113359 matches found
CVE-2026-14844: Improper Neutralization of Input During Web Page Generation
The Master Slider WordPress plugin through 3.11.2 does not sanitise and escape some of its shortcode attributes before outputting them in an inline script context, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute when the...
CVE-2019-19781-Forensic
CVE-2019-19781-Forensic Note : 現在は、fireeye & citrix が公開している公式ツールを使用することをお勧めします : https://github.com/fireeye/ioc-scanner-CVE-2019-19781 この小さなスクリプトは、セキュリティアナリストが自分のシステム上で CVE-2019-19781 のエクスプロイトの成功痕跡を発見するのに役立つように作成されました。 気軽にフォークして改善してください！ 侵害されたシステムでの出力例はこちら : outputdemo.txt。 使い方 1-...
CVE-2024-31497
-CVE-2024-31497 一个旨在利用 CVE-2024-31497 揭示 Putty 漏洞的脚本。...
CVE-2019-7238
CVE-2019-7238 RCE python3 CVE-2019-7238.py url...
detect-cve-2018-16858
detect-cve-2018-16858 $ python3 detect-cve-2018-16858.py...
cve-2022-42889-text4shell
Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストールします。 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...
SUDO-privilege-escalation
SUDO 権限昇格 概要: このプロジェクトは、Sudo 権限昇格の脆弱性 CVE-2023-22809 を悪用するデモンストレーションです。目的は、攻撃者がこの脆弱性を悪用して管理環境内で不正なルートアクセスを獲得する方法をシミュレートすることです。 使用技術: オペレーティングシステム: Parrot OS、Ubuntu ツール: Sudo コマンド、Bash スクリプト 環境: 安全なテストと実行のための仮想化環境 実施手順 手動攻撃シミュレーション: まず、脆弱性を手動でシミュレートし、その仕組みと潜在的な影響を理解しました。 エクスプロイトの開発: 悪用プロセスを自動化する...
PoC_CVE-2025-32432
CraftCMS CVE-2025-32432 - クリーンなPoC 元のProof of Conceptを洗練・改良したバージョン クレジット オリジナル研究: Orange Cyberdefense & Chirag Artani 洗練・改良版: n40y ライセンス このプロジェクトは MIT ライセンスの下で提供されています。 詳細については LICENSE ファイルを参照してください。 免責事項 このPoCは教育目的および許可されたテスト（CTF、明示的な書面による許可を得たセキュリティ監査）に限り 提供されます。 許可なくシステムで使用することは違法...
CVE-2025-55182
CVE-2025-55182 - PoCスクリプト /!\ 免責事項： このスクリプトは「現状のまま」提供され、教育目的専用です。利用者は十分に注意し、法的・倫理的な範囲内でのみ使用することを強く推奨されます。...
CVE-2024-22909
CVE-2024-22909 : Online-Exam-System - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...
CVE-2022-1292
CVE-2022-1292 CVE-2022-1292 の脆弱性が特定のシステムに与える影響を検証するための自動化ツール。 このスクリプトは、脆弱性のチェック、検証、および悪用を行います。...
CVE-2009-4623
CVE-2009-4623 CVE-2009-4623 のリモートシェル: 非対話型シェルを取得し、高度な使用のために別のシェルを開きます !!! 使い方: CVE-2009-4623.sh hostnameandPath 例: CVE-2009-4623.sh http://192.168.1.24/advancedcommentsystem/admin.php オプション: -h このガラクタ...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 説明 このスクリプトは、Apache Commons Text（バージョン -param $PARAMETER -L $LHOST -P $LPORT 例 root@kitploit: python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免責事項 このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。...
CVE-2024-3094-Nmap-NSE-script
このリポジトリには README がありません。...
CVE-2024-4439
Exploit CVE-2024-4439 此Python脚本演示了针对漏洞CVE-2024-4439 的利用方法。你可以使用此脚本来测试存在漏洞的WordPress站点。 使用方法 开始之前 root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 使用以下命令运行脚本： root@kitploit: python3 exploit.py -u...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 のエクスプロイト - Cacti バージョン 1.2.3 以前 ここで、remoteclientauthorized は poller テーブル内のエントリに対してクライアントのホスト名をチェックします root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELE...
CVE-2024-4573-Mitigation-Script
CVE-2024-4573-완화-스크립트 CVE-2024-43451은 NTLM 인증을 허용하는 시스템에서 발생하는 취약점입니다. NTLM은 자격 증명 중계 공격이나 무차별 대입 공격에 악용될 수 있는 레거시 프로토콜입니다. 이 취약점은 NTLM이 활성화되어 있을 때 발생하며, 시스템이 무단 액세스에 취약해지고 최소한의 상호작용만으로도 공격자에게 사용자의 NTLMv2 해시가 노출될 가능성이 있습니다. 이 탐지 스크립트는 다음과 같이 작동합니다: 레지스트리 경로 확인: 레지스트리 경로...
CVE-2024-32002
CVE-2024-32002 1. exploit.sh ファイルを編集してください（リポジトリを置き換えてください） 2. bash exploit.sh を実行してください exploit.sh インスパイア元 - https://github.com/safebuffer/CVE-2024-32002 CTF用に作成 影響を受けるバージョン v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 出典...