CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ リモートコード実行 使用方法 root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

TInjA

TInjA – 템플릿 인젝션 분석기 TInjA는 웹 페이지에서 템플릿 인젝션 취약점을 테스트하기 위한 CLI 도구입니다. 8가지 프로그래밍 언어에 대한 가장 관련성 높은 44개의 템플릿 엔진2023년 9월 기준을 지원합니다. TInjA는 Hackmanit과 Maximilian Hildebrand에 의해 개발되었습니다. 기능 지원되는 템플릿 엔진 설치 옵션 1: 미리 빌드된 바이너리 옵션 2: Go를 사용하여 설치 사용법 헤더, 쿠키 및 POST 본문 지정 SSTI 외에 CSTI 스캔 JSONL 보고서 생성 프록시 사용...

backdoor-learning-resources

バックドア学習リソース このGithubリポジトリは、バックドア学習 リソースの一覧をまとめたものです。詳細と分類基準については、私たちのサーベイを参照してください。 私たちは、このGithubリポジトリを毎月継続的にメンテナンスするよう最善を尽くします。 なぜバックドア学習なのか？ バックドア学習は、機械学習アルゴリズムの学習プロセスにおけるセキュリティ問題を扱う、新興の研究分野です。実際に第三者提供の学習リソースやモデルを安全に採用するためには極めて重要です。 注: 「Backdoor」は「Neural Trojan」または「Trojan」とも呼ばれることがよくあります。 ニュース...

KubeArmor v1.7.6-rc1

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

EUVD-2026-84015

Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...

CVE-2026-77561 Tinyauth: Unauthenticated login attempts can trigger global login lockdown denial of service

Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...

CVE-2026-77561

Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

vbulletin5-rce

vbulletin5 rce脆弱性検出ツール 0x00 概要 2019年9月、vBulletin 5（5.0.0-5.5.4）にRCE脆弱性（CVE-2019-16759）が公開されました。ファイルajax/render/widgetphpとPOSTパラメータwidgetConfigcodeを利用することで、リモートコード実行が直接可能です。...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

HaE

윤리적 해커의 효율적인 작업을 지원합니다. 네트워크 버전: overspace-labs/HaENet 파일 버전: overspace-labs/HaEFile README 버전: English | 简体中文 프로젝트 소개 HaE 는 사이버 보안데이터 보안 분야의 프레임워크 스타일 프로젝트로, 레고 블록 스타일 의 모듈식 설계 철학을 채택하여 File 및 HTTP 메시지WebSocket 포함에 대한 세밀한 태깅과 추출을 구현합니다. 이 저장소는 HaE 프로젝트의 총괄 저장소입니다. src/ 아래의 제품 디렉터리는 Git 서브모듈로...

Jackson_RCE-CVE-2019-12384

环境搭建 将项目导入到idea，再配置好maven之后设置自动导入依赖库，然后在本地的web空目录写入如下文件，保存为exec.sql。并启动一个http server： root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command = "/bin/bash", "-c", cmd; java.util.Scanner s = new...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n の重大な RCE 脆弱性 目次 1. 概要 2. n8n とは? 3. 脆弱性の基本 4. 技術的詳細 5. 影響を受けるバージョン 6. 悪用の仕組み 7. 実際の影響 8. 検出方法 9. 修復と緩和策 10. リソースと参考情報 概要 CVE-2025-68613 は、人気のオープンソースワークフロー自動化プラットフォームである n8n で発見された 重大なリモートコード実行 RCE 脆弱性です。この脆弱性により、認証済みユーザーがサーバー上で任意のコードを実行でき、システム全体が侵害される可能性があります。 基本情報 CVE ID :...

PoC-for-CVE-2021-38540-

CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/201001...

Hawk

Hawk SSH および SU の認証情報をリアルタイムで静かに傍受する Hawk は sshd および su プロセスを監視し、ptrace を介してメモリからパスワードを抽出します。対象プロセスを変更することはなく、読み取り専用の認証情報収集を実現します。 デモ 動作の仕組み Hawk は Linux の /proc ファイルシステムを利用して SSH および SU プロセスを発見し、ptrace を使用してアタッチしシステムコールを傍受します。パスワード認証が発生すると、write...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - 适用于HTB的利用脚本 针对2024年发现的NGINX堆缓冲区溢出漏洞的独立利用脚本。此版本针对HackTheBox和CTF环境进行了优化，这些环境下无法设置Docker容器。 漏洞详情 CVE-2026-42945 是 NGINX 的 ngxhttprewritemodule 中一个严重的堆缓冲区溢出漏洞，自2008年（版本0.6.27）以来一直存在。该漏洞发生在以下情况： 1. rewrite 指令的替换参数中包含 ?（设置 isargs = 1） 2. set 指令捕获 URI 的一部分 3. 长度计算在清零的子引擎上执行（看...

WordPress Meta Box AIO plugin <= 3.11.0 And Standalone Plugin Extensions - Unauthenticated Privilege Escalation to Administrator to 'rwmb_frontend_field_object_id' Parameter vulnerability

Unauthenticated Privilege Escalation to Administrator to 'rwmbfrontendfieldobjectid' Parameter vulnerability discovered by h0xilo in WordPress Plugin Meta Box Frontend Submission versions = 4.5.6...