Bazaar_poc

Bazaarpoc Bazaar v1.4.3 任意ファイル読み取り脆弱性CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...

CVE-2015-1855

CVE-2015-1855 の再現スクリプト 再現方法: 必要なインフラストラクチャを作成 root@kitploit: $ bash 1.sh 脆弱な Ruby を設定 システムの Ruby は脆弱 root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true は脆弱であることを意味します 修正済みの Ruby を設定 root@kitploit: $ rvm use 2.3.0 $ ruby -v 1.rb ruby...

CVE-2024-50967

CVE-2024-50967 DATAGERRY 취약한 접근 제어 이 취약점은 DATAGERRY 플랫폼의 2.2.0까지 포함한 모든 버전≤2.2.0에 영향을 미칩니다...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQLインジェクションエクスプロイト Anuko Time Trackerのバージョン1.20.0のpuncher機能におけるSQLインジェクションの脆弱性を示すセキュリティ評価ツールです。このツールは、以下の簡単な手順に従って使用すると、ttusersデータベース全体をダンプし、すべてのエントリを明らかにします。 ⚠️ 免責事項 このツールは以下の目的を意図しています: セキュリティ研究および教育 許可を得たペネトレーションテスト 管理された環境での脆弱性デモンストレーション...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - ローカル権限昇格...

Linux-4.19.72_CVE-2020-24490

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 다양한 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 형식화된 문서는 다음 온라인에서도 읽을 수 있습니다: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파...

CVE-2021-27513

CVE-2021-27513 ITSM壊れた制御 root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3...

CVE-2011-2523-PoC

vsftpd2.3.4 vsftpd 2.3.4 취약점을 이용하는 파이썬으로 작성된 간단한 익스플로잇 사용 방법: python3 ftpxploit.py 127.0.0.1...

CVE-2019-5029

CVE-2019-5029 これはCVE-2019-5029のPythonスクリプトPoCです。Exhibitor Web UI 1.7.1のRCEです。 使い方 このリポジトリをクローンします git clone https://github.com/yZ1337/CVE-2019-5029.git 次のように実行します python3 CVE-2019-5029.py スクリプト内のリクエストがConfigのリクエストと同じであることを確認してください。...

asf__james-project_CVE-2022-22931_3-6-0

Apache James プロジェクト :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgチャットに参加...

linux-4.19.72_CVE-2020-29370

Linuxカーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは HTML や PDF など、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2023-2825

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition CE および Enterprise Edition EE バージョン16.0.0に影響を与える重大な脆弱性 CVE-2023-2825 を修正しました。この脆弱性により、認証されていないユーザーがパストラバーサルバグを通じて任意のファイルを読み取ることが可能になります。...

CheckFlashPlayerVersion

CheckFlashPlayerVersion ブラウザの Flash Player バージョンを確認し、CVE-2016-7855 の脆弱性に対して脆弱かどうかをチェックします 使用方法: このリポジトリをクローンし、Flash Player のバージョンを確認したいブラウザで HTML ファイルを開いてください。...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF へようこそ！ Apache CXF はオープンソースのサービスフレームワークです。CXF は、JAX-WS や JAX-RS などのフロントエンドプログラミング API を使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBA など様々なプロトコルを使用し、HTTP、JMS、JBI などの様々なトランスポート上で動作します。 CXF は幅広い機能セットを備えていますが、主に以下の分野に焦点を当てています。 Web サービス標準サポート: CXF は、SOAP、Basic...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Docker と WordPress の自動インストールを使用して、この問題を再現してみてください。 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.1 まで CVE-2019-9787 の潜在能力を完全に示すには、nginx/iframe-post.html にあるコメントよりも、もっと厄介なコードが必要でしょう。私のコードでは、WordPress の wpfilterpostkses の欠陥は使用していません。 テスト目的以外では使用しないでください。 bash を使用したインストール：...

SNORDIAN-s-H5PxAPIkatchu-CVE-Report

SNORDIAN's-H5PxAPIkatchu-CVE-Report CVE-2025-12904 の開示 CVE-2025-12904 - SNORDIAN's H5PxAPIkatchu の脆弱性 このリポジトリは、otacke によって開発された WordPress プラグイン SNORDIAN's H5PxAPIkatchu = 0.4.16 で発見された脆弱性を開示するものです。 🛠 影響を受けるバージョン 製品 : SNORDIAN's H5PxAPIkatchu バージョン : v0.4.16 URL :...

react2shell-checker

React2Shell チェッカー Next.js および React アプリケーションにおける React2Shell の脆弱性 CVE-2025-55182 を検出するセキュリティ脆弱性スキャナーです。 概要 React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。 機能 🔍 自動検出 —...

Grafana_POC-CVE-2021-43798

Grafana-Poc このツールは違法な用途に使用しないでください。 一、使用方法：python3 grafanahole.py domain.txtにip:portを入力してください 二、脆弱性の影響範囲 影響を受けるバージョン： Grafana 8.0.0 - 8.3.0 安全なバージョン： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2021-31760

..| CVE-2021-31760 |.. 説明 : Webmin の実行中プロセス機能を介して、クロスサイトリクエストフォージェリ CSRF 攻撃を悪用し、リモートコマンド実行 RCE を取得する テスト済みバージョン : Webmin 1.973 GitHub の最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのC0de POC : YouTube POC : https://youtu.be/D45FN8QrzDo 製品のベンダー :...

jstachio__jstachio_CVE-2023-33962_1-0-0

タイプセーフなJava Mustacheテンプレートエンジン。 テンプレートは読みやすいJavaソースコードにコンパイルされ、値のバインディングは静的にチェックされます。 ドキュメント 最新のSNAPSHOT JStachioドキュメント 現在のリリース版 JStachioドキュメント ドキュメントはjavadoc.ioにもありますが、上記のように集約されていません。集約されたjavadocが推奨されるドキュメントであり、このreadmeの残りは主にプロパガンダ マーケティング目的です。 以前のリリースの場合: root@kitploit:...