#1フィッシングシミュレーション、検出、分析、セキュリティ意識向上トレーニングツール。
Kitploit おすすめ
rat5ak/cve-2025-59382-qnap-password-reset-account-takeoverCVE-2025-59382の概念実証と技術解説書。QNAP NASにおける認証なしのパスワードリセットURLインジェクションにより、フィッシングからアカウント乗っ取りへの連鎖を可能にする脆弱性。
h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerabilityCVE-2024-21413 Outlook Moniker Link の悪用、SMB を介した NetNTLMv2 認証情報の漏えい、YARA/Wireshark による検出、および緩和策を分析したラボレポート。
omarmahmoud1024/tryhackme-monikerlink-writeupTryHackMe Moniker Link (CVE-2024-21413) ウォークスルー: Outlook Protected View のバイパスから、巧妙に細工されたモニカーリンクによる NTLMv2 ハッシュの取得に至る攻撃手法。
yoguicr/cve-2024-21413-outlook-assessmentDetailed vulnerability assessment and exploitation report for CVE-2024-21413 (Moniker Link) in Microsoft Outlook, including attack path, NetNTLMv2…
atn1ght/fakeauth偽の認証プロンプトを作成し、ユーザーの平文パスワードをキャプチャします。
mcorybillington/suitecrm-rceCVE-2020-28328 のライトアップ: SuiteCRM ログファイルのリモートコード実行に加えて、おまけのクロスサイトスクリプティング
zeroethical/cve-2025-14783-poc🧨 CVE-2025-14783: Easy Digital Downloads アカウント乗っ取り PoC
tangent65536/cve-2026-20841"Windows Notepad RCE" の PoC
k3ystr0k3r/cve-2021-22873-exploitCVE-2021-22873 - Revive Adserver オープンリダイレクト脆弱性の PoC エクスプロイト。
nictjh/threatdemosCVE-2017-13156（Janus）をはじめとする包括的なAndroidセキュリティ脆弱性デモンストレーション。ブロードキャストレシーバの悪用、外部ストレージの脅威、ルート化デバイスへの攻撃を網羅。動作するコード、エクスプロイトスクリプト、セキュリティ対策を含む教育用PoCで、開発者と研究者向…
v35hr4j/cve-2021-24545このプラグインはユーザーのプロフィール（Bio）で許可されたHTMLをサニタイズしないため、悪意のあるJavaScriptコードを使用することが可能です。そのコードは、該当ユーザーが作成した投稿をフロントエンドで誰かが閲覧すると実行されます。その結果、著者（author）のように低い権限のユーザーで…
gluxon/cve-2018-13257CVE-2018-13257の概念実証エクスプロイト。Blackboard LearnにおけるCASホストヘッダースプーフィングを実証し、悪意のある中間ウェブサイトを介してユーザーセッションを乗っ取ります。
charlesgargasson/cve-2023-41425Wonder CMS 3.2.0～3.4.2向けのXSS-to-RCEエクスプロイト。自動化されたペイロード配信、リバースシェル、悪意のあるテーマインストールによるCookie窃取を備えています。
sybelle03/cve-2021-43617これは、PHP Laravel 8.70.1のクロスサイトスクリプティング（XSS）からクロスサイトリクエストフォージェリ（CSRF）への脆弱性の再現です。
sanupl/cve-2024-34568LetterPressプラグイン1.2.1以下にはクッキー窃取の脆弱性があります。攻撃者はJavaScriptコードを注入することでクッキーを盗むことができます。
artur-augustyniak/class_struggleCERT Polska警告リストデータを使用したフィッシングドメイン識別のためのオートエンコーダベースの異常検知。研究および教育用のJupyterノートブック付き。
filipegaudard/cve-2026-33149-pocCVE-2026-33149の概念実証エクスプロイト。Tandoor RecipesにおけるHostヘッダーインジェクションで、招待リンクのポイズニングとキャッシュポイズニングを可能にします。ホスト受入、ページネーション、スキーマ、招待ポイズニング用のモジュールを含みます。
dhananjayasj/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityCVE-2024-21413 の概念実証エクスプロイト。巧妙に細工された file:// リンクを介して NetNTLMv2 ハッシュを漏洩させる Outlook の重大な RCE 脆弱性であり、資格情報の窃取と横展開を可能にします。
