The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.gi...

CyberChef

CyberChef サイバー版スイスアーミーナイフ CyberChefは、ウェブブラウザ内であらゆる種類の「サイバー」オペレーションを実行するための、シンプルで直感的なウェブアプリです。これらのオペレーションには、XORやBase64などの単純なエンコーディング、AES、DES、Blowfishなどのより複雑な暗号化、バイナリやhexdumpの作成、データの圧縮と解凍、ハッシュとチェックサムの計算、IPv6およびX.509の解析、文字エンコーディングの変更などが含まれ、その他にも多数あります。...

ci_fuzz

説明: root@kitploit: このスクリプトは、リモートコマンド実行につながるコマンドインジェクションの脆弱性をファジングします。 類似のOWASP脆弱性についてはこちらで説明されています -- https://www.owasp.org/index.php/CommandInjection スクリプトは、POST/PUTのボディ内のすべての値にOSコマンドを注入して実行を試みます。 実行の検出には、Web/ICMPトラフィックのリスニングや対象OS上のディレクトリ監視など、別のツールが必要です。 例えば、スクリプトがユーザーがボディを "webfunction":...

csaf

サイバーセキュリティ意識向上フレームワーク（CSAF）は、個人、組織、コミュニティにおけるサイバーセキュリティの意識と理解を高めるための体系的なアプローチです。効果的なサイバーセキュリティ意識向上プログラムの開発に関するガイダンスを提供し、意識向上ニーズの評価、教育資料の作成、トレーニングとシミュレーションの実施、コミュニケーションキャンペーンの実行、意識レベルの測定といった主要な領域をカバーします。このフレームワークを採用することで、組織は強固なセキュリティ文化を育み、サイバー脅威を検出・対応する能力を高め、攻撃やセキュリティ侵害に伴うリスクを軽減することができます。 アーキテクチャ...

ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

carina

Carinaについて Carina は、ウェブシェル、Virtual Private Server（VPS）、cPanelデータを保存するためのウェブアプリケーションです。Carina は、ウェブシェル、VPS、cPanelデータを「変な場所」に保存する必要がないように作られています。 Carinaのインストール 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. composer update を実行します。 3. データベース設定に合わせて .env.example を編集します。...

web

我还没有数据。在拥有数据之前就进行推理，这是一个严重的错误。人们会不知不觉地 扭曲事实去迎合理论，而不是调整理论去适应事实。 🚧 ⚠️ 正在进行中；尚不可用， 暂时还不行 ⚠️ 🚧 认识 OSINTBuddy 欢迎来到 OSINTBuddy 项目，在这里你可以连接、整合非结构化数据和公开数据，并获得可以逐步探索的见解。易用的插件系统允许任何开发者快速集成新的数据源，让你专注于发现、交互和可视化那些对你重要的内容。 osib-demo-2025-10-07.webm 目录 1. OSINTBuddy 是什么 2. 🚧 项目状态 🚧 3. Alpha 功能 4. 我们的愿景 5. 安装 6...

WebGoat

WebGoat：一个故意设计为不安全的 Web 应用程序 简介 WebGoat 是由 OWASP 维护的一个故意设计为不安全的 Web 应用程序，旨在教授 Web 应用程序安全课程。 该程序展示了常见的服务端应用程序缺陷。这些练习旨在供人们学习应用程序安全和渗透测试技术。 警告 1： 在运行此程序时，您的机器将极易受到攻击。使用此程序时，您应断开与互联网的连接。 WebGoat 的默认配置绑定到 localhost，以最大限度地减少暴露。 警告 2：...

CVE-2024-10914-Exploit

SilverX 漏洞利用工具 📌 描述 SilverX 漏洞利用工具是一款渗透测试脚本，旨在检测和利用 Web 应用程序中的漏洞。它提供了一个类 Shell 的界面，用于在易受攻击的系统上远程执行命令。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经许可对任何系统进行未授权使用是非法且不道德的。请负责任地使用。 🚀 特性 自动漏洞检测 远程命令执行 反向 Shell 支持（Bash、Python、Netcat、PowerShell） 文件上传和下载功能 类 Shell 命令执行 🔧 安装 确保已安装 Python。然后，安装所需的依赖项： root@kitploit: pip...

PayloadsAllTheThings

Payloads All The Things Webアプリケーションセキュリティに関する有用なペイロードとバイパス手法のリストです。 あなたのペイロードやテクニックで自由に改善してください！ 🍻 を実際にご提供いただくか、スポンサーボタンからご寄付いただくこともできます。 別の表示バージョンは PayloadsAllTheThingsWeb でご覧いただけます。 📖 ドキュメント 各セクションには以下のファイルが含まれています。新しい章を作成するには templatevuln フォルダを使用してください。 README.md - 脆弱性の説明とその悪用方法（複数のペイロードを含む）...

WannaRace

🚀 WannaRace レースコンディションに対して意図的に脆弱にしたWebアプリケーション 🤖 説明 開発されたWebアプリケーションでレースコンディションの脆弱性を練習できます。タスクは、利用可能なバウチャーよりもコストが高いメガボックスをレースコンディションを使って購入することです。練習用に2つのチャレンジが用意されています。チャレンジBは、PHPSESSID Cookieが存在する場合に解決する必要があります。Cookieはユーザーがログインすると自動的に作成されます。楽しく学んでください🎉。 🛠 Dockerイメージのビルドと実行 Dockerイメージをビルドするには：...

bunkerweb

El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...

Honeypot-Project

OWASP 蜜罐项目 OWASP 蜜罐项目的目标是识别针对 Web 应用程序的新兴攻击，并向社区报告，以便促进针对此类定向攻击的保护。 基于早期的 OWASP/WASC 分布式 Web 蜜罐项目 https://github.com/SpiderLabs/owasp-distributed-web-honeypots 该项目的主要目标是 实时、详细的 Web 应用威胁攻击数据 向社区提供威胁报告 仓库组织 本仓库按多个目录组织。下表显示了每个目录的用途。 目录| 用途 ---|--- honeytraps| 重点构建蜜罐并报告威胁情报 mdselk| 展示使用 Filebeat 将...

tafferugli

Tafferugli は、フィルタリング 、収集 、分析 が可能な Web アプリケーション形式の Twitter 分析フレームワークです。 プロパガンダ活動に関連する現象（協調行動 や自動投稿 など）の分析を容易にするためのツールとして設計されています。 デフォルトで実装された一連のメトリクス が付属しており、少しの Python コードでカスタムメトリクスを追加することも可能です。 インストールと使用方法の詳細については、ドキュメントをご覧ください。 スクリーンショット ライセンス Tafferugli は AGPL-3.0 ライセンス のもとで配布されています。...

mutillidae

OWASP Mutillidae II OWASP Mutillidae IIは、ウェブセキュリティ愛好家向けに設計された、無料のオープンソースで意図的に脆弱なウェブアプリケーションです。これは、ウェブセキュリティスキルを学び実践するためのターゲットとして機能します。Mutillidaeは、LAMP、WAMP、XAMPPスタックを使用してLinuxおよびWindowsシステムに簡単にインストールできます。さらに、SamuraiWTFおよびOWASP...

-CVE-2022-48150

-CVE-2022-48150 我在 Shopware 5 中发现了反射型 XSS 漏洞。更多详情请查看我的 PoC 视频。...

Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 およびそれ以前のバージョンはSQLインジェクションに対して脆弱です。 Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 およびそれ以前 Tested on: Linux CVE : CVE-2023-34600 参照...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...