IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

reportly

ReportlyはEntraIDユーザーアクティビティレポートツールです。 ツールについて このツールは、クラウドインシデント時にブルーチームを支援するものです。 ツールを実行すると、調査者は疑わしいユーザーと時間枠を入力し、以下の詳細を含むレポートを受け取ります。 1. ユーザーに関する情報 2. ユーザーが実行したアクション 3. ユーザーに対して実行されたアクション 4. ユーザーのログインと失敗ログ 使用方法 ツールを実行すると、認証リンクとデバイスコードが表示されます。リンクに従い、コードを入力して認証してください。 疑わしいユーザーのUser principal...

usbsas

usbsasは、信頼できないUSBマスストレージデバイスを安全に読み取るための、フリーかつオープンソース（GPLv3）のツールおよびフレームワークです。 概要...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 和 CVE-2025-59713 的 PoC 该 PoC 提供了一个自动化脚本，用于利用 CVE-2025-59712（User-Agent 头中的 XSS）和 CVE-2025-59713（不安全的反序列化）。 背景 这两个漏洞是 Synacktiv 在对 Snipe-IT 软件进行漏洞研究时发现的。Snipe-IT 是一个基于 Laravel 的开源资产管理系统，旨在帮助组织跟踪和管理其物理和数字资产。 技术细节可在 Synacktiv 网站 上的专项安全公告中查看。 模式 脚本提供三个子命令，对应三种利用模式：xss、rce 和 fullchain。...

king-phisher

King Phisher フィッシングキャンペーンツールキット King Phisher はメンテナンスを終了しました。 インストール インストール手順については、INSTALL.md ファイルを参照してください。インストール後に使い始めるための手順については、wiki を参照してください。 概要 King Phisher は、実際のフィッシング攻撃をシミュレートすることで、ユーザーの意識をテストし向上させるためのツールです。非常に柔軟なアーキテクチャを備え、電子メールとサーバーコンテンツの両方を完全に制御できるため、使いやすく設計されています。King Phisher...

CVE-2021-38603

CVE-2021-38603 每个用户的个人资料编辑页面的信息：字段中存在存储型跨站脚本漏洞。 http:///core/admin/profil.php 漏洞字段： 信息： 一旦插入，XSS可以通过访问该特定用户创建的任何页面/文章触发。...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel（又名 Cyber Panel）拒绝服务漏洞 描述 在 Cyber Panel 中发现了一个拒绝服务（DoS）漏洞，允许任何经过身份验证的用户通过发送请求到 /dataBases/restartMySQL 端点来重启数据库。该漏洞出现在 Cyberpanel/databases/views.py 文件第 400 行的 restartMySQL 函数中，该操作在执行前未检查用户权限（ACL）。该函数首先从会话中获取用户 ID（身份验证检查），然后调用 mysqlUtilities 类中的...

multi-juicer

CTFやセキュリティトレーニングをOWASP Juice Shopで実施するのは通常かなり難しいものです。Juice Shopは同時に複数のユーザーが使用することを想定していません。各自のマシンでJuice Shopを起動する方法を全員に指示するのも一応機能しますが、貴重な時間を大幅に奪ってしまいます。 MultiJuicerを使用すると、中央のKubernetesクラスタ上で各参加者に個別のJuice Shopインスタンスを実行でき、ローカルにJuice Shopインスタンスを用意することなくイベントを開催できます。 機能: 必要に応じて新しいJuice Shopインスタンスを動的に作...

CVE-2024-39306

描述 此脚本是CVE-2024-39306的概念验证（PoC），由于存在SQL注入漏洞，经过身份验证的用户可以在运行ChurchCRM -p -b -c 示例：python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami 链接 https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

SSOh-No

SSOh-No このツールは、Azure ADまたはO365を利用する組織に対して、ユーザー列挙、パスワードスプレー攻撃、ブルートフォース攻撃を実行するように設計されています。 一般的に、このエンドポイントは非常に冗長なエラーを返し、それを利用してユーザーを列挙し、ブルートフォース/スプレー攻撃でパスワードを検証できる一方、失敗した認証試行を一切ログに記録しません。 このツールは、arstechnicaの研究記事で実証されたPoCの武器化バージョンであり、エンドポイントを悪用するために利用される手法について説明しています。...

