PoC_CVE-2024-28157

CVE-2024-28157 - Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. 保存し、プロジェクトページにアクセスする 4. 49 77 でアラートが発火する スクリーンショットは poc/screenshots/ にあります 参考情報 NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

LG Supersign EZ CMS - Remote Code Execution

LG SuperSign CMS allows remote attackers to execute arbitrary code via the sourceUri parameter to qsrserver/device/getThumbnail. id: CVE-2018-17173 info: name: LG Supersign EZ CMS - Remote Code Execution author: pussycat0x severity: critical description: | LG SuperSign CMS allows remote attackers...

Solara <1.35.1 - Local File Inclusion

A Local File Inclusion LFI vulnerability was identified in widgetti/solara, in version 1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. ...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

cve-2019-6453-poc

CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...

cve-2016-1764

CVE-2016-1764 の PoC エクスプロイトコード 暗号を破らずに平文の iMessage データを復元する 著者 Shubham Shah（Bishop Fox 所属） Joe DeMesy（Bishop Fox 所属） Matthew Bryant CVE-2016-1764 ベンダー: Apple 公開日: 2016年4月8日 パッチ適用日: 2016年3月21日 影響を受けるシステム: OSX Mountain Yosemite, El Capitan の Messages Apple...

CVE-2015-2166-EXPLOIT

CVE-2015-2166 - Ericsson Drutt Mobile Service Delivery Platform MSDP におけるディレクトリトラバーサルの脆弱性 CVE-2015-2166 は、Ericsson Drutt Mobile Service Delivery Platform MSDP バージョン 4、5、6 の Instance Monitor に影響を与えるディレクトリトラバーサルの脆弱性です。この脆弱性により、リモートの攻撃者は、デフォルトの URI において "..%2f" ドットドットエンコードされたスラッシュ...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python エクスプロイト 巧妙に細工されたリクエスト URI パスにより、modproxy がリモートユーザーによって選択されたオリジンサーバーにリクエストを転送する可能性があります。この問題は Apache HTTP Server 2.4.48 およびそれ以前に影響します。 CVSS v3.1: 基本値: 9.0 深刻度: 緊急 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 高 必要な特権レベル: 不要...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST...

LFiFreak

LFI Freak 기능 Windows, Linux 및 OS X에서 작동 Windows와 Linux 모두를 위한 바인드 및 리버스 셸 포함 Python 2.7로 작성됨 이것은 무엇인가? PHP Input, PHP Filter 및 Data URI 방법을 사용하여 로컬 파일 포함을 악용하기 위한 고유한 도구입니다. 의존성 BeautifulSoup 면책 조항 나는 당신이 초래하는 모든 종류의 불법 행위에 대해 책임을 지지 않습니다. 이 도구는 침투 테스터가 윤리적인 목적으로 사용하기 위한 것입니다. 복사하거나 재배포하려는 경우...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

apkleaks

APKLeaks APK 파일에서 URI, 엔드포인트 및 비밀 정보를 스캔합니다. 설치 PyPi에서 설치 소스에서 설치 Docker에서 설치 사용법 옵션 출력 패턴 디스어셈블러용 인수 라이선스 감사의 말 설치 APKLeaks 설치는 매우 간단합니다: PyPi에서 설치 root@kitploit: $ pip3 install apkleaks 소스에서 설치 저장소를 클론하고 필요한 패키지를 설치합니다: root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 における引数インジェクションによるRCE（カスタムURIプロトコルハンドラ経由） 解説記事へのリンク mIRCのirc:// URIプロトコルハンドラを通じて、リモートコード実行の脆弱性 を発見しました。mIRCは引数リストの終了を示す--などの記号を使用しないため、攻撃者は irc://リンクを通じてmIRCに引数を渡し、攻撃者が制御するSambaファイルサーバーからカスタム mirc.iniを読み込ませることで任意のコードを実行できます。ircs://も同様に機能することに注意してください。 PoC このPoCには、mirc.ini...

CVE-2026-9086-poc

CVE-2026-9086：Keycloak URI 方案校验绕过 XSS PoC 英文版 概要 本仓库是针对 Keycloak 客户端 URI 校验中存在的跨站脚本（XSS）漏洞 CVE-2026-9086 的概念验证（PoC）。 存在漏洞的 Keycloak 对客户端配置的 URI 中的 javascript: 和 data: 方案采用区分大小写的方式进行校验。因此，使用 jaVaSCript: 或 DaTa: 之类的混合大小写写法即可绕过禁用方案校验。由于浏览器会不区分大小写地解释 URI 方案，因此受害者点击精心构造的链接后，JavaScript 可能会在 Keycloak...

EUVD-2026-87242

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ Management rendered an AMQP authorization-error reason containing an attacker-controlled queue name as HTML when the OAuth management UI was enabled. Exploitation requires an...

CVE-2020-24972

つまり、CVE-2020-24972 は実際には別の CVE から派生しています。指定された CVE は覚えていませんが、Qt の platformpluginpath コマンドラインオプションに関係しています。つまり本質的に、問題は Qt を使用すること、それ自体の platformpluginpath オプションに由来します。「このパラメータは、Qt5 プラグインを指すディレクトリパスまたは UNC 共有を含むことを想定しています。言い換えれば、ターゲットの場所には Windows 上のダイナミックリンクライブラリ DLL ファイルが含まれている必要があります。Qt5...