React2Shell-CVE-2025-55182

$$ $$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ ...

CVE-2024-0352

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら（これがわからない場合は、このツールを使うべきではありません） pip を使ってインストール root@kitploit: pip install CVE-2024-0352 以下のコマンドを実行して確認します CVE-2024-0352 -h 設定 2. 脆弱性検出のための即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2024-0352 --chatid Telegram...

node-pdf-generator-ssrf

CVE-2020-7740 これは、node-pdf-generator パッケージのすべてのバージョンに影響します。node-pdf-generator に渡されるコンテンツに対するユーザー入力の検証とサニタイズが不足しているため、攻撃者は外部サーバーに渡されるURLを作成し、SSRF攻撃を可能にすることができます。 ソース Docker を使ったクイックスタート 1. コンテナをビルドします 2. docker run -p 3000:3000 cve-2020-7740 でコンテナを実行します 3. localhost:3001 には直接アクセスできないことに注意してください 4...

CVE-2012-5321

Badges License MIT Installation 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip 経由でインストール root@kitploit: pip install CVE-2012-5321 以下のコマンドを実行して確認 CVE-2012-5321 -h Configurations 2. Telegram API と連携して、脆弱性検出時に即時通知を受け取れるようにしました。 Telegram 通知 root@kitploit: CVE-2012-5321 --chati...

CVE-2023-24488

CVE-2023-24488 のPOC このツールは、同様のツール https://github.com/securitycipher/CVE-2023-24488（Pythonで構築）に触発されました。このツールはGolangで構築されており、Python版から改良されています。このツールはCVE-2023-24488の悪用に使用されます。 インストールは以下のコマンドに従ってください。 root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-24488.git λ cd CVE-2023-24488 λ...

CVE-2026-85198 MPG <= 4.2.1 - Unauthenticated SQL Injection via URL Path

The MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO plugin for WordPress is vulnerable to generic SQL Injection via URL Path in all versions up to, and including, 4.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

EUVD-2026-76831

The MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO plugin for WordPress is vulnerable to generic SQL Injection via URL Path in all versions up to, and including, 4.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

CVE-2026-85198

The MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO WordPress plugin is vulnerable to SQL injection via URL path in versions up to and including 4.2.1 , caused by insufficient escaping and lack of prepared statements on a user-supplied parameter. Despite the title referencing...

PoC_CVE-2024-28157

PoC CVE-2024-28157 概述 Jenkins GitBucket 插件 0.8 及更早版本未对构建视图中的 Gitbucket URL 进行清理，导致存在存储型跨站脚本 XSS 漏洞，能够配置作业的攻击者可利用此漏洞。 利用步骤 设置 Jenkins（使用 Docker）： 1. 使用 Docker 运行 Jenkins 镜像。 root@kitploit: docker run jenkins/jenkins:lts 2. 通过 GUI 安装 Gitbucket 插件（该插件的最新版本为 0.8，存在漏洞，因此利用将生效）。 利用： 1...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd リモートサービス拒否 CVE-2022-30780 - lighttpd リモートサービス拒否 概要 認証されていない攻撃者が、最大 URL 長を超える URL を含む HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。 影響を受けるバージョン 以下の lighttpd のバージョンが影響を受けます:...

CVE-2021-41773

CVE-2021-41773 Apache httpd 2.4.49 のみ 教育目的のみ。 詳細は参照セクションを参照してください。 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 エクスプロイト root@kitploit: This vulnerability affects the...

CVE-2024-0235

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2024-0235 以下のコマンドで確認 CVE-2024-0235 -h 設定 2. Telegram API と連携して、脆弱性検出の即時通知を受け取れるようにしました。 Telegram 通知 root@kitploit: CVE-2024-0235 --chatid Telegram...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 ルーターにおける格納型XSS 脆弱性の説明 脆弱なエンドポイントにはサーバーサイドの入力検証がなく、悪意のあるスクリプトインジェクションをブロックするクライアントサイドのフィルタリングも欠如していることが確認されています。攻撃者はこの脆弱性を利用して、エンドポイントに悪意のあるスクリプトを注入できます。このスクリプトは、ユーザーが脆弱なエンドポイントを開くたびに実行されます。攻撃者はこの脆弱性を利用して悪意のある操作を行い、デバイスを乗っ取り、最終的にはネットワークを乗っ取ることが可能です。 研究者： Sayli...

PoC-CVE-2025-12097

CVE-2025-12097 説明 NI による Appweb サーバーの改変には、攻撃者がサーバー上の任意のファイルを読み取ることを可能にするディレクトリトラバーサルの脆弱性が含まれています。 URI パス /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini は次のように変換されます。 pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 これは有効な URI であり、appweb...

CVE-2022-29455

CVE-2022-29455 WordPress脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の場所 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン = 3.5.5 バージョン 概念実証（エクスプロイト） https://add your target...

CVE-2019-9670

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします こちらに手順があります（これがわからない場合は、このツールを使うべきではありません） pip 経由でインストール root@kitploit: pip install CVE-2019-9670 以下のコマンドで確認 CVE-2019-9670 -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と連携しました。 Telegram 通知 root@kitploit: CVE-2019-9670 --chatid Telegram...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 未认证存储型跨站脚本 插件 URL https://wordpress.org/plugins/wp-stats/ 描述 statspage 的 statsauthor GET 参数中存在未认证反射型 XSS。净化过滤器 striptags 在 urldecode 之前应用，攻击者可通过双重 URL 编码载荷绕过该过滤器。 POC 1. 安装并激活 WP-Stats 插件 2. 创建包含 pagestats 短代码的页面或文章 3. 访问：...

EUVD-2026-76750

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

socgholish_finder

SocGholish Finder（SocGholish 查找器） 用于扫描网站中 SocGholish 注入的简单脚本。它会检查并在发现注入时进行显示，同时会进行反混淆并显示一个遮蔽（shadowing）URL 域名。 root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -ua USERAGEN...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 詳細 説明 パッケージ pdfkit バージョン 0.0.0 以降 は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 PoC HTTP サーバーの起動 root@kitploit: 1- python3 -m http.server 80 netcat リスナーの起動 root@kitploit: 2- nc -lnvp 'Target Port' リクエストの送信 root@kitploit: 3- http://"TARGETADDRESS:Target...