Spring4Shell

Spring RCE CVE-2022-22965 脆弱性環境 環境情報 springboot jdk11 tomcat9.0.30 payload リクエストヘッダー設定 root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", リクエストボディデータ root@kitploit:...

PSSRoot

CVE-2016-5195 または DirtyCOW に基づくワンクリックルートプログラム； これはPlayStation認定デバイスで動作するはずですが、 他の古いAndroidデバイスでも役立つ可能性があります； テスト済み： root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3;...

CVE-2021-40352

CVE-2021-40352 Opnemr バージョン 6.0.0 には、医師アクセス権を持つ攻撃者が他のメンバーに送信されたメッセージ（管理者メッセージを含む）を読むことができるセキュリティ脆弱性があります。 脆弱性は、メッセージ印刷機能「pnotesprint.php?noteid=16」に存在します。 「noteid=」を他の任意の番号に変更すると、全員のメッセージが明らかになります。 2021年9月にAllen Enosh Upputoriによって発見されました。 CVEは2021年8月31日に発行されました。 CVEはこちらで確認してください:...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress プラグインの SQL インジェクション（時間ベースのブラインド） 認証なしの時間ベース・ブラインドSQLインジェクション → WordPress管理者のユーザー名とパスワードハッシュを抽出。 🧠 脆弱性の概要 NotificationX のバージョン 2.8.2以下 は、REST APIエンドポイントの type パラメータにおける入力サニタイズ不備の影響を受けます： /wp-json/notificationx/v1/analytics...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: TastyIgniter v4.3.0 における保存型XSSからアカウント乗っ取りへ 📌 概要 TastyIgniter v4.3.0 の Media Manager におけるファイルアップロード機能に、保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。アップロードされる .svg ファイルの検証およびサニタイズが不十分であるため、認証済みの低権限ユーザーが、埋め込まれたJavaScriptコードを含む悪意のあるファイルをアップロードできます。...

Metamorph

Metamorph はじめに このツールは、Windows向けのC言語で書かれたコマンドラインユーティリティで、永続的なEvent Tracing for Windows ETW AutoLoggerセッションを作成・設定します。AutoLoggerはシステム起動時に特定のETWプロバイダーのトレースを自動的に開始するため、起動プロセスの初期に発生するイベントのキャプチャや、継続的な監視シナリオに役立ちます。 このツールは、コマンドライン引数によって、既知のEDRに関連するETWプロバイダーの定義済み リスト...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 简介 当地时间10月16日，北京时间10月17日凌晨，Oracle官方发布了10月份（第三季度）关键补丁更新CPU（Critical Patch Update）, 其中修复了一个7月份（第二季度）CPU补丁中未能完全修复的（CVE-2018-2893）Weblogic远程代码执行漏洞，此次新修复的漏洞编号为CVE-2018-3245。 解决方案 Oracle官方已经在本次的关键补丁更新（CPU）中修复了该漏洞，强烈建议受影响的用户尽快升级更新进行防护。...

printix-CVE-2022-25089

CVE-2022-25089 システム管理者にとって悪夢のような、認証なしにどこからでもユーザーがレジストリを変更できる問題。 ドキュメントを読む » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData スタックバッファオーバーフロー 概要 CVE-2025-15467 は、OpenSSL の CMS（暗号メッセージ構文）解析コードにおける重大なスタックバッファオーバーフロー脆弱性です。この脆弱性は、CMS AuthEnvelopedData 構造体中の AES-GCM 初期化ベクトル（IV）を処理する際に、evpciphergetasn1aeadparams 関数に存在します。...

forensicscanner

This repository does not have a README...

forensicscanner

このリポジトリには README がありません。...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

doona

Doona - ネットワークファジングツール .:: 概要 ::. Doona は、Bruteforce Exploit Detector Tool BED のフォークです。 BED は、デーモンに潜在するバッファオーバーフローや フォーマット文字列バグなどを検査するために設計されたプログラムです。 Doona はオーストラリア英語で掛布団（duvet）を意味します。混乱を避けるため、 BED に加えた変更・機能が十分に多いので、名前を変更しました。 お役に立てば幸いです。 @Wireghoul .:: バージョン ::. 1.0 -...

OWASP-MCP-Governance-and-Risk-Project

此存储库没有 README。...

frida-ui

Frida UI Frida 向けのモダンで軽量な Web ベースのユーザーインターフェースです。Frida 用に設計されており、Android アプリケーションのペネトレーションテスト を目的としています。ブラウザから直接、デバイス、プロセス、スクリプトを操作できます。 クイックスタート root@kitploit: uv（推奨）または pipx/pip を使用してインストール uv tool install frida-ui または: pipx install frida-ui または: pip install frida-ui サーバーを起動 frida-ui ブラウザを開いて、次...

Sigma-Rules

Sigma-Rules 我们公开报告中生成的规则现已直接贡献给 SigmaHQ 项目。 您可以通过以下搜索找到与我们的报告相关的规则。 我们还为客户提供私有 Sigma 规则集，如果您对演示或访问私有规则感兴趣，请通过 https://thedfirreport.com/contact/ 联系我们。...

JShell

JShell JShell - XSS で JavaScript シェルを取得。 使用方法 shell.py を実行します。 すると JShell が自動的にあなたの IP アドレスを検出しようとします。デフォルトの LPORT は 33 です。 ペイロードが生成されたのがわかります。あとはこのペイロードを被害者に送信するだけです。 そうすると、netcat 経由で JS シェルが取得でき、注入されたページが開かれるとすぐに被害者のブラウザで JavaScript コードを実行できます。 スクリーンショット: クレジット、免責事項、ライセンス このスクリプトは Rodolfo Assis...

learn365

Learn365此仓库包含我在 Learn 365 挑战期间分享的所有信息。Learn 365 是一项挑战，旨在保持学习精神，并督促自己全年每天学习一些东西，可以是信息安全到日常生活的任何内容。在 Twitter 上关注我以获取定期更新：Harsh Bothra。非常感谢 Mehedi Hasan Remon 最初创建并维护此仓库。...

CVE-2019-17137

CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

Groovy-scripting-engine-CVE-2015-1427

Entorno de prueba de la omisión del sandbox de Groovy y ejecución de código en ElasticSearch CVE-2015-1427 Versión de JRE: openjdk:8-jre Versión de Elasticsearch: v1.4.2 Principio Artículos de referencia: http://cb.drops.wiki/drops/papers-5107.html...