CVE-2022-46169

CVE-2022-46169 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 使用方法 root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0...

CVE-2022-27925

CVE-2022-27925 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用方法 root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0....

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read 利用Grafana /public/plugins 接口对url路由校验不严格的漏洞读取服务器本地任意文件。 poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 其中 path为本地文件绝对路径，如读取/etc/passwd即为：...

CVE-2026-75511

Novu provides an API for sending notifications through multiple channels. Prior to 3.18.0, Novu accepts chat webhook URLs from subscriber credentials.webhookUrl, channel endpoint endpoint.url, event payload.webhookUrl, and event overrides.webhookUrl, then passes the selected endpoint.url through...

CVE-2026-34212

CVE-2026-34212 Docmost は、アタッチメントノード内の javascript: URL を受け入れ、それをストレージとレンダリングを通じて保持し、Docmost オリジン内のクリック可能なアンカーに変換していました。 概要 私は Docmost （オープンソースの共同作業ドキュメントプラットフォーム）において、高深刻度の保存型XSS の問題を特定し、責任を持って開示し、再現しました。 Docmost の公式サイトでは、エンタープライズ対応のオンプレミス Wiki として 300 万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十...

CVE-2024-50961

機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...

Certitude

Certitude is a Python package to perform supervised malicious URL classification using a joint set of lexicographic and certificate features. All COSSAS projects are hosted onGitLab with a push mirror to GitHub. For issues/contributions check CONTRIBUTING.md Getting Started Certitude requires...

CVE-2026-23744

usage: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC オプション: -h, --help このヘルプメッセージを表示して終了 --lhost, -l LHOST 攻撃者のIPアドレス --lport, -p LPORT 攻撃者のポート --rhost, -t RHOST ターゲットURL...

CVE-2026-75511

Novu versions prior to 3.18.0 are vulnerable to a Server-Side Request Forgery (SSRF) flaw. The application accepts chat webhook URLs from multiple fields, such as subscriber credentials.webhookUrl, channel endpoint endpoint.url, and event payload.webhookUrl. Because these paths fail to apply esse...

CVE-2026-75511 Novu: Server-Side Request Forgery (SSRF) via Chat Provider Webhook URLs

Novu provides an API for sending notifications through multiple channels. Prior to 3.18.0, Novu accepts chat webhook URLs from subscriber credentials.webhookUrl, channel endpoint endpoint.url, event payload.webhookUrl, and event overrides.webhookUrl, then passes the selected endpoint.url through...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Jenkins-CVE-2024-23897-

使用コマンド:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd（URLを2.txtに書き込めば一括処理可能）...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP サーバーのパストラバーサルエクスプロイト CVE-2021-41773 向けの Python エクスプロイトです。Apache HTTP Server 2.4.49 のパストラバーサル脆弱性を利用し、サーバー上の任意のファイルを読み取ることができます。 脆弱性の詳細 CVE-2021-41773 は、Apache HTTP Server 2.4.49 におけるパストラバーサル脆弱性で、ユーザー指定のパスの検証が不適切なために発生します。この脆弱性により、攻撃者は URL...

wildfly-elytron-realm-token: parameter injection in EAP's elytron oauth2

A flaw was found in EAP's Elytron. An EAP application whose security domain is backed by an Elytron token-realm with oauth2-introspection would allow parameter substitution due to missing URL encoding...

openjdk-orb: unauthed class loading via IIOP in EAP

when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run...

wildfly-elytron-realm-token: parameter injection in EAP's elytron oauth2

A flaw was found in EAP's Elytron. An EAP application whose security domain is backed by an Elytron token-realm with oauth2-introspection would allow parameter substitution due to missing URL encoding...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - コマンドインジェクション CVE-2019-1010174 詳細 変更済み この脆弱性は、NVDによる最終分析以降に修正されています。現在、再分析が待たれており、その結果、提供されている情報にさらなる変更が生じる可能性があります。 説明 CImg The CImg Library v.2.3.3 以前は、コマンドインジェクションの影響を受けます。影響は: RCE です。コンポーネントは: loadnetwork 関数です。攻撃ベクトルは:...

CVE-2022-45299

CVE-2022-45299 影響を受けるライブラリ： webbrowser.rs バージョン 0.8.3 以前 https://github.com/amodm/webbrowser-rs 概要: このライブラリは、提供された入力が実際にURLであることを検証できません。したがって、webbrowser::openURL に渡される未フィルタリングのURLを制御する攻撃者は、デフォルトのエクスプローラーで開かれるローカルファイルパスを提供したり、基盤となるopenコマンドに1つの引数を渡して、任意の登録済みシステムコマンドを実行させたりすることができます。 詳細:...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念実証（PoC）LFI スキャナー：ディレクトリトラバーサルと正規表現マッチングによる /etc/passwd 露出の自動検出。 root@kitploit: LFI Scanner 対象ホストに対して /etc/passwd の取得を試み、正規表現チェックでその存在を検出することにより、ローカルファイルインクルージョン（LFI）の脆弱性をスキャンする軽量な Python 概念実証（PoC）です。 :contentReferenceoaicite:0index=0 特徴 -...

CVE-2026-63278

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not recognise every way of naming the package content...