CVE-2020-6287-exploit

CVE-2020-6287-エクスプロイト CVE-2020-6287 の PoC Python による PoC はユーザー追加のみで、管理者権限は設定しません。@zeroSteiner の Metasploit のアイデアに触発されました。元の Metasploit PR モジュール: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 この PoC は認証されていない権限でユーザーを作成するだけで、管理者権限は設定しません。...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1 中的反射型跨站脚本漏洞 TOTVS Fluig 平台在 1.6.1.X 至 1.8.1 版本中，其 'mobileredir' 模块内的 'redirectUrl' 和 'user' 参数存在跨站脚本漏洞。 Fluig 是与 ERP 系统集成的生产力与协作平台，由巴西最大的科技公司 TOTVS 开发，并托管在客户服务器上。 受影响版本： -- Fluig 1.6.X - Fluig 1.8.1 … 攻击向量...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 身份验证绕过 免责声明！ 本 CVE（通用漏洞披露）报告中的信息仅用于教育和信息目的。所述内容基于公开可用的资源、研究以及作者的分析。本文内容无意宣扬或鼓励任何非法活动，包括黑客攻击、漏洞利用或未经授权访问系统。 作者不对任何滥用本文信息的行为承担任何责任。建议个人和组织负责任地应用这些知识，并遵守适用的法律法规。强烈建议读者仅在获得适当授权的受控环境中测试漏洞。 本报告的作者和贡献者不认可或支持恶意活动，并鼓励负责任地披露漏洞和遵循道德的黑客实践。 描述 在“User...

CVE-2024-3656

Keycloak 24.0.5 存在访问控制缺陷漏洞，攻击者可利用任意已认证用户执行某些 API 操作，例如： 通过 testLDAPConnection 端点测试 LDAP 连接。 通过 getUnmanagedAttributes 端点检索任意用户的未管理属性。 通过 getProviders 端点访问客户端注册策略提供者。 我仅发现 testLDAPConnection 值得关注，攻击者可借此与外部主机进行 LDAP 交互。 复现步骤 首先从 https://www.keycloak.org/archive/downloads-24.0.4.html 下载存在漏洞的 KeyCloa...

CVE-2024-50395

CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 root@kitploi...

CVE-2020-13405

CVE-2020-13405 基础评分：7.5 高🟥 MicroWeber 是一个用 PHP 编写的开源内容管理系统（CMS）。它允许网站管理员通过拖放组件轻松地构建网站，将组件放置在所需位置。对于那些希望搭建既易于设置又高度可定制的网站的人来说，这是一个流行的选择。 userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST...

WordPress-NotificationX-CVE-2024-1698

设置 root@kitploit: docker-compose up --build 清理 root@kitploit: docker-compose down 测试 root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- ...

faraday

开源漏洞管理器 安全领域有两个困难的任务：设计获取新信息的巧妙方法，以及跟踪发现结果以改进修复工作。有了 Faraday，你可以专注于发现漏洞，而我们来帮你处理其余部分。只需在终端中使用它，即可随时随地让工作井井有条。 Faraday 的诞生是为了让你能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合并规范化你加载的数据，并允许以不同的可视化方式对其进行探索，这些方式对管理者和分析师都很有用。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 启动 faraday 的最简单方式是使用我们的 docker-compose root@kitploit: ...

macOS-enterprise-privileges

Privileges 透明、免费且安全的 macOS 管理员权限管理。 Privileges 是一款免费的 macOS 应用程序，专为现代企业环境设计。它允许用户在需要时获得临时管理员权限，而无需授予永久管理员权限。该应用程序的设计以简洁、安全性和透明性为核心。用户可以在应用程序的设置中设定一个时间范围，用于执行特定任务，例如安装或卸载应用程序。 使用标准用户账户而非管理员账户，可以为你的 Mac 增加一层额外的安全防护，这被视为一项安全最佳实践。我们相信，所有用户（包括开发者）都能从使用 Privileges 中受益。 当前版本的 Privileges 支持以下 macOS 版本：...