boa-cve-2009-4496-analysis

CVE-2009-4496 — Оборонительный анализ уязвимости Обзор Данный репозиторий документирует оборонительный анализ CVE-2009-4496 — исторической уязвимости, связанной с веб-сервером Boa. Цель проекта — изучить уязвимость с точки зрения оборонительной безопасности через: пассивное наблюдение за...

CVE-2017-1000117

CVE-2017-1000117 الاستخدام root@kitploit: $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git عندما يواجه git مشكلة، يتم تنفيذ ifconfig...

CVE-2022-23342

CVE-2022-23342 استشارة أمنية – تعداد أسماء المستخدمين في OnBase إصدارات البرامج والبنى المتأثرة: خادم تطبيقات OnBase إصدارات OnBase السابقة للإصدار 20.3.58.1000، وإصدارات OnBase من 21.1.1.1000 حتى 21.1.15.1000، متأثرة. إصدارات البرامج والبنى المُصحَّحة: إصدارات OnBase EP3 الأكبر من أو تساوي...

Drupal 11.x-dev - Full Path Disclosure

core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure even when error logging is None if the value of hashsalt is filegetcontents of a file that does not exist. id: CVE-2024-45440 info: name: Drupal 11.x-dev - Full Path Disclosure author: DhiyaneshDK severity: medium description: |...

All-in-One WP Migration < 7.87 - Unauthenticated Information Disclosure

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to unauthenticated information disclosure due to its error.log file being publicly accessible in versions before 7.87. id: CVE-2024-8852 info: name: All-in-One WP Migration 7.87 - Unauthenticated Information Disclosure...

Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read

The Error Log Viewer By WP Guru plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1.3 via the wpajaxnoprivelvwplogdownload AJAX action. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, whi...

Ghost CMS - User Enumeration

Ghost CMS 5.9.4 contains a user enumeration vulnerability in the login functionality. The application reveals whether a user account exists through different error messages, allowing attackers to enumerate valid user accounts via specially-crafted HTTP requests. id: CVE-2022-41697 info: name: Gho...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

Pritunl VPN Server 1.29.2145.25 - Username Enumeration

Pritunl 1.29.2145.25 contains a username enumeration issue caused by different error responses in /auth/session login attempts, letting attackers verify valid usernames, exploit requires network access to the login endpoint. id: CVE-2020-25200 info: name: Pritunl VPN Server 1.29.2145.25 - Usernam...

MapTiler Tileserver-php v2.0 - Unauthenticated XSS

MapTiler Tileserver-php v2.0 contains a reflected XSS caused by unencoded reflection of the GET parameter "layer" in an error message, letting unauthenticated attackers execute arbitrary script on victim browsers. id: CVE-2025-44136 info: name: MapTiler Tileserver-php v2.0 - Unauthenticated XSS...

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

CVE-2025-62168

CVE-2025-62168 كشف معلومات Squid Proxy في معالجة الأخطاء الماسح الضوئي الاكتشاف وإثبات المفهوم "بسبب الفشل في إخفاء بيانات اعتماد مصادقة HTTP فإن Squid عرضة لهجوم كشف المعلومات. الخطورة: تسمح هذه المشكلة لبرنامج نصي بتجاوز حمايات أمان المتصفح والتعرف على بيانات الاعتماد التي يستخدمها عميل موثوق...

CVE-2025-62168

CVE-2025-62168 Divulgation d'informations du proxy Squid dans la gestion des erreurs Scanner Détection & PoC "En raison d'une défaillance dans la rédaction des identifiants d'authentification HTTP, Squid est vulnérable à une attaque de divulgation d'informations. Gravité : Ce problème permet à un...

poc-CVE-2026-0073

CVE-2026-0073 PoC تجاوز مصادقة TLS في ADB اللاسلكي يحتوي هذا الدليل على إثبات مفهوم بلغة Python لثغرة CVE-2026-0073. تم إنشاء السكربت باستخدام تقنيات توليد الكود بمساعدة الذكاء الاصطناعي. ملخص CVE-2026-0073 هي مشكلة منطقية في التحقق من شهادات خدمة ADB adbdtlsverifycert في auth.cpp. يعامل الفحص...

CVE-2026-85030

HKUDS AI-Trader (a simulated trading/competition platform) contains a business logic error in the selfRegister API Endpoint within service/server/routes_agent.py. By manipulating the initial_balance argument, a remote attacker can inflate their starting cash/equity value. However, because profit_...

cve-2025-54874-poc

Ссылки https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Тестовая среда openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Описание цепочка вызовов функций: opjreadheader →...

CVE-2026-23980-Exploit

CVE-2026-23980 - Injection SQL authentifiée dans Apache Superset root@kitploit: / \ | | | | | || | \\ sqlExpression va directement dans la requête. aucune paramétrisation. aucun espoir. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonne adhoc...

triton-cve-2025-23320

إثبات CVE-2025-23320 يستنسخ هذا المستودع ثغرة CVE-2025-23320، مما يوضح CWE-209، توليد رسالة خطأ تحتوي على معلومات حساسة درجة CVSS: 7.5. توجد هذه الثغرة في جميع خوادم استدلال NVIDIA Triton الإصدار 25.06 وما قبله. يقوم إعداد docker هذا بتشغيل شبكة تحتوي على خادم استدلال NVIDIA Triton وعميل مهاجم...

CVE-2026-35570

كسر العزلة: كيف وجدت ثغرة تجاوز مسار حرجة في openclaude CVE-2026-35570 | CVSS 8.4 عالية | openclaude v0.1.7 ليست كل ثغرة تتطلب سلسلة استغلال معقدة. أحياناً تكون عبارة return واحدة في غير مكانها كافية لاختراق نموذجك الأمني بالكامل. هذا بالضبط ما تمثله CVE-2026-35570. يغطي هذا التقرير ثغرة تجاوز...