CVE-2026-97404

In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...

CVE-2026-97404

In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...

EUVD-2026-85915

In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Signature header. By sending a request with an empty URL-Signature header, an unauthenticated remote attacker who knows a target project's UUID may bypass both Keystone authentication and pre-signed URL verification, resulting in...

CVE-2026-97404

In OpenStack Zaqar versions before 22.0.2 , the WSGI transport mishandles the URL-Signature header . An unauthenticated remote attacker who knows a target project's UUID can bypass Keystone authentication and pre-signed URL verification by sending a request with an empty URL-Signature header. Thi...

cve-2025-24514

🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...

CVE-2025-63441

CVE-2025-63441 タイトル: エンドポイント u/administrator/friends における arbitrarily supplied URL parameter param を介した反射型XSS 概要: OSSNアプリケーションの u/administrator/friends エンドポイントにおいて、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 この脆弱性により、攻撃者は任意に指定されたURLパラメータの名前に悪意のあるスクリプトを注入できます。 影響: ウェブサイトの仮想的な改ざんを実行する。 ユーザーが実行可能な任意の操作を実行する...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafanaディレクトリトラバーサル 🔍 Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。バージョン8.0.0-beta1から8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサル攻撃に対して脆弱であり、ローカルファイルへの不正アクセスを許可します。この脆弱性はGrafana Cloudには影響しません。脆弱性は、URLパス /public/plugins// の処理に存在します。 パラメータを操作することで、攻撃者はディレクトリを横断し、意図されたディレクトリ外のファイルにアクセスできます。 影響 💥...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 root@kitploit: system"wkhtmltopdf --qui...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF漏洞 CVE-2021-27905 - Options: root@kitploit: -h or --help : 方法说明 -u or --url : 站点URL地址 -d or --dnslog : DnsLog eg python3 CVE-2021-27905.py -u URL -d dnslog...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意ファイル読み取り オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用方法 例1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 例2:python3 Metabase-cve-2021-41277.py -f ip.txt...

CVE-2014-0094-test-program-for-struts1

CVE-2014-0094 のstruts1 対応について はじめに CVE-2014-0094 のstruts1の影響についてまとめる。 特に断りがない限り、各バージョンは、java 1.7.002,struts 1.3.10, apache-tomcat-6.0.39、FreeBSD 8.2 で確認を行った。 なお、いかなる場合も、ソース、文章等の内容については保証しない。 また、いかなる事象が生じても私は関与しない。特にこの内容を悪用した場合も 私は一切関与しない。（と行っても何も目新しいことはないのですが） 今回、各種webを参考にして解決策の具体例を提示した。...

CVE-2025-33053-Proof-Of-Concept

CVE-2025-33053 概念実証 このリポジトリは、Apache2 を使用して Ubuntu 上に WebDAV サーバーを自動的に展開 し、フィッシング、レッドチーム演習、または横展開シミュレーションで使用するための悪意のある.url ショートカットファイルを生成するスクリプトを提供します。 📁 内容 setupwebdav.sh – Apache2 + WebDAV を設定する Bash スクリプト。 setupwebdav.py – 上記の Python 版。 genurl.py – UNC/WebDAV パスを含む .url ショートカットファイルを生成する Python...

cve-2017-0065

Edgeのread:// URLハンドラの悪用 はじめに このエクスプロイトはMicrosoftに報告され、私が報告者として確認されました。このエクスプロイトは2017年3月14日にCVE-2017-0065およびMS17-007としてパッチが適用され、関連パッチが適用されている環境では動作しません。ソースコードは教育目的のみで提供されています。 参考文献: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065...

next_js_poisoning

CVE-2024-4698 は、Next.js のキャッシュポイズニング脆弱性であり、バージョン 13.5.1 から 13.5.7、および 14.0.0 から 14.2.10 に影響します。この問題は、Webサイトが next/image?url= API を ?url= パラメータと共に利用する際に発生し、攻撃者が自身のサーバーでホストされている画像を読み込むことが可能になります。これらのカスタム攻撃画像は、攻撃者が Ngrok や Apache サービスを停止した後でも、被害者の Webサイトに永久に保存される可能性があります。 攻撃者は Ngrok のようなトンネリングツールや...

CVE-2021-41773

CVE-2021-41773 ApacheのパストラバーサルCVE-2021-41773をURLリストでテストする高速なPythonツール 使用方法 :- ライブURLファイルを作成し、「-l」フラグを使用します python3 apachepathtraversal.py -l urls-list.txt...

CVE-2022-26134-cve1

CVE-2022-26134RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2022-26134RCE.pyをpocsuite3\pocsディレクトリに配置してください cd pocs pocsuite3の使用 単一URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url...

ICT287_CVE-2022-30190_Exploit

ICT287CVE-2022-30190Exploit CVE-2022-30190 の悪用と緩和戦略に関するプロジェクト 📌 概要 このリポジトリには、ICT287 の最終プロジェクトが含まれています。ここでは CVE-2022-30190（"Follina"）脆弱性について調査しています。プロジェクトの内容： エクスプロイトの詳細な分析 段階的な実行プロセス 緩和戦略 🔥 エクスプロイトデモ 攻撃マシン：Kali Linux 2024.1 被害マシン：Windows 10 Pro（バージョン 1809） 悪用手法：MSDT を介してリモートコードを実行する悪意のある Word 文書...

CVE-2015-1427

CVE-2015-1427 パラメータ -u 単一のurl -l urlファイルを指定 -c コマンドを指定...

CVE-2022-26134

CVE-2022-26134 Go で PoC を書く練習 使い方 root@kitploit: go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ コンパイル root@kitploit: git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...

CVE-2025-0133

説明: これはCVE-2025-0133のPOCであり、GlobalProtectゲートウェイまたはポータルが有効なPAN-OSファイアウォール構成にのみ適用されます。 ファイルから読み込んだ複数のURLの問題を、カスタムスレッドでチェックします。タイムアウトも設定でき、結果をファイルに出力することもできます。 使用例: MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout TIMEOUT...