CVE-2024-22889-Plone-v6.0.9

产品：Plone CMS 版本：v6.0.9 发现日期：2024年1月10日 报告日期：2024年1月10日 漏洞类型：不正确的访问控制 CVE ID：CVE-2024-22889 描述：由于Plone v6.0.9版本中的访问控制不正确，远程攻击者可以通过发送特制请求查看并列出网站上托管的所有文件。 POC即将推出:...

CiscoSpill

CiscoSpill CVE-2019-1653 を使用してパスワードを抽出する PoC ツールです。 CVE-2019-1653 Cisco Small Business RV320 および RV325 Dual Gigabit WAN VPN ルーターの Web ベースの管理インターフェースに脆弱性が存在し、認証されていないリモート攻撃者が機密情報を取得できる可能性があります。 この脆弱性は、URL に対する不適切なアクセス制御に起因します。 攻撃者は、HTTP または HTTPS 経由で影響を受けるデバイスに接続し、特定の URL を要求することでこの脆弱性を悪用する可能性がありま...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 此工具仅用于教育目的。严禁在受控环境之外未经授权使用。 CVE-2026-24061 是 GNU Inetutils（版本 1.9.3–2.7）中 telnetd 存在的一个严重漏洞（CVSS 9.8），允许远程攻击者通过 USER 环境变量传递 -f root，绕过身份验证并获得 root 访问权限。此工具旨在模拟对该漏洞的滥用。 系统要求 Windows 操作系统/Linux Python 3.4+ 使用方法 本 PoC 需要一个目标主机地址。提供方式有两种： 1. 编辑 payload.txt 文件 将你的 payload 插入...

CVE-2023-23752

CVE-2023-23752 Joomla 未授权访问漏洞 CVE-2023-23752 漏洞描述 Joomla是一款开源的内容管理系统（CMS），使用PHP编写，支持MySQL、MSSQL和PostgreSQL等多种数据库系统。访问限制不当导致未经授权访问服务器REST API接口。 受影响版本：Joomla 4.0.0 - 4.2.7 使用帮助 root@kitploit: optional arguments: -h, --help show this help message and exit -u URL, --url URL 指定url地址 -f FILE, --file...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 はじめに このドキュメントでは、CrushFTP サーバーコンポーネントに影響する脆弱性 CVE-2025-2825 の調査結果を紹介します。CrushFTP は、ファイル転送・保存を目的とした商用ソリューションです（FTP、SFTP、HTTP/S、S3 互換インターフェースなど）。 この欠陥は 認証バイパス authentication bypass に分類され、リモートの未認証攻撃者が管理者権限を取得できる可能性があります。悪用に成功すると、crushadmin...

PyIris

该项目目前正在进行版本 3 的重大重写，当前版本（版本 2）将被废弃。更多信息请参见 。 PyIris 项目（即将更新，请参阅 ROADMAP.md） PyIris 项目是一个完全用 Python 编写的模块化远程访问木马工具包。 它允许用户动态构建、生成和编码/加密远程访问木马载荷，从而 远程控制其他受感染的主机。 PyIris 在多操作系统（Windows 和 Linux）中的实际演示 在 Windows 中动态生成载荷 通过 Ubuntu 中的侦察程序远程控制 Windows 系统（受害者机器截图来自 Ubuntu 攻击机，因为我是在虚拟机中运行 Ubuntu） 在 Kali...

RawCopy

介绍 这是一个控制台应用程序，通过低级磁盘读取方法从 NTFS 卷复制文件。 语法 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 参数说明 /ImageFile: 要从中提取的镜像文件的完整路径和文件名。如果使用了此参数，则必须设置 /ImageVolume:。可选。...

pwnfb50

pwnfb50 任意のFB50スマートロックの所有権を自分自身に移譲します CVE-2019-13143 PoCビデオ 使用方法 root@kitploit: $ python3 pwnfb50.py id mac ここで、id はあなたのユーザーID、mac はロックのMACアドレスです。...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/sendfiles.php における不適切なアクセス制御により、認証されていない攻撃者が、必要なパラメータとヘッダーを付けてエンドポイントに POST リクエストを送信することで、アプリケーション上で設定された SMPT サーバーからメールを送信することが可能です。...

CVE-2024-32258

概述 CVE ID ：CVE-2024-32258 类型 ：路径遍历 厂商 ：FCEUX 产品 ：FCEUXNetPlay 版本 ：2.7.0 修复 ：48b48e7c13be1b949074f42660a33c7ef57135e1 描述 FCEUX 是一款 NES 模拟器，能将我们带回童年时光。它提供了多种有趣的功能，例如支持两名玩家在线联机游戏。 服务器和客户端可以互相传递 ROM，但服务器并未过滤客户端发送的 ROM 名称中的特殊字符。此路径遍历漏洞可导致服务器上的任意文件被覆盖。更严重的是，远程加载 ROM 无需身份验证，即使服务器设置要求密码登录也是如此。 该问题是在提交...

