CVE-2020-11547--PRTG-Network-Monitor-Information-Disclosure

PRTG-Network-Monitor-Information-Disclosure - CVE-2020-11547 リモートの未認証ユーザーは、'type' パラメータを指定して /public/login.htm または /index.htm に HTTP リクエストを作成できます。 例: http://127.0.0.1/public/login.htm?type=probes probes を以下のいずれかに置き換えると、異なる情報を取得できます。 version cpuload dnsname serverhttpurl windowsversion systemid...

CVE-2024-23733

CVE-2024-23733 Software AG webMethods API Integration Server 10.15.0 不適切なアクセス制御 説明 Software AG webMethods 10.15.0（CoreFix7より前のバージョン）のIntegration Serverの /WmAdmin/,/invoke/vm.server/login ログインページでは、リモート攻撃者が /WmAdmin//login/ URI に対して任意のユーザー名と空白のパスワードを送信することで、管理パネルに到達し、ホスト名とバージョン情報を発見することができます。 脆弱性タ...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 は、Apache Archiva の 2.2.5 より前のバージョンにおける中程度の深刻度の LDAP インジェクション脆弱性です。これにより、攻撃者は LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 公式の Apache Archiva アドバイザリ より: 特別な値を archiva のログインフォームに提供することで、攻撃者は接続された LDAP サーバーからユーザー属性データを取得できます。特定の文字を使用すると、接続された LDAP サーバー上のユーザーを照会するために使用される...

CVE-2023-43325

mooSocial: XSS CVE-2023-43325 mooSocial v3.1.8 のユーザーログイン機能における dataredirecturl パラメータに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。この脆弱性により、攻撃者は細工された URL を介してユーザーのセッションクッキーを盗み、アカウントになりすますことが可能です。 脆弱なパラメータ: dataredirecturl エクスプロイト - 概念実証 POC 反射型クロスサイトスクリプティング XSS root@kitploit: Payload : test"test Payload...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: 対応Pythonバージョン :target: https://pypi.org/project/django-defender/ .. image::...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0未満の/authenticationendpoint/login.doにおけるリフレクション型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者がtenantDomainパラメータに注入された細工されたペイロードを介して任意のWebスクリプトまたはHTMLを実行できるようになります。 PoC: これを悪用するには、tenantDomainパラメータの値をsuper.carbonからに変更するだけでよい。 例:...

web-brutator

Web Brutator 高速モジュラーWebインターフェースブルートフォーサー 📥 インストール root@kitploit: python3 -m pip install -r requirements.txt ⏩ 使い方 root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ / // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /|...

CVE-2021-27403

認証不要のクロスサイトスクリプティング - Askey Internet Fiber Modem ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なパラメータ: curWebPage ペイロード: ";alert'xss'// 他のモデル/バージョンでは未テスト。 GETリクエスト経由 root@kitploit: ログインリクエスト時に、以下のGETリクエストを発行できます:...

QRLJacking

QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...

openssh-portable

Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

CVE-2023-30458

CVE-2023-30458 エクスプロイトタイトル: Medicine Tracker System 1.0 - 観測可能な不一致: 応答時間によるユーザー名の列挙 日付: 2023年4月22日 エクスプロイト作成者: William David Mathisen d34dun1c02n ベンダーホームページ: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html ソフトウェアリンク:...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

fakelogonscreen

FakeLogonScreen FakeLogonScreen 是一款用于伪造 Windows 登录屏幕以获取用户密码的工具。输入的密码将针对 Active Directory 或本地计算机进行验证，以确保其正确性，然后显示在控制台或保存到磁盘。 它可以通过简单地运行 .exe 文件来执行，或者使用例如 Cobalt Strike 的 execute-assembly 命令。 二进制文件可从 Releases 页面获取。 FakeLogonScreen.exe：将输出写入控制台，例如与 Cobalt Strike 兼容 FakeLogonScreenToFile.exe：将输出写入控制台...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow 通过自动登录绕过实现未认证远程代码执行（教育性 PoC） 本仓库为影响 IBM Langflow OSS 的 CVE-2026-9198 提供了一个教育性概念验证 。 该 PoC（poc.py）演示了未认证攻击者如何串联以下步骤： 1. GET/POST /api/v1/autologin（当自动登录启用时返回超级用户令牌），以及 2. POST /api/v1/validate/code（执行攻击者控制的 Python 代码） 从而实现远程代码执行。 免责声明 本代码及所提供的 Docker 栈仅用于本地安全测试与教育目的 。...

CVE-2023-41425

CVE-2023-41425 编写了一个，因为我找到的那个不起作用 用法 root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

CVE-2024-57610

Sylius v2.0.2 中缺少速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

Sophos-Vulnerability

CVE-2022-1040（Sophos RCE）漏洞分析 在Toasec研究团队中，我们致力于进攻性网络安全，并着手分析了Sophos防火墙中的此漏洞。 该漏洞与许多其他漏洞一样，如果你知道如何在推特上搜索，就可以发现并被通知。我们观察到自三月份起，开始出现关于RCE的文章。 来源：https://www.bleepingcomputer.com/news/security/critical-sophos-firewall-vulnerability-allows-remote-code-execution/ 如果我们查看拥有POC的仓库 root@kitploit: POST...

wp-def

wp-def WordPress 默认用户 + 密码 Python 2.7 请我喝咖啡： 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py...

ssh-hardening

SSHの強化 Debian/Ubuntu でのSSHを一度にロックダウン：新しいポート、rootログイン禁止、鍵ベースの認証、オプションのUFWとFail2Ban。 表示される内容 スクリプトを実行すると、OSを検出し、設定を表示してから続行するかどうかを尋ねます： クイックスタート（ステップバイステップ） 1️⃣ gitのインストール（必要な場合） Debian/Ubuntuの場合： root@kitploit: sudo apt-get install -y git 2️⃣ リポジトリのクローンとフォルダへの移動 root@kitploit: rm -rf ssh-hardening...