17281 matches found
Grafana-CVE-2021-43798
Grafana-CVE-2021-43798 Grafana File-Read 影響バージョン：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...
CVE-2026-10795
CVE-2026-10795 寄付...
log4j-scan
1 使用方法 CVE-2021-44228 log4j 2.x RCE脆弱性検出ツール。対象URLにGETリクエストを送信し、dnslogを使用して応答の有無を確認します。 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help このヘルプメッセージを表示して終了 -u URL, --url=URL 検査対象のURLを入力（例: https://ainrm.cn） 2 実行画面 1...
cve-2025-50946
cve-2025-50946 CVE-2025-50946（OliveTin get-theme RCE）用のエクスプロイトスクリプトです。文字の要件が非常に厳しく、複数の引数を含む多くのコマンドは正しく実行されない可能性があります。根本原因の調査やスクリプトの堅牢化にはまだ時間をかけていません。必要な場合はご連絡いただくか、PRを開いてください。 このスクリプトの基となったオリジナルの調査は chrisWalker11 によるものです: リンク 使用例 基本PoC: root@kitploit: python cve-2025-50946.py -t...
CVE-2019-20085
📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...
get-pixels-updated
これは get-pixels の更新版であり、CVE-2020-8175 のセキュリティ問題を修正しています。作成時点では、package.json を除き、すべてのファイルは元のリポジトリと同じです。 get-pixels-updated 以下は get-pixels の GitHub ページからの引用です。前述の通り、このリポジトリには破壊的な変更はなく、元のリポジトリとほぼ同一です。 URLやパスを指定して画像の全ピクセルを取得し、結果を ndarray として返します。100% JavaScript で書かれており、browserify と node.js...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: root@kitploit: host + path를 취약점 기록의 고유 식별자로 사용 새로운...
CVE-2025-5880
Whistle 2.9.98 には、/cgi-bin/sessions/get-temp-file エンドポイントが filename パラメータのユーザー入力を適切にサニタイズしないため、未パッチのパストラバーサル脆弱性が存在します。攻撃者は /etc/passwd などの絶対パスやトラバーサルシーケンスを指定することで、ディレクトリ制限を迂回し、基盤となるサーバーから機密性の高いシステムファイルを直接読み取ることができます。 /etc/passwd ファイルを読み取るための POC...
CVE-2024-52301-Research
CVE-2024-52301-調査 CVE-2024-52301に関するちょっとした調査です。この脆弱性を確認し、Laravelがどのように脆弱なのかを調べたいと思いました。そのために、6.20.44と6.20.45のバージョンを差分比較し、GETパラメータがどのようにしてアプリケーション設定を変更し得るのかを追跡しました。 これについてXとBlueSkyに書きました: https://x.com/0xntrm/status/1857504510609965206 https://bsky.app/profile/ntrm.bsky.social/post/3laz4tkds2k2m 目...
CVE-2026-58457
CVE-2026-58457 - 認証不要のOSコマンドインジェクション in Shenzhen Aitemi M300 Wi-Fi Repeater !WARNING このコードは教育および研究目的でのみ現状のまま提供されます。 本PoCを本番システム、共有環境、または無許可のターゲットに対して使用しないでください。 このコードの実行またはホスティングは、誤用された場合にウイルス対策検出、セキュリティ監視アラート、または法的結果を引き起こす可能性があります。 著者およびリポジトリ保守者は、本コードに起因するいかなる損害、誤用、または違法行為についても一切の責任を負いません 。...
go-get-rce
このリポジトリには README がありません。...
CVE-2026-74251
Phoca Cart の属性フィルタを介した未認証 SQL インジェクション Phoca Cart ≤ 6.1.6 — 未認証の攻撃者が時間ベースのブラインド注入によりデータベース全体を抽出 概要 Phoca Cart の公開ショップ商品ページにおける a（属性）および s（仕様）GET 配列パラメータは、パラメータ化やエスケープなしで生のまま SQL の WHERE 句に連結されます。未認証の攻撃者はこれらのパラメータを通じて任意の SQL を注入でき、時間ベースのブラインド手法によりデータベース全体の抽出が可能になります。 この脆弱性は...
CVE-2026-88414
MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint GET /ms/mdiy/page/verify.do...
EUVD-2026-84810
MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint GET /ms/mdiy/page/verify.do...
CVE-2026-88414
MCMS 6.1.1 through 6.2.1 contains a SQL injection vulnerability in the PageAction.verify endpoint GET /ms/mdiy/page/verify.do...
CVE-2018-6574
CVE-2018-6574 CVE-2018-6574 go get RCE...
CVE-2018-6574
CVE-2018-6574 CVE-2018-6574: go get...
CVE-2018-6574
CVE-2018-6574 CVE-2018-6574 go get...
CVE-2026-94588
In Proxmox pmg-api, an argument injection vulnerability exists in the package changelog retrieval functionality. This is caused by improper handling of user-supplied input passed to the underlying apt-get command when fetching package changelogs. It requires authentication but can be exploited in...