shadowhammer

バッチモード対応 Shadowhammer MACアドレスチェッカー...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa は、格納型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。この欠陥により、攻撃者はユーザーのセッションのコンテキスト内で実行される悪意のあるスクリプトを注入できます。 再現手順: 1. http://localhost/Bookea-tu-Mesa/index.php に移動します。 2. Full Name に "" と入力して送信します。 3. スクリプトが実行され、XSS...

CVE-2026-42945-NGINX-Rift-Check-Script

このリポジトリには README がありません。...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC ImageMagick の任意ファイル読み取り脆弱性 CVE-2022-44268 を簡単に悪用するための bash スクリプトです。 影響を受ける ImageMagick バージョン root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 に関する POC デモ 脆弱性の概要 CVE-2023-38831 はソフトウェアの脆弱性です。 悪用されたソフトウェアは WinRAR で、ほぼすべての人が広く使用しています。 これは、さまざまなドキュメントやファイルを小さなアーカイブ（zip ファイル形式）にまとめるソフトウェアであり、スペースを節約してファイル共有をより簡単かつ高速にするのに役立ちます。 この脆弱性は 2023 年 4 月に発見されました。 Windows オペレーティングシステムおよびバージョン 6.22 以下に影響します。...

cve-2021-42013-apache

スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローン gitを使ってリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/cve-2021-42013-apache 2. プロジェクトディレクトリに移動 root@kitploit: cd cve-2021-42013-apache 3. 依存関係をインストール...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi における SVG アップロード経由の保存型 XSS - M Nadeem Qazi 著 説明 このリポジトリは、kiwitcms/kiwi アプリケーションで発見された保存型 XSS 脆弱性（CVE-2023-33977）に対処するものです。この脆弱性により、SVG ファイルのアップロードを介した悪意のあるスクリプトの実行が可能になります。ペイロードを含む SVG ファイルがアップロードされると、被害者のブラウザのコンテキストでスクリプトが実行され、データの盗難、アカウントの乗っ取り、マルウェアの配布につながる可能性があります。...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 スキャナー 作成: SamuraiMelayu1337 & h4zzzzzz@scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 謝辞 すべての SynixCyberCrimeMY メンバー...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: OpenSourcePOS における格納型クロスサイトスクリプティング XSS...

CVE-2020-13942

CVE-2020-13942 스크립트 사용 전에 대상에 httpx 또는 httprob를 실행하세요. 사용법 ./CVE-2020-13942.sh target.txt 크레딧 이 스크립트는 Rohit Gautam의 저장소에서 제작되었습니다...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows バッチスクリプトインジェクション（クエリ文字列引数経由） 説明 Apache Tomcat で CGI サーブレットが有効かつ enableCmdLineArguments=true の場合、クエリ文字列パラメータをコマンドライン引数として CGI スクリプトに渡します。Windows では、バッチファイル .bat/.cmd は & をコマンド区切り文字として解釈するため、細工された URL を介して任意のコマンド実行が可能になります。...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 エクスプロイトタイトル: Vehicle Service Management System - 'Service List' 格納型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 中 参考情報: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

Script Security Plugin ユーザーガイド CloudBees Plugins guide の Template plugin の情報 を元に翻訳・改変 さまざまな Jenkins プラグインは、ユーザーがカスタムスクリプトを定義することを要求します。最も一般的なのは Groovy 言語で、Jenkins の動作をカスタマイズするために使用されます。これらのスクリプトを書く全員が Jenkins 管理者である場合、具体的には Script Console リンクなどで使用される Overall/RunScripts...

CVE-2019-14287

🖥️ - このスクリプトは h3x0v3rl0rd によって開発されました。 CVE-2019-14287 をチェックするスクリプト...

CVE-2024-6387

CVE-2024-6387 スクリプトのインストールと実行 💻 前提条件 開始する前に、お使いのマシンに以下のツールがインストールされていることを確認してください。 Python 3.x Git pip （Pythonの依存関係管理用） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします。 root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2024-6387 3...

CVE-2021-46068

CVE-2021-46068 エクスプロイトタイトル: Vehicle Service Management System - 'MyAccount' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 脆弱性検出ツール v2.2 🔥 脆弱性の背景 最近、Oracle Identity Manager に深刻なリモートコード実行（RCE）脆弱性（CVE-2025-61757）が発見されました。この脆弱性は、SecurityFilter がリクエストURIを適切に処理しないために発生します。攻撃者は ;.wadl パラメータを追加することで認証をバイパスし、さらに Groovy スクリプトを利用してプロセッサのコンパイル時に任意のコードを実行し、最終的にサーバーの権限を取得できます。 脆弱性の影響： CVSS...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

nmap-nse-scripts

Repository for NSE Nmap Scripting Engine development. You will find my scripts including non-official ones, libraries, resources and other related material from my workshops. NSE（Nmap Scripting Engine）開発用リポジトリです。私のスクリプト（非公式のものを含む）、ライブラリ、リソース、およびワークショップの関連資料がここにあります。 TODO -Finishing SMB2 NSE libra...