opmonster

OpMonster CVE-2020-8636 — Opmon 向け認証済みリモートコード実行エクスプロイト 概要 • インストール • 使い方 • ライセンス 概要 OpMonster は、Opmon 監視プラットフォームのリモートコード実行脆弱性である CVE-2020-8636 の概念実証エクスプロイトです。これは nettools.php エンドポイントを悪用します。このエンドポイントでは、任意の --script オプションを指定して Nmap を実行できます。このエクスプロイトは、Opmon にあなたが管理するサーバーから悪意のある Nmap スクリプトを（...

CVE-2022-30190

CVE-2022-30190 このスクリプトは https://github.com/JohnHammond/msdt-follina からのものです。自分が使いやすいように簡略化しただけで、このスクリプトはペイロードの生成を目的としています。詳細については John Hammond のリンクを参照してください。...

CVE-2026-39636-vulnerability-exp

1. ここで実行する前に必ずBurp Suiteを起動してください（！！） また、デフォルトのBurp Suiteポートは8080である必要があります。それ以外の場合は適宜変更可能です 2. 必要なライブラリをダウンロード root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. そのまま実行してください CVE-2026-39363 単一利用スクリプト ここにはドメイン名を入力する必要があります。例：www.baidu.com ポートは不要です...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 説明 EC-CUBE 4.0.0 から 4.0.5 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が EC-CUBE を使用して作成された EC サイトの特定の入力フィールドに特別に細工されたスクリプトを注入する可能性があります。その結果、管理者の Web ブラウザ上で任意のスクリプトが実行される可能性があります。 セットアップ 1. EC Cube のクローン root@kitploit: git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5...

CVE-2021-41773

HTTP Apache パストラバーサル NSE スクリプト CVE-2021-41773 説明 この NSE スクリプトは、Apache HTTP サーバーが パストラバーサル の脆弱性 CVE-2021-41773 に対して脆弱かどうかをチェックします。 脆弱なサーバーでは、攻撃者がログインなしで本来アクセスできないファイルにアクセスできてしまいます。 動作の仕組み : 1. スクリプトの起動 コマンドを実行すると、Nmap がスクリプトを読み込みます。 NSE が使用するスクリプト言語である Lua が、スクリプト内のコードを実行します。 2. ターゲットの確認...

Exploit-CVE-2024-34070

CVE-2024-34070 のエクスプロイト 脆弱性発見のクレジットは froxlor にあります。詳細はこちらをご確認ください。 Hack The Boxでトレーニングしましょう。 エクスプロイト...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2番目のタブ: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

CVE-2023-3519

CVE-2023-3519 CVE-2023-3519 の影響を受ける NetScaler Citrix ADC サーバーを特定します https://github.com/mr-r3b00t/CVE-2023-3519 から Python に移植 テスト未実施 自己責任で使用してください...

CVE-2020-6308-mass-exploiter

CVE-2020-6308-mass-exploiter CVE-2020-6308 大量エクスプロイター/ファザー。 使用方法: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

CVE-2020-13889

著者: Andre k Lorenci 連絡先: [email protected] CVE-2020-13889 こんにちは、この脆弱性は bludit の管理パネルにある showAlert という関数に存在し、DOM 経由でアクセスされると、ユーザーがメッセージボックスに表示するテキストを定義できます。しかし、この関数にはサニタイゼーションがなく、ユーザーは任意の JavaScript コードや HTML をページに注入できます。 この関数の戻り値を示すために、Web 開発ツールキットを使用して、その関数の引数として XSS コードを渡しました。...

CVE-2023-08-21-exploit

エクスプロイトタイトル: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHe...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

patch_CVE-2023-22809

patchCVE-2023-22809 Bashスクリプト: sudoのインストール このBashスクリプトは、システムに最新版のsudoを自動的にインストールします。 前提条件 Linuxベースのオペレーティングシステム wgetパッケージがインストールされていること（パッケージマネージャーを使用してインストール可能） 使用方法 1. このリポジトリをローカルマシンにクローンまたはダウンロードします。 2. スクリプトが含まれているディレクトリに移動します。 3. スクリプトのディレクトリでターミナルを開きます。 4. 以下のコマンドでスクリプトを実行可能にします：...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...

Minio-Security-Vulnerability-Checker

Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXP POCを受け取ろう CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性 CVE-2024-4577 PHP CGI Windowsプラットフォームのリモートコード実行脆弱性RCE EXP バッチ利用プログラム FOFA app="XAMPP" 注意事項...

CVE-2022-4616-POC

CVE-2022-46169 疑似シェル 説明 このPythonスクリプトは、CVE-2022-46169の脆弱性を悪用するプロセスを効率化するための補助ツールです。受信リクエストを待ち受けるHTTPサーバーを起動し、ユーザーがコマンドを入力するためのシンプルなインターフェースを提供します。入力されたコマンドはターゲットサーバー上で実行され、脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化します。 このスクリプトを利用することで、ユーザーは脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化できます。...

CVE-2026-77806

root@kitploit: exp.py link instruction scan.py link...

CVE-2026-93836

The WPC Product Bundles for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'qty' parameter in all versions up to, and including, 8.6.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...