Lucene search
+L

841 matches found

Kitploit
Kitploit
added 2026/09/18 2:37 p.m.8 views

CVE-2025-25198-PoC

CVE-2025-25198-PoC 针对 CVE-2025-25198 的概念验证(PoC),该漏洞是一个影响 Mailcow 密码重置流程的 Host 头投毒问题。 该脚本会在 443 端口启动一个本地 HTTPS 监听器,自动获取有效的 CSRF 令牌,通过被投毒的 Host 头发送密码重置序列,并在从 HTTP 响应或监听器回调中恢复出重置链接时停止。 功能说明 1. 启动一个使用自签名证书的 HTTPS 监听器。 2. 创建一个全新的 HTTP 客户端会话。 3. 自动获取 CSRF 令牌。 4. 使用受控的 Host 头发送重置流程。 5. 从响应和重定向中提取重置链接。 6...

8.8CVSS7.3AI score0.01121EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/18 8:48 a.m.304 views

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 5:19 a.m.18 views

w3af

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

5.8AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/18 5:11 a.m.116 views

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 5:11 a.m.11 views

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 4:57 a.m.11 views

cve-2022-33891

cve-2022-33891 使い方: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数,则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

8.8CVSS8.2AI score0.93076EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/18 4:51 a.m.7 views

mole

Mole アウトオブバンド(OOB)脆弱性の特定と悪用のためのフレームワーク。 インストールとセットアップ Mole のインストール Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml に API キーを設定します(クライアントとサーバーで同じキーを使用する必要があります)。 DNS 設定 レジストラで D...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:44 a.m.43 views

dnsobserver

DNSObserver Goで書かれた便利なDNSサービスで、いくつかの種類のブラインド脆弱性の検出を支援します。ペンテスターのサーバーを監視してアウトオブバンドDNSインタラクションを検出し、受信したリクエストの詳細をSlack経由で通知します。DNSObserverは、ブラインドOSコマンドインジェクション、ブラインドSQLi、ブラインドXXEなどのバグを見つけるのに役立ちます! 詳細な概要とセットアップ手順については、以下を参照してください: https://www.allysonomalley.com/2020/05/22/dnsobserver/ Setup 必要なもの:...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 11:58 p.m.8 views

CVE-2025-7766

CVE-2025-7766 PoCエクスプロイト CVE-2025-7766のXML外部エンティティ脆弱性を悪用するPoC。ファイル読み取り(/etc/passwd)およびOut-of-Band HTTPコールバックを実演します。 作者 : Byte Reaper CVE : CVE-2025-7766 脆弱性 : XML外部エンティティ(XXE)によるリモートコード実行 CVE-2025-7766におけるXXE悪用のPoC。実演内容: ターゲットから/etc/passwdを読み取る。 自身のサーバーへのOut-of-Band HTTPリクエストをトリガーする。 必要条件 gcc...

8.6CVSS6.2AI score0.01726EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/17 11:41 p.m.11 views

lorsrf

LORSRF - 2.1 Lorsrfは、SSRFまたはOut-of-bandリソースロード攻撃に悪用可能なパラメータを特定するために設計された強力なWeb侵入テストツールです。Burp CollaboratorのようなOASTホストをパラメータ値に追加することで、Lorsrfは対象に関する実際の情報なしに、Burp Collaboratorで受信されるHTTPリクエストを生成できます。...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 11:08 p.m.39 views

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/17 10:41 p.m.8 views

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQLインジェクション脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、/cancel.php...

5.5CVSS6.1AI score0.00349EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/17 8:58 p.m.176 views

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 6:51 p.m.15 views

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

6.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 5:37 p.m.8 views

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB(Out of Band)サービスを利用して、dnsおよびurlプレフィックスをデモンストレーションします。 commons-text 補間のJavaDocs commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

9.8CVSS7.6AI score0.99931EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/17 5:30 p.m.22 views

Arecibo

Arecibo アウトオブバンド流出(DNS・HTTP)のエンドポイント 著者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS によるデータ流出 新しいトークンを作成: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" この識別トークンを使用して DNS 解決を実行できます(ABCD.TOKEN.x.yourdomain.com): root@kitploit:...

6.2AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 12:49 p.m.9 views

XOE

XOE XXE Out-Of-Band 脆弱性を簡単に悪用 詳細 このツールは、入力したIPアドレスとポートを含むXMLファイルを作成し、接続をリッスンして応答します :D スクリーンショット...

5.8AI score
SaveExploits0
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.105 views

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

9.8CVSS8.5AI score0.17446EPSS
SaveExploits1References5
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.117 views

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

9CVSS8AI score0.75148EPSS
SaveExploits6References5
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.126 views

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...

9.8CVSS8.1AI score0.46304EPSS
SaveExploits1References3
Rows per page
Query Builder