CVE-2026-10290-SQLI

ホテル・観光予約システム - tour.phpにおける未認証SQLインジェクション 脆弱性の詳細...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2018-2628

CVE-2018-2628 CVE-2018-2628...

JWTXposer

JWTXposer Herramienta automatizada de descubrimiento y análisis de JWT para cazadores de bugs y red teamers ¿Qué es JWTXposer? JWTXposer es una herramienta automatizada de reconocimiento que escanea archivos públicos como Wayback Machine , extrae tokens JWT filtrados y los decodifica para...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQLインジェクションエクスプロイトフレームワーク セキュリティ研究者向けプロフェッショナルなProof-of-Conceptツール 🔍 概要 CVE-2026-44680 は、Node.js向けの人気TypeScript ORMであるMikroORMに影響を及ぼす重大なSQLインジェクション脆弱性です。このエクスプロイトフレームワークは、セキュリティ研究者やペネトレーションテスターに、脆弱性を検出および悪用するためのプロフェッショナルなツールを提供します。 作者: Sudeepa Wanigarathna バージョン: 1.0.0 分...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 説明 CVE-2024-21182 は、Oracle WebLogic Server の Core コンポーネントに影響を与える、認証を必要としない JNDI インジェクション脆弱性です。T3 または IIOP プロトコルを介したリモートの攻撃者が、サーバー上で任意のコードを実行 RCE...

CurveballCertTool

CurveballCertTool CVE-2020-0601 このCode Signing用の自動bashスクリプトは、次のリポジトリを使用して作成されました: https://github.com/ollypwn/CurveBall このスクリプトは教育目的のみに使用してください。 要件 openssl ruby osslsigncode 使用方法 ./CurveballCertTool.sh -c: 新しい「正規の」証明書を作成 ./CurveballCertTool.sh -s: 実行可能ファイルに署名 例...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

CVE-2022-26138

CVE-2022-26138 POC 説明 root@kitploit: Atlassian Questions For Confluence アプリ（Confluence Server および Data Center 向け）は、 confluence-users グループに属する Confluence ユーザーアカウントを、 ユーザー名 disabledsystemuser とハードコードされたパスワードで作成します。 このハードコードされたパスワードを知っているリモートの認証されていない攻撃者は、 これを悪用して Confluence にログインし、confluence-users...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPress ACF City Selector プラグイン（バージョン = 1.14.0）で見つかった 任意ファイルアップロード 脆弱性である CVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに 悪意のあるPHPファイル（ウェブシェル） をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE 詳細...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template 关于CVE-2024-25600的Nuclei模板和PoC信息 描述 📝 WordPress的Bricks主题在所有版本（包括1.9.6）中存在远程代码执行漏洞。这使得未经身份验证的攻击者能够在服务器上执行代码。 此模板 🛠️ 旨在使用nuclei检测Bricks Builder插件中发现的CVE-2024-25600漏洞 🕳️。该漏洞允许对受影响的网站进行未经身份验证的远程代码执行 💻。 概念验证（PoC） 📝...

warbird-docs

Warbird Docs Microsoft の Warbird 難読化に関するドキュメント モダン Warbird Windows 10 1703+...

xstream-CVE-2020-26259

xstream-CVE-2020-26259...

CVE-2019-9730

CVE-2019-9730: SynapticsオーディオドライバのLPE このドライバパッケージの脆弱性は、CxUtilSvcシステムサービスにありました。それは、低権限コードがSYSTEMとしてレジストリに対して任意の読み取りと書き込みを行うために使用できるCOMオブジェクトをホストしていました。.NETコードは、IRegistryHelper COMインターフェースを参照として追加し、そのメソッドを呼び出します。...

apicheck

APICheck - REST APIのためのDevSecOpsツールセット .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

JavaPayload

JavaPayload JavaPayload es una colección de payloads Java puros para usar en la post-explotación desde exploits Java puros o desde configuraciones incorrectas comunes como el administrador de Tomcat sin protección por contraseña o el puerto del depurador. La documentación desactualizada se puede...

test

テスト CVE-2018-17456の再現...

CVE-2017-12943

此存储库没有 README。...

heimdall_webserver

注意，该项目处于测试版本，存在大量错误和问题。如果你想帮助该项目，请在实验室环境中使用，而非你的真实环境。 不，尚未实现 HTTPS，它将在下一个升级版本中加入。 Heimdall 它是一个用于集中管理 nix 服务器中易受攻击软件包的工具。 开始之前 root@kitploit: 你需要安装 Python pip，请使用以下命令检查 which pip 如果已安装 pip，只需运行 pip install -U pip 如果没有安装 pip，请通过以下链接安装 https://pip.pypa.io/en/stable/installing/ 如何安装 root@kitploit: g...

BlackThrone

BlackThrone PHP BlackThrone Script は、Burp Collaborator のオープンソース代替ツールです。 BlackThrone は、メインウェブサイト内の WebSocket および HTTP トラフィックを検出し、いくつかのサーバーヘッダーとクライアント情報を提供するために作成されました。 BlackThrone は PHP を使用して Web サーバー上で実行する Web ベースのツールです。訪問者の IP、国、ヘッダーなどを検出します。 Blind SSRF/XSS、CORS などのスキャンに役立ちます。...