CVE-2024-4956

CVE-2024-4956 CVE-2024-4956 の LFI を対象とした、簡単かつ迅速なエクスプロイト。元の PoC は VeryLazyTech によるものです: https://github.com/verylazytech/CVE-2024-4956。 この実装は url と file の 2 つの引数を受け取り、ファイルが見つかった場合はその内容を出力します。...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail エクスプロイト 任意ファイルアップロード 📝 説明 CVE-2025-32140 は、WordPress 用 WP Remote Thumbnail プラグインにおける 重大な脆弱性 です。この脆弱性により、認証済み攻撃者 （投稿者以上の権限を持つ）は、サニタイズされていない URL を受け付ける欠陥のある機能を悪用して、Web シェル などの 任意のファイル をアップロードできます。 このプラグインは、指定された remotethumb URL...

CVE-2017-15394

CVE-2017-15394 Chromiumブラウザ（バージョン62.0.3202.62未満）の拡張機能UIに、URLスプーフィングの脆弱性が発見されました。 Chromiumの拡張機能を介したIDNホモグラフ攻撃のデモ。 1. パッケージ化されていない拡張機能をChromeに読み込む 2. 拡張機能の詳細を表示し、Punycodeが欠如していることを確認する 影響 攻撃者はこの脆弱性を悪用し、被害者を騙して予期しないドメインに対して拡張機能の権限を付与させることで、欺瞞攻撃を支援する可能性があります。 パッチ 2017年10月17日リリース:...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit 该工具使用 Golang 语言构建，用于利用 CVE-2023-35078 漏洞。 使用该工具非常简单，在终端中运行以下命令： root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078 λ CVE-2023-35078 git:main go build cve-2023-35078.go λ CVE-2023-35078 ./cve-2023-35078 --help Usage of...

cve-2017-8917

ステップ1 - すべてのファイルをダウンロードし、Python3がインストールされていること ステップ2 - 依存関係をインストール pip install -r requirements.txt ステップ2.1 - 依存関係のインストールに失敗した場合、Linuxの制限が原因かもしれません。仮想環境を使用してみてください python3 -m venv venv source ./venv/bin/activate pip install -r requirements.txt ステップ3 - プログラムを実行 python3 main.py --url...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作成者: partywave 協力: Raptx team 外部参考文献 HotelDruid 3.0.8 変更履歴 CVE ブログ記事 Raptx サイト 脆弱性 この脆弱性は、/modificaapp.php エンドポイントにおける単純な Stored Cross Site Scripting XSS です。 攻撃者は、セキュリティ対策の欠如により、 'New Photo Url' 機能にURLを装ったjavascriptペイロードを挿入できます。 脆弱なコードは、HotelDruid ",...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAVリモートコード実行RCE PoC & C2シミュレーション ⚠️ 教育目的専用 このプロジェクトは、WebDAVと.urlファイル配信を悪用して現実的なリモートコード実行を実現する概念実証を示しています。デコイベースの実行ファイルと、コマンド＆コントロールC2機能の制御されたシミュレーションが含まれています。悪意のあるペイロードは共有されていません。 📜 概要 このリポジトリには、WebDAV共有を指す.urlファイルのWindowsの処理方法に関する脆弱性 CVE-2025-33053...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp、マルチスレッドを追加しました Usgae root@kitploit: Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2022-42889

...

CVE-2023-24329-PoC

CVE-2023-24329-PoC CVE-2023-24329に関する簡潔で有益なPoC: Python urllibの解析における欠陥。 root@kitploit: git clone https://github.com/H4R335HR/CVE-2023-24329-PoC cd CVE-2023-24329-PoC python3 CVE-2023-24329-PoC.py Yebo Cao氏の研究に基づく - https://pointernull.com/security/python-url-parse-problem.html...

CVE-2019-12541

CVE-2019-12541 Zoho ManageEngine ServiceDesk Plus 9.3 の SolutionSearch.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が発見されました。SolutionSearch.do の searchText パラメータを介して XSS が発生します。 著者: Tarantula Team の Concobe - VinCSS Vingroup のメンバー Payload...

CVE-2025-23040

CVE-2025-23040 - GitHub Desktop における認証情報の漏洩 GitHub Desktop 3.4.12 は、悪意のあるリモート URL を介して認証情報を流出させることができる攻撃に対して脆弱です。攻撃者は、ユーザーを騙して改ざんされたリポジトリをクローンさせ、ユーザー名と OAuth トークンを取得できます。...

CVE-2024-39199

CVE-2024-39199 / CNVD-2024-31551 url.txtにURLを記入し、100000CMS-POC.pyを実行して確認してください。...

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection Spring Security OAuth 2.3 Open Redirection 分析再現編 Exploit Title: Open Redirector in spring-security-oauth2 Date: 2019年6月17日 Exploit Author: Riemann Vendor Homepage: https://spring.io/projects/spring-security-oauth Software Link:...

CVE-2022-41446

CVE-2022-41446 CodeIgnitorを使用したTeachers Record Management Systemにおける権限昇格 推奨される説明 CodeIgniter v1.0を使用したRecord Management Systemの/Admin/dashboard.phpにおけるアクセス制御の問題により、攻撃者がユーザーデータにアクセスし、変更することが可能です。 追加情報 概念実証: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 脆弱性タイプ...

CVE-2022-39196-

CVE-2022-39196 Blackboard CMS 権限昇格 Blackboard Learn バージョン 1.10.1 では、リモートの認証済みユーザーが、学生の認証情報を入力してから特定の webapps/bbcms/execute/ URL に直接アクセスすることで、意図しないファイルを読み取ることができます。 追加情報 root@kitploit: ステップ 1: 学生の認証情報権限を使用します。ユーザー名: & パスワード: でログインします。 ステップ 2: "STUDENT" アカウント権限でログインに成功した後。 ステップ 3: その後、"URL / 脆弱性の場所...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

CVE-2023-35078

CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC 使い方 python3 CVE-2023-35078.py -u https://url.com pytohn3 CVE-2023-35078.py -f urls.txt...

CVE-2021-36750

CVE-2021-36749 概要 - Druid のインジェストシステムでは、InputSource は特定のデータソースからデータを読み取るために使用されます。しかし、HTTP InputSource を使用すると、認証済みユーザーは、意図されたソース以外のデータソース（ローカルファイルシステムなど）から、Druid サーバープロセスの権限でデータを読み取ることができます。ユーザーが Druid に直接アクセスする場合、Druid は同じレベルのアクセスを許可する Local InputSource も提供しているため、これは権限昇格にはなりません。しかし、ユーザーが HTTP...

CVE-2009-0347

バッジ ライセンス MIT インストール 1. Python3とpipをインストールします（手順はこちら）（これができない場合は、このツールを使うべきではないでしょう） pip経由でインストール root@kitploit: pip install CVE-2009-0347 以下のコマンドで確認 CVE-2009-0347 -h 設定 2. 脆弱性検出のインスタント通知を受け取るために、Telegram APIと連携しています。 Telegram通知 root@kitploit: CVE-2009-0347 --chatid...