cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646是Metabase中的一个远程代码执行漏洞。该漏洞源于Metabase在处理未经身份验证的API端点/api/setup/validate时，对JDBC连接字符串的处理存在安全缺陷。攻击者可以通过构造特定的JDBC连接字符串，利用该端点在服务器上执行任意命令，而无需进行身份验证。...

CVE-2023-27532

CVE-2023-27532 针对影响 Veeam Backup and Replication 的 CVE-2023-27532 的 PoC Technical Analysis 关于漏洞的技术根因分析可以在我们的博客中找到： https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Summary 此 PoC 利用不安全的 API 端点来提取凭据。 Usage root@kitploit:...

API-Wordlist

apiwordlist 一个用于模糊测试 Web 应用程序 API 的 API 名称字典。 内容 apiseeninwild.txt - 包含我在实际环境中见过的 API 函数名称。 actions.txt - 所有 API 函数名称动词 objects.txt - 所有 API 函数名称名词 actions-uppercase.txt - 首字母大写的 API 函数名称动词 actions-lowercase.txt - 首字母小写的 API 函数名称动词 objects-uppercase.txt - 首字母大写的 API 函数名称名词 objects-lowercase.txt -...

CVE-2025-3248

CVE-2025-3248 脆弱なAPIエンドポイントを利用したリモートコード実行（RCE）の概念実証（PoC）。 Info: ⚠️ 自己責任で使用してください！ ❓ リバースシェル用のオプションを追加しました。 ✅ validatecode がオフの場合に自動リトライします。 ショーケース 使い方 root@kitploit: python CVE-2025-3248.py / python3 CVE-2025-3248.py 免責事項 root@kitploit: By using this tool, you agree that you are using it for...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Inyección SQL en Apache Fineract ⚠️ AVISO LEGAL Y ÉTICO Este toolkit se proporciona estrictamente para fines educativos, de formación y de pruebas de seguridad autorizadas. El uso no autorizado contra cualquier sistema sin permiso escrito explícito es ilegal y viola las leyes de...

CVE-2023-23752

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 このREADMEファイルは、Joomlaの不正アクセス脆弱性CVE-2023-23752に関する情報と検出方法を提供します。この脆弱性により、攻撃者はJoomlaのアクセス制御システムをバイパスし、Joomlaウェブサイトのバックエンドに不正にアクセスできます。このエクスプロイトは、脆弱性を利用してこの目的を達成します。 前提条件 root@kitploit: - Joomlaウェブサイト（バージョン4.0.0および4.2.7） 脆弱性の詳細...

CVE-2022-40684

CVE-2022-40684（1vere$k 作成） 現時点では、Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC コピーです。 https://github.com/horizon3ai/CVE-2022-40684 からコピーされました。 分析 このエクスプロイトは単純なペイロードを使用します: root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent:...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...

CVE-2023-27163

Request-Baskets（CVE-2023-27163）SSRF 漏洞的 PoC 本仓库包含针对 CVE-2023-27163 的概念验证（PoC）代码。该漏洞是 request-baskets 在 1.2.1 版本及之前版本中发现的一个服务端请求伪造（SSRF）漏洞。攻击者可利用特制的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 感谢 @b33t1e、@chelinboo147 和 @houqinsheng（参见 文章）。 使用方法 root@kitploit: wget...

EUVD-2026-57465

SiYuan: Missing publish-access check on getBlockBreadcrumb, getRefText, and getBlockTreeInfos discloses content and metadata of protected/forbidden documents...

EUVD-2026-57409

SiYuan: Missing publish-access filter on getFileAnnotation discloses private PDF annotations of forbidden/protected documents publish mode...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

CVE-2026-50554

Note Mark is an open-source note-taking application. Prior to version 0.19.5, GET /api/books/bookID/notes is an unauthenticated endpoint that accepts a "deleted" query parameter. When the request is ?deleted=true, the service runs the query with Unscoped bypassing GORM's soft-delete scope but kee...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server 与 Data Center 命令注入漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Walnut Security Services Pvt. Ltd 描述 Atlassian Bitbucket Server 与 Data Center 的多个 API 端点（版本 7.0.0 至 7.6.17 之前、7.7.0 至 7.17.10 之前、7.18.0 至 7.21.4 之前、8.0.0 至 8.0.3 之前、8.1.0 至 8.1.3 之前、8.2.0 至...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - サーバーサイドリクエストフォージェリ SSRF request-baskets v1.2.1 以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ SSRF が存在することが判明しました。この脆弱性により、攻撃者は細工されたAPIリクエストを介してネットワークリソースや機密情報にアクセスできるようになります。 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： root@kitploit: $ curl -i -s -k -X $'POST' \ -H...

kiterunner

Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...

CVE-2024-46635

CVE-2024-46635 背景 GongZhiDao システムは、GongZhiDao によって開発されたプラットフォームです。ユーザー管理、データ分析、運用機能などのエンタープライズ向けソリューションを提供します。しかし、適切な認可なしに機密ユーザー情報が露呈する可能性があるセキュリティ脆弱性が、あるAPIエンドポイントで発見されました。 脆弱性の説明 GongZhiDao システムの /oaa/api/AccountMaster/GetCurrentUserInfo API エンドポイントに脆弱性が存在します。UserNameOrPhoneNumber パラメータの代わりに...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...