CVE-2024-42919

eScan Management Console エクスプロイトタイトル : eScan Management Console - 不適切なアクセス制御 作者 : Jeyabalaji 影響を受けるバージョン : 14.0.1400.2281 テスト環境 : Windows 11 CVE : CVE-2024-42919 説明: Escan Management Consoleは認証メカニズムを実装していますが、acteScanAVReportエンドポイントは認証なしでアクセス可能です。 ペイロード : acteScanAVReport エンドポイント 再現手順 : 1. eScan...

CVE-2025-63667

CVE-2025-63667 — VatilonベースIPカメラの脆弱性証拠（サニタイズ版） 概要 複数のVatilonベースIPカメラ（確認されたブランド: SIMICAM、KEVIEW、ASECAM）は、認証情報の正当性を検証せずにSession-Id トークンを発行します。この欠陥により、認証されていない攻撃者が有効なセッションを取得し、公開されたAPIエンドポイントを通じて平文のアカウント認証情報など管理データにアクセスできます。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

MultiPotato

MultiPotato まず初めに、@splintercode 氏と @decoderit 氏に感謝します。RoguePotato を基にしています。このコードはそれに大きく依存しています。 これは SeImpersonate 権限を使用して SYSTEM を取得するための、また別の Potato です。しかし、以下の点で異なります。 悪用のための SYSTEM 認証トリガーは含まれていません。代わりに、お好みのトリガーを自分で統合できるようにコードを使用できます。 新しいプロセスを生成するために CreateProcessWithTokenW...

CVE-2022-26629

Lock Screen Bypass CVE-2022-26629 影響を受ける製品 SoroushPlus+ Messenger 1.0.30 脆弱性の種類 不適切なアクセス制御 影響 ロック画面バイパス 概要 不十分な権限および特権の不適切な処理により、攻撃者はロック画面の機能を変更・上書きでき、いかなる認可もなしにロック画面をバイパスすることが可能になります。 悪用 BypassLockScreen.py 自動エクスプロイト PoC 1. BypassLockScreen.py をお使いの SoroushPlus+ インストールディレクトリに配置し、 2. Python3...

CVE-2020-25747

CVE-2020-25747 建议描述 Rubetek RV-3406、RV-3409 和 RV-3411 摄像头（固件版本 v342、v339）的 Telnet 服务可允许远程攻击者在无需认证的情况下访问 RTSP 和 ONFIV 服务。因此，攻击者可以观看摄像头的实时流，旋转摄像头，更改某些设置（亮度、清晰度、时间），重启摄像头，或将其重置为出厂设置。 附加信息 已就该漏洞向供应商发送了一封信函。 漏洞类型 不正确的访问控制 产品供应商 Rubetek https://rubetek.com/ 受影响产品 摄像头 RV-3406 - 固件版本 339 和 342 受影响，没有修复版本...

CVE-2024-36991

CVE-2024-36991 Nuclei 模板 描述 此仓库包含一个 Nuclei 模板，用于检测 Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10）中的路径遍历漏洞。该漏洞允许未经授权访问敏感文件，例如 /etc/passwd。 CVE 详情 CVE ID ：CVE-2024-36991 漏洞类型 ：路径遍历 受影响软件 ：Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10） 作者 ：Sardine Web 参考 ： Twitter 作者 使用方法 单次扫描...

CVE-2025-40602

CVE-2025-40602 📌 概要 CVE-2025-40602 は、SonicWall Secure Mobile Access SMA 1000 シリーズアプライアンスに影響を与えるローカル権限昇格の脆弱性 です。 この欠陥は、Appliance Management Console AMC における不十分な認可チェック に起因し、認証された低権限ユーザーが権限を昇格させることが可能になります。 この脆弱性は、実際の攻撃 in the wild で積極的に悪用されている ことが確認されており、特に他の脆弱性と連鎖させてシステム全体を完全に侵害するために使用されています。 📝...

CVE-2024-10924

CVE-2024-10924 漏洞利用 - WordPress Really Simple SSL 插件 2FA 绕过 概述 该仓库包含针对 CVE-2024-10924 的漏洞利用代码，这是 WordPress Really Simple SSL 插件中的一个漏洞。它允许攻击者绕过双因素认证（2FA）的注册流程，从而在未经授权的情况下获得 WordPress 站点的管理员访问权限。 漏洞详情 CVE ：CVE-2024-10924 受影响组件 ：/reallysimplessl/v1/twofa/skiponboarding 端点 影响 ：认证绕过（管理员访问权限） 要求 ：用户...

CVE-2026-16639

This vulnerability affects the Drupal Internationalization Single Sign-On contrib module (versions 0.0.0 through 1.8.0 ). The module enables automatic cross-domain SSO on multilingual websites that use separate domain names per language. The root cause is insufficient validation of a short-lived ...

CVE-2026-16644

An incorrect authorization flaw in the Drupal Webform REST contrib module (which exposes webform submissions via REST endpoints) allows forceful browsing . The module does not sufficiently validate the parent webform's permissions for create, view, and update operations. The advisory classifies t...