Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
カテゴリ

ウェブアプリケーション悪用

一般的なウェブアプリケーションの脆弱性（例：SQLインジェクション、XSS）を悪用するために特別に設計されたツール。

Kitploit おすすめ

おすすめツール

10 選択中
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k18時間51分前
beef preview#2

beef

GitHubbeefproject/beef
11.0k22時間19分前
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k19時間11分前
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k18時間19分前
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1ヶ月前
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k13日前
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k15日前
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2ヶ月前
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k3日前
最新関連度人気最近更新
14587 件
CVE-2021-22005 preview

CVE-2021-22005

GitHubjun-5heng/cve-2021-22005

VMware vCenter Server任意ファイルアップロード脆弱性 / Code By:Jun_sheng

payload-generationvulnerability-analysisexploitation+2
214年前
CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln preview

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

GitHubsweelg/cve-2023-1454-jeecg-boot-qurestsql-sqlvuln

jmreport/qurestSql 未認証SQLインジェクションバッチスキャンPoC。Jeecg-BootはSpring BootとJeecg-Boot-Plusに基づく高速開発プラットフォームで、最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。

vulnerability-scannersvulnerability-analysisexploitation+3
213年前
CVE-2023-26067 preview

CVE-2023-26067

GitHubhorizon3ai/cve-2023-26067

Lexmark CVE-2023-26067

vulnerability-analysisexploitationweb-application-exploitation+4
283年前
CVE-2019-12949 preview

CVE-2019-12949

GitHubtarantula-team/cve-2019-12949

CVE-2019-12949

vulnerability-analysisexploitationweb-application-exploitation+3
257年前
cve-2019-2725 preview

cve-2019-2725

GitHublasensio/cve-2019-2725

Pythonエクスプロイト for Oracle WebLogic CVE-2019-2725。細工されたHTTPリクエストを脆弱なサーバーに送信することで、認証なしのリモートコード実行を可能にします。

vulnerability-analysisexploitationweb-application-exploitation+2
217年前
CVE-2024-27348 preview

CVE-2024-27348

GitHubkljunowsky/cve-2024-27348

Apache HugeGraph Server における Groovy インジェクションを介した認証不要のリモートコード実行の概念実証エクスプロイト。単一ターゲットおよび複数ターゲットのコマンド実行をサポートします。

vulnerability-analysisexploitationweb-application-exploitation+3
192年前
CVE-2023-0297_Pre-auth_RCE_in_pyLoad preview

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

GitHubbauh0lz/cve-2023-0297_pre-auth_rce_in_pyload

CVE-2023-0297: pyLoadにおけるPre-auth RCE発見のストーリー

vulnerability-analysiscode-analysisexploitation+3
283年前
CVE-2022-27925 preview

CVE-2022-27925

GitHubsh4den/cve-2022-27925

Zimbra 2022 RCE (cve-2022-27925) 用のローダー

reconnaissancevulnerability-analysisexploitation+2
183ヶ月前
watchTowr-vs-FreePBX-CVE-2025-57819 preview

watchTowr-vs-FreePBX-CVE-2025-57819

GitHubwatchtowrlabs/watchtowr-vs-freepbx-cve-2025-57819

Pythonベースの検出アーティファクトジェネレーター。CVE-2025-57819を悪用し、FreePBXの事前認証RCEをSQLインジェクションと認証バイパスを介して行い、ウェブシェルを展開したりバックドアユーザーを作成したりします。

vulnerability-scannerspayload-generationexploitation+3
281年前
CVE-2024-2879 preview

CVE-2024-2879

GitHubherculeszxc/cve-2024-2879

CVE-2024-2879 の概念実証エクスプロイト: LayerSlider WordPress プラグイン (7.9.11-7.10.0) における未認証の SQL インジェクション。データベース情報を抽出するためのスキャナスクリプトと SQLMap エクスプロイトガイドが含まれています。

vulnerability-analysisexploitationweb-application-exploitation+2
222年前
CVE-2025-55182-RCE-shell preview

CVE-2025-55182-RCE-shell

GitHubruoji6/cve-2025-55182-rce-shell

Burp Suite/antsword - インタラクティブシェル (HTTP hijack + POST + AES-256-CBC/BASE64)

encryption-decryption-toolspayload-generationvulnerability-analysis+5
3110ヶ月前
CVE-2020-14882 preview

CVE-2020-14882

GitHubmilo2012/cve-2020-14882

CVE-2020-14882

vulnerability-analysisexploitationweb-application-exploitation+3
81ヶ月前
CVE-2022-44268 preview

CVE-2022-44268

GitHubkljunowsky/cve-2022-44268

CVE-2022-44268の概念実証エクスプロイト。脆弱なImageMagickインスタンスにアップロードされたポイズンPNG画像を介して任意のファイル読み取りを可能にします。DockerサポートとURLベースの抽出を含みます。

payload-generationvulnerability-analysisexploitation+3
272年前
ACEDcup preview

ACEDcup

GitHubgrrrdog/acedcup

Java Binary Deserialization攻撃（Commons FileUpload使用、CVE-2013-2186）用のペイロードジェネレーター

payload-generationvulnerability-analysisexploitation+2
3710年前
CVE-2025-4123-Exploit-Tool-Grafana- preview

CVE-2025-4123-Exploit-Tool-Grafana-

GitHubynsmroztas/cve-2025-4123-exploit-tool-grafana-

CVE-2025-4123 - Grafana ツール

vulnerability-analysisexploitationweb-application-exploitation+3
321年前
CVE-2026-0740 preview

CVE-2026-0740

GitHub0xgh057r3c0n/cve-2026-0740

Ninja Forms File Uploads <= 3.3.26 - 認証不要の任意ファイルアップロード

vulnerability-analysisexploitationweb-application-exploitation+2
233ヶ月前
Limesurvey-RCE preview

Limesurvey-RCE

GitHuby1ld1r1m-1337/limesurvey-rce

LimeSurvey認証済みRCE

payload-generationexploitationweb-application-exploitation+2
243年前
CVE-2024-50379-PoC preview

CVE-2024-50379-PoC

GitHubisee857/cve-2024-50379-poc

Apache Tomcat CVE-2024-50379 の競合状態リモートコード実行脆弱性を検出する一括検出スクリプト。Python による単一スキャンおよび大量スキャンに対応。

vulnerability-scannersvulnerability-analysisexploitation+3
231年前
前へ1…868788…100次へ
ウェブアプリケーション悪用 — 87 ページ | Kitploit