CVE-2021-3262

CVE-2021-3262 TripSpark VEO Transportation / NovusEDU 中的 SQL 注入 随 TripSpark VEO Transportation 一起提供的公开“学生班车信息”查询页面接收未经验证的 POST 正文输入，并将其直接拼接进 SQL Server 查询，既未使用参数化查询，也未进行服务端校验。editOEN 参数（学号字段）可被注入。 该注入为盲注：应用程序不会返回数据库错误，也没有值得读取的差异内容。但它仍然可以通过带外方式完全利用，因为数据库连接可以访问 master.dbo.xpdirtree，这会强制 SQL Server...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

w3af

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

CVE-2025-25198-PoC

CVE-2025-25198-PoC 针对 CVE-2025-25198 的概念验证（PoC），该漏洞是一个影响 Mailcow 密码重置流程的 Host 头投毒问题。 该脚本会在 443 端口启动一个本地 HTTPS 监听器，自动获取有效的 CSRF 令牌，通过被投毒的 Host 头发送密码重置序列，并在从 HTTP 响应或监听器回调中恢复出重置链接时停止。 功能说明 1. 启动一个使用自签名证书的 HTTPS 监听器。 2. 创建一个全新的 HTTP 客户端会话。 3. 自动获取 CSRF 令牌。 4. 使用受控的 Host 头发送重置流程。 5. 从响应和重定向中提取重置链接。 6...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。 スクリーンショ...

Arecibo

Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

CVE-2025-7766

CVE-2025-7766 PoC Exploit 用于利用CVE-2025-7766中XML外部实体漏洞的PoC。演示文件读取（/etc/passwd）和带外HTTP回调。 作者 : Byte Reaper CVE : CVE-2025-7766 漏洞类型 : 通过XML外部实体（XXE）实现远程代码执行 利用CVE-2025-7766中XXE的PoC。演示： 从目标读取/etc/passwd。 向你的服务器触发带外HTTP请求。 依赖 gcc libcurl argparse library 构建 root@kitploit: gcc -o exploit exploit.c...

mole

Mole アウトオブバンド（OOB）脆弱性の特定と悪用のためのフレームワーク。 インストールとセットアップ Mole のインストール Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml に API キーを設定します（クライアントとサーバーで同じキーを使用する必要があります）。 DNS 設定 レジストラで D...

XOE

XOE 轻松利用XXE带外漏洞 详情 该工具会创建一个包含您输入的IP和端口的XML文件，并监听连接以响应 :D 截图...

Grassmarlin-CVE-2026-6807-XXE-POC

Este es un código de prueba de concepto funcional basado en la divulgación de CISA de una vulnerabilidad reportada en Grassmarlin publicada el 28/04/2026. Al examinar el código de Grassmarlin, determiné que los parámetros probablemente vulnerables estaban relacionados con los archivos XML ingerid...

cve-2022-33891

cve-2022-33891 用法： root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability 漏洞利用作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件下载链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

lorsrf

LORSRF - 2.1 Lorsrfは、SSRFまたはOut-of-bandリソースロード攻撃に悪用可能なパラメータを特定するために設計された強力なWeb侵入テストツールです。Burp CollaboratorのようなOASTホストをパラメータ値に追加することで、Lorsrfは対象に関する実際の情報なしに、Burp Collaboratorで受信されるHTTPリクエストを生成できます。...

XXEinjector

XXEinjector XXEinjector 自动化使用直接和带外方法检索文件。目录列表仅适用于 Java 应用程序。其他应用程序需要使用暴力破解方法。 Options: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also mark with "XXEINJECT" a point where DTD...

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

CVE-2022-42889-POC

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Out of Band para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Interpolaciones de ejemplo...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

TimeKeeper by FSMLabs - Remote Code Execution

An issue was discovered in FSMLabs TimeKeeper 8.0.17 through 8.0.28. By intercepting requests from various timekeeper streams, it is possible to find the getsamplebacklog call. Some query parameters are passed directly in the URL and named argx, with x an integer starting from 1; it is possible t...