CVE-2020-3452

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果这都搞不定，那你其实不该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2020-3452 运行以下命令检查 CVE-2020-3452 -h 配置 2. 我们集成了 Telegram API，以便即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2020-3452 --chatid 打开 Telegram 搜索 @CappricioSecuritiesToolsbot 并点击开始 使用 3. 该工具具有多种用途。 检查单...

CVE-2015-1635

Badges ライセンス MIT インストール 1. Python3 と pip をインストールします（手順はこちら）（これが分からない場合は、このツールを使用すべきではありません） pip 経由でインストール root@kitploit: pip install CVE-2015-1635 以下のコマンドを実行して確認 CVE-2015-1635 -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2015-1635 --chatid Telegram...

mkpath

mkpath 使用单词表生成 URL 路径组合 读取单词表文件，并为给定域名或域名列表生成路径组合。单词表文件中的输入会转换为小写，并处理唯一单词。此外，还可以使用正则表达式过滤单词表。 当你使用 mkpath 的 -l 参数时，它会使用单词表中的单词生成指定层级（包括所有更低层级）的所有路径组合。例如，使用 -l 2 时，将生成 lenpermutationlist^2 + lenpermutationlist 个结果，即： 5 个单词的单词表可生成 30 种组合。 100 个单词的单词表可生成 10100 种组合。 500 个单词的单词表可生成 250500 种组合。 安装 二进制...

CVE-2020-27838

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使用すべきではありません。） pip 経由でインストール root@kitploit: pip install CVE-2020-27838 以下のコマンドで確認 CVE-2020-27838 -h 設定 2. 脆弱性検出の即時通知を受け取るため、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2020-27838 --chatid あなたの Telegram...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. 管理バーでYoastメニューを開き、Get Yoast SEO Premium にカーソルを合わせるかクリックします。 4. 注入されたイベントハンドラonmouseoverからJavaScriptが実行され、反射型XSSが確認されます。...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html を localhost のポート 80 でホストします。docx を開くと calc が起動します。 doc が参照するリモートアドレスを変更するには、7Z で開き、word\rels\document.xml.rels を編集して新しい場所を指定します。感嘆符（!）は必ず保持してください。これを URL の末尾から省略すると、文字通り実行されません。 エクスプロイトは window.location.href の前に少なくとも 3541...

CVE-2025-30208

CVE-2025-30208 このリポジトリには、URLリストからCVE-2025-30208を検出およびスキャンする処理を自動化するBashスクリプトが含まれています。スクリプトはDiscord通知と統合され、実行状況を追跡します。 機能 detectvite.py を実行し、URLリストからViteサーバーを特定します。 特定されたViteサーバーを含む hosts.txt を生成します。 scanvite.py を実行し、検出されたCVE-2025-30208をスキャンします。 スクリプトの開始時と完了時にDiscord通知を送信します。...

CVE-2021-24917

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら（これが理解できない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2021-24917 以下のコマンドを実行して確認 CVE-2021-24917 -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2021-24917 --chatid Telegram を開いて...

CVE-2021-30862

CVE-2021-30862 2021年、CodeColorist氏はMistuned脆弱性に関する記事を公開しました。これはiTunes Storeに影響を及ぼす一連の脆弱性で、ワンクリックでのリモートコード実行を可能にします。特筆すべきは、メモリ破壊を伴わず、単なるロジックバグだけで電卓を起動させたことです。この時期、私はさまざまなアプリのURLスキームを調査していました。というのも、2年前にApp Storeのitms-services:// URLスキームに関するセキュリティ問題を報告していたからです。私が見つけた非常に類似したURLスキームの1つが、iTunes...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - OAuth フロー中のオープンリダイレクト CVE-2024-35133 目次 1. 概要 2. 詳細説明 3. 実証コード 4. 解決策 5. 開示スケジュール 6. 参考情報 7. 謝辞 8. 法的通知 概要 改訂 : 1.0 影響 :...

CVE-2022-26134

CVE-2022-26134 使用方法: exploit.py url command...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence 検査対象のURLをtarget.txtに入れてください。 pyスクリプトを実行すると、脆弱性のあるURLがvul.txtに書き込まれます。...

CVE-2025-50738-PoC

CVE-2025-50738 これは非常にシンプルです。SVGを介した格納型XSSは、実環境でクロスサイトスクリプティング（XSS）を見つける非常に一般的な方法なので、最初に試したことの一つでした。 Pikapods経由でusememosをデプロイし、フロントページに移動してアカウントを作成しました。 そのアカウントで「thought」を作成しました： そして、以下のペイロードを含むSVGファイルを作成しました： root@kitploit:...

CVE-2000-0114

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください（手順はこちら）（これが理解できない場合は、このツールを使用すべきではありません。） pip でインストール root@kitploit: pip install CVE-2000-0114 以下のコマンドを実行して確認 CVE-2000-0114 -h 設定 2. Telegram API と統合し、脆弱性検出の即時通知を受け取れるようにしました。 Telegram 通知 root@kitploit: CVE-2000-0114 --chatid Telegram...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境において公開されパッチが適用された脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、隔離されたテスト環境でのみデプロイする必要があります。明示的な許可なしにシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性の分析、悪用、および緩和戦略を実演することです。 パストラバーサル & リモートコード実行 はじめに root@kitploit: Navigate to the project...

unfurl

unfurl 提取 stdin 提供的 URL 的各个部分 安装 如果你已经安装并配置好 Go： root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest 否则，下载适用于你平台的最新二进制文件，解压后将其移动到 $PATH 中的某个位置（例如 /usr/bin/）： root@kitploit: ▶ wget https://github.com/tomnomnom/unfurl/releases/download/v0.0.1/unfurl-linux-amd64-0.0.1.tgz ▶ tar xzf...

PoC-CVE-2025-52913

CVE-2025-52913 - MiCollab 路径规范化漏洞 📌 概述 本仓库包含 CVE-2025-52913 的概念验证 PoC 代码，该漏洞影响 Mitel MiCollab 的路径规范化功能。 此问题允许未经身份验证的攻击者通过利用精心构造的 URL 序列（例如 ..;）绕过预期的路径限制，从而访问内部应用程序端点。 ⚠️ 影响 成功利用可能导致： 访问内部和受限端点 暴露敏感应用程序组件 潜在的信息泄露 🎯 受影响端点 该漏洞可通过以下路径触发： root@kitploit: /npm-pwg/loginForm.jsp/...

CVE-2025-33053_PoC

CVE-2025-33053 POCエクスプロイト 概要 .urlファイルの作業ディレクトリは、外部のWebDAVサーバーに設定することができます。Windowsクライアントが開くと、URLフィールドで定義された実行可能ファイルの依存関係が、外部のWebDAV共有上で検索されます。任意の実行可能ファイルやDLLにこれらの依存関係のいずれかと同じ名前を付けると、Windowsクライアントによってロードされ実行されます。このPOCでは、URLはWindowsクライアントにローカルなInternet...

CVE-2026-90769

Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM ハッシュ漏えいのスプーフィング脆弱性 概要 CVE-2024-43451 は、Windows における NTLMv2 ハッシュ漏えいのスプーフィング脆弱性です。認証されていないリモートの攻撃者が、被害者に悪意のある .url ショートカットファイルとのやり取りを誘導することで、被害者の NTLM ハッシュを漏えいさせることができます。この脆弱性は、ごく最小限のユーザー操作（ファイルを右クリックする、削除する、移動するだけ）でトリガーされ、ハッシュが漏えいします。CVSS スコアは...