Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ウェブアプリケーション悪用 — 98 ページ | Kitploit
カテゴリ

ウェブアプリケーション悪用

一般的なウェブアプリケーションの脆弱性（例：SQLインジェクション、XSS）を悪用するために特別に設計されたツール。

Kitploit おすすめ

おすすめツール

10 選択中
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k2日前
beef preview#2

beef

GitHubbeefproject/beef
11.0k3日前
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k13時間37分前
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k8時間38分前
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1ヶ月前
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k11日前
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k14日前
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2ヶ月前
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k2日前
最新関連度人気最近更新
14585 件
CVE-2026-50338 preview

CVE-2026-50338

GitHubjohanneslks/cve-2026-50338

CVE-2026-50338の概念実証エクスプロイト：Spring Cloud Azure B2Cリソースサーバーにおけるクロス発行者認証バイパス。AADアプリ登録を介したトークン偽造により、保護されたB2Cエンドポイントにアクセスすることを実証します。

authentication-authorizationvulnerability-analysisexploitation+3
3ヶ月前
CVE-2017-0199 preview

CVE-2017-0199

GitHubviethdgit/cve-2017-0199

CVE-2017-0199 のエクスプロイト。Microsoft Office/Word のリモートコード実行の脆弱性を利用し、ペイロードの配信とセキュリティテストを可能にします。

payload-generationvulnerability-analysisexploitation+2
9年前
Odysseus preview

Odysseus

GitHubroshanshibu/odysseus

Log4Shell (CVE-2021-44228) 脆弱性のデモ

vulnerability-analysisexploitationweb-application-exploitation+3
2年前
CVE-2026-56011-Lab preview

CVE-2026-56011-Lab

GitHubrootdirective-sec/cve-2026-56011-lab

CVE-2026-56011を再現・検証するためのDockerベースのラボ。WordPress用MapPress Mapsの認証なしXSS脆弱性で、脆弱なターゲットとパッチ適用済みターゲットを比較できます。

vulnerability-analysisweb-application-exploitationweb-security+3
4ヶ月前
CVE-2026-46587 preview

CVE-2026-46587

GitHuboscerd/cve-2026-46587

CVE-2026-46587 の再現コード: Apache Camel camel-couchbase の CCB_* ヘッダーインジェクションにより、ドキュメントの開示、改ざん、および TTL 強制によるデータ破壊が可能になる (4.14.8/4.18.3/4.21.0 で修正済み)

vulnerability-analysisexploitationweb-application-exploitation+3
3ヶ月前
Hack-The-Box-Nexus-Findings-Report preview

Hack-The-Box-Nexus-Findings-Report

GitHubmmoobbeeiidat-design/hack-the-box-nexus-findings-report

HTB_Nexus ペネトレーションテストレポート – 包括的なセキュリティ評価：Giteaからの認証情報漏洩、Krayin CRMにおけるCVE-2026-38526の悪用、およびGiteaテンプレート同期のディレクトリトラバーサルを介した権限昇格を文書化。MITRE ATT&CKおよびNSA…

privilege-escalationreconnaissancevulnerability-analysis+6
3ヶ月前
CVE-2021-32099 preview

CVE-2021-32099

GitHubmagicrc/cve-2021-32099

CVE-2021-32099 用 PoC

privilege-escalationvulnerability-analysisexploitation+3
1年前
CVE-2025-28073 preview

CVE-2025-28073

GitHubmlniumm/cve-2025-28073

phpList 3.6.15 における /lists/dl.php エンドポイントを介した反射型XSS脆弱性の概念実証であり、セッションハイジャックと任意のJavaScript実行を可能にします。

vulnerability-analysisexploitationweb-application-exploitation+2
1年前
CVE-2021-41773 preview

CVE-2021-41773

GitHubjohnwickakash12/cve-2021-41773

CVE-2021-41773 ApacheパストラバーサルおよびRCEエクスプロイトの詳細なライトアップ。TryHackMeラボ環境からのステップバイステップのコマンドと根本原因分析付き。

vulnerability-analysisexploitationweb-application-exploitation+3
3ヶ月前
CVE-2026-39808 preview

CVE-2026-39808

GitHuberror-inside/cve-2026-39808

Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behaviorエンドポイントを介したOSコマンドインジェクション

vulnerability-analysisexploitationweb-application-exploitation+3
4ヶ月前
web-penetration-drupal preview

web-penetration-drupal

GitHuberman-bolukbasi/web-penetration-drupal

Drupalウェブアプリのペネトレーションテスト — CVE-2018-7600 (Drupalgeddon 2) をNmap、Burp Suite & Metasploitを使用して悪用 | BB CyberSecでのインターンシップ

reconnaissanceweb-vulnerability-scannersexploit-frameworks+3
3ヶ月前
mcpExec preview

mcpExec

GitHubdaemoncibsec/mcpexec

python revshell 用の CVE-2026-23744 の POC

payload-generationexploitationweb-application-exploitation+3
2ヶ月前
CVE-2019-6447-ES-File-Explorer preview

CVE-2019-6447-ES-File-Explorer

GitHubacloudinthebluesky/cve-2019-6447-es-file-explorer

Android版ES File ExplorerにおけるCVE-2019-6447のための技術的分析と安全性を考慮した研究用ハーネス

android-securityvulnerability-analysisexploitation+5
3ヶ月前
CVE-2018-16763 preview

CVE-2018-16763

GitHubvitobonetti/cve-2018-16763

Fuel CMS 1.4.1 - リモートコード実行 - Python 3.x

vulnerability-analysisexploitationweb-application-exploitation+2
3年前
swagger-ui preview

swagger-ui

GitHubrelichunt3r/swagger-ui

Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

phishing-toolsvulnerability-analysisexploitation+3
1年前
CVE-2026-18783-TREX-MES-Uygulamalarinda-Yetkisiz-Nesne-Erisimi preview

CVE-2026-18783-TREX-MES-Uygulamalarinda-Yetkisiz-Nesne-Erisimi

GitHubhasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

CVE-2026-18783 に関するアドバイザリ: TREX MES の /api/GetDataJSON3 におけるサーバー側認証の欠如により、未認証でのデータクエリと任意の SQL 実行が可能になります。

authentication-authorizationdefensive-toolsvulnerability-analysis+5
29日前
CVE-2026-95675 preview

CVE-2026-95675

GitHubd6fault/cve-2026-95675

Python PoCは、D-Link DAP-1360 RevBファームウェアにおける未認証のrootコマンドインジェクションであるCVE-2026-95675を、ハードコードされた認証バイパスとformSystemCheckハンドラーを介して悪用するものです。

embedded-systems-securityiot-securityvulnerability-analysis+6
11ヶ月前
CVE-2026-90817 preview

CVE-2026-90817

GitHubyulisec/cve-2026-90817

REDCapのsurvey passthruおよびデータインポートRCEであるCVE-2026-90817に対応するPythonチェッカーおよび設定可能なエクスプロイトフック。バージョンをフィンガープリントし、surveyハッシュを検証し、脆弱なチェーンをプローブします。

reconnaissancevulnerability-scannersvulnerability-analysis+6
11ヶ月前
前へ1…979899100次へ