CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 リモートコード実行 脆弱性をトリガーするには、「Software Package Updates」モジュールへのアクセスが必要です。このモジュールにアクセスできるユーザーは、新しいパッケージのインストール時にOSコマンドインジェクションを実行することで、システム上でroot権限のコマンドを実行できます。 HTTPリクエスト: root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

Microsoft Exchange Server Pre-Auth POST Based Cross-Site Scripting

Microsoft Exchange Server is vulnerable to a spoofing vulnerability. Be aware this CVE ID is unique from CVE-2021-42305. id: CVE-2021-41349 info: name: Microsoft Exchange Server Pre-Auth POST Based Cross-Site Scripting author: rootxharsh,iamnoooob severity: medium description: Microsoft Exchange...

Viessmann Vitogate 300 - Hardcoded Password

A critical vulnerability in Viessmann Vitogate 300 up to 2.1.3.0 allows attackers to authenticate using hardcoded credentials in the Web Management Interface. id: CVE-2023-5222 info: name: Viessmann Vitogate 300 - Hardcoded Password author: ritikchaddha severity: critical description: | A critica...

Symmetricom SyncServer Unauthenticated - Remote Command Execution

Microchip Technology Microsemi SyncServer S650 was discovered to contain a command injection vulnerability. id: CVE-2022-40022 info: name: Symmetricom SyncServer Unauthenticated - Remote Command Execution author: DhiyaneshDK,mielverkerken severity: critical description: | Microchip Technology...

Wallet-Transaction-Monitor

지갑 거래 모니터 이 스크립트는 비트코인 지갑 주소를 모니터링하고 잔액 변경 또는 새 거래가 있을 때 사용자에게 알립니다. 들어오고 나가는 거래와 해당 금액 및 타임스탬프에 대한 실시간 업데이트를 제공합니다. 또한 Windows에서 새 거래가 발생하면 소리 알림을 재생할 수 있습니다. 변경 로그 - 2023-07-10 사용자 지정 이름으로 여러 비트코인 지갑을 모니터링하는 기능 추가 정보를 텍스트 파일에 저장하는 옵션 추가 몇 주 내에 더 많은 기능이 추가될 예정입니다 요구 사항 Python 3.x requests 라이브러리:...

Windows10_Cumulative_Updates_PowerShell

単にこれを使用してください - https://github.com/aaronparker/LatestUpdate ENTERPRISE または EDU の Win 10 の場合、すべてを更新します。 PRO の場合、1809 , 1903 & 1909 のみがパッチ適用されます。 Windows10CumulativeUpdatesPowerShell この PowerShell スクリプトはシステム上で実行でき、システムが CVE-2020-0601 "Curveball" に対してパッチ適用済みかどうかを特定し、未適用の場合は適切なパッチをダウンロードして実行します。...

CVE-2017-3143

TSIG バイパスエクスプロイト Bind の CVE-2017-3143 および Knot DNS の CVE-2017-11104 に対するエクスプロイトです。 詳細は https://www.synacktiv.com/ressources/CVE-2017-3143BIND9TSIGdynamicupdatesvulnerabilitySynacktiv.pdf を参照してください。 著者 Clément Berthaux - clement dot berthaux at synacktiv dot com...

EUVD-2026-85159

A signature validation vulnerability exists in Foxit PDF Editor/Reader’s handling of incrementally updated PDF documents. Changes to visible document content may not invalidate the existing signature, allowing attackers to alter signed content and potentially carry out content spoofing while the...

CVE-2025-70368

CVE-2025-70368 プロジェクト更新機能における保存型クロスサイトスクリプティング XSS...

Microsoft SQL Server Reporting Services - Remote Code Execution

Microsoft SQL Server Reporting Services is vulnerable to a remote code execution vulnerability because it incorrectly handles page requests. id: CVE-2020-0618 info: name: Microsoft SQL Server Reporting Services - Remote Code Execution author: joeldeleep severity: high description: Microsoft SQL...

CVE-2019-12840.py

CVE-2019-12840.py POC（フェイクシェル）: CVE-2019-12840 認証済みRCE - Webminパッケージ更新...

cvedb

CVEdb CVEdbは、もう1つのPython用CVEデータベースライブラリ兼ユーティリティです。すでに多くのものが存在しています。なぜ別のものを作るのでしょうか？ 既存のライブラリのほとんどは cve.circl.lu のようなサードパーティのAPIに依存しており、これらは使用を制限したり、登録を要求したり、インターネット接続を必要としたりすることがあります。また、検索用のWebインターフェースを含む、肥大化したライブラリもあります。 CVEdbの特徴: ライブラリまたはコマンドラインユーティリティとして使用可能 シンプルなAPI National Vulnerability...

dnspython

dnspython はじめに dnspython は Python 用の DNS ツールキットです。ほぼすべてのレコードタイプをサポートしています。クエリ、ゾーン転送、動的更新に使用できます。TSIG 認証されたメッセージと EDNS0 をサポートしています。 dnspython は DNS への高レベルおよび低レベルの両方のアクセスを提供します。高レベルのクラスは、指定された名前、タイプ、クラスのデータに対するクエリを実行し、アンサーセットを返します。低レベルのクラスでは、DNS ゾーン、メッセージ、名前、レコードを直接操作できます。 dnspython のモジュール名は dns...

sockjs-dos-py

CVE-2020-7693: Meteor 脆弱なsockjsを実行するデモMeteorアプリが含まれています。このデモアプリでエクスプロイトをテストするには、https://www.meteor.com/install からMeteorをインストールし、次のコマンドを実行してください: root@kitploit: cd demo/ meteor その後、ペイロードのターゲットを http://localhost:3000 に指定します。 対策 SockJSを0.3.20にアップデートしてください。 参考文献とCVE...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE 認証済み Webmin バージョン 1.997 未満における Remote Code Execution の脆弱性のための Exploit。Software Package Updates モジュールを介して。 動作の仕組み Webmin の Software Package Updates モジュールは、パラメータ u をシステムに渡す前に適切にサニタイズしません。そのモジュールにアクセスできる認証済みユーザーは、root として実行される任意のコマンドを注入できます。 前提条件 Exploit...

CVE-2019-12840

CVE-2019-12840 Webmin 1.910 における認証済みRCE - 'Package Updates' 使用方法 : 1-netcatリスナーをセットアップします。 2- python3 exploit.py 注意事項: 例としてURLを指定してください: http://:port ブラウザから 'sid' クッキーをコピーし、エクスプロイトが動作するように指定してください。...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...