を体験するハンズオン poc.pdfの作成 root@kitploit: python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'"...

CVE-2021-23639

概要 md-to-pdfは、MarkdownファイルをPDFに変換するためのCLIツールです。 このパッケージの影響を受けるバージョンは、JSエンジンを無効にせずにgray-matterライブラリを使用してフロントマターコンテンツを解析するため、リモートコード実行（RCE）に対して脆弱です。 使用方法: root@kitploit: python3 cve-2021-23639.py targerurl command 詳細 md-to-pdfのリモートコード実行（RCE）...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 关于 该漏洞由 phpMyAdmin 4.2.x 版本（4.2.13.1 之前）中 url.php 的重定向功能在处理 url 参数时的输入验证错误引起。远程攻击者可诱骗受害者访问特制链接，并在受害者的浏览器中，在易受攻击网站的安全上下文中执行任意 HTML 和脚本代码。 受影响版本 phpMyAdmin：4.2.0 - 4.2.13 问题 存在漏洞的代码使用 htmlspecialchars 来清除 URL 参数，然后将其插入 JavaScript 字符串上下文中： root@kitploit:...

CVE-2025-6554

CVE-2025-6554 脆弱性概念実証 ⚠️ セキュリティ研究プロジェクト - このプロジェクトはセキュリティ研究および教育目的のみに使用されます。本番環境では使用しないでください。 📋 プロジェクト概要 CVE-2025-6554 は、Chrome V8 エンジンにおける深刻な脆弱性であり、JavaScript の「Temporal Dead Zone」（TDZ）チェック機構に関係します。このプロジェクトは、完全な脆弱性概念実証コードとデモツールを提供します。 🔍 脆弱性の説明 この脆弱性は、V8...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro 应用程序的多个页面（包括登录页面）存在存储型和反射型跨站脚本漏洞，可导致任意 JavaScript 命令的执行。该应用程序中有更多受跨站脚本影响的参数，但以下仅列出部分示例。 存储型 XSS 漏洞页面： localhost/officeadmin/?pid=74&action=dispatchcategoryedit&id=3 root@kitploit:...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1より前のSearchBlox製品は、保存型クロスサイトスクリプティングに対して脆弱です 製品説明: SearchBloxは、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBloxの直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AIを活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBloxは、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説明:...

CVE-2020-6418-PoC

CVE20206418PoC 供養のための サンドボックス脱出エクスプロイトは含まれていません。 PoC環境 OS: ubuntu 18.04 LTS V8: Release build8.0.426.23 参考文献 https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604 https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping-chrome/...