CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

CVE-2023-35078

Herramienta de Explotación CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝...

Wazuh - Unsafe Deserialization Remote Code Execution

A critical Remote Code Execution RCE vulnerability exists in Wazuh server versions = 4.4.0 and = 4.4.0 and 4.9.1. The vulnerability occurs due to unsafe deserialization in the wazuh-manager package, specifically in the DistributedAPI where parameters are serialized as JSON and deserialized using...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987 の実証コード：SolarWinds Web Help Desk ハードコードされた認証情報の脆弱性 概要 最新のチケットを最大25件抽出（APIの制限） 各チケットの詳細情報を取得 チケットIDを分析してシステム内の総チケット数を推定 構造化されたディレクトリ形式で出力を整理 理由 この脆弱性に対する他のエクスプロイトを基にしています。他のエクスプロイト（MSFconsoleなど）では出力が切り詰められてしまうため、すべてのチケットの全体を確認できるようにしました。 使用方法 root@kitploit: python3...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： root@kitploit: $dbroles = DBselect 'SELECT...

CVE-2026-92466

zlt2000 microservices-platform through 6.0.0 contains a missing authorization vulnerability where the zlt.security.auth.urlPermission.enable flag defaults to false, disabling all permission checks after authentication. Authenticated users with no roles can access administrative APIs including use...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC 有効なタイムスタンプを取得すると、APIにリクエストを送信できるようになります。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP 使い方 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip...

CVE-2026-92466

CVE-2026-92466 affects zlt2000 microservices-platform through version 6.0.0 . The root cause is the configuration flag zlt.security.auth.urlPermission.enable defaulting to false , which disables all URL-level permission checks after a user has authenticated. As a result, any authenticated user wi...

CVE-2026-92466 microservices-platform through 6.0.0 Missing Authorization via Disabled URL Permission Checking

zlt2000 microservices-platform through 6.0.0 contains a missing authorization vulnerability where the zlt.security.auth.urlPermission.enable flag defaults to false, disabling all permission checks after authentication. Authenticated users with no roles can access administrative APIs including use...

CVE-2025-24016

Wazuh リモートコード実行 RCE - PoC 脆弱性の概要 このリポジトリは、wazuh-manager パッケージにおける安全でないデシリアライゼーションによって引き起こされる、Wazuh サーバーでのリモートコード実行 RCE 脆弱性を示しています。この脆弱性により、API アクセス権を持つリモート攻撃者 侵害されたダッシュボード、クラスター内の Wazuh サーバー、または特定の設定で侵害されたエージェント がサーバー上で任意のコードを実行できる可能性があります。 影響を受けるバージョン wazuh-manager バージョン = 4.4.0 バージョン = 4.9.1...

CVE-2026-52827

Kimai is an open-source time tracking application. Prior to 2.59.0, the KIMAISESSION cookie issued after password verification but before TOTP completion is accepted by every /api route because config/packages/security.yaml protects the API with ISAUTHENTICATED and...

CVE-2023-35078

CVE-2023-35078 shodan dorks 公開ターゲットを見つけるには、以下の shodan dorks を使用できます。 http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 以下のコマンドを使用して、shodan API からデータをチェックスクリプトに適した形式に変換できます。 root@kitploit: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" end ...

CVE-2025-13315

🛡️ CVE-2025-13315 - Twonky Server 8.5.2における重大な認証バイパス -e63939?style=for-the-badge 認証されていない攻撃者は、API認証をバイパスし、ログから管理者の認証情報を漏洩させ、完全な管理者アクセスを達成できます。 📋 概要 CVE-2025-13315 は、Rapid7 によって発見された Twonky Server 8.5.2 Linux & Windows の重大なアクセス制御の欠陥です。 攻撃者は、認証チェックをバイパスする代替ルーティングパス /nmc/rpc/...

CVE-2025-49132-PoC

Guía para usar el script que explota la Path Traversal de Pterodactyl en locale.json Requisitos Servidor Redis expuesto URL del panel Guía 1. Obtén acceso al archivo de configuración del servidor, que contiene la APPKEY y la contraseña de la base de datos Redis + IP 2. Usa forgecookie para genera...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 エクスプロイトPOC CVE-2023-35078 のリモート非認証APIアクセス脆弱性が、旧称 MobileIron Core である Ivanti Endpoint Manager Mobile EPMM で発見されました。この脆弱性は、サポートされているすべてのバージョン（バージョン11.4のリリース11.10、11.9、11.8）に影響します。古いバージョン/リリースもリスクがあります。 この脆弱性により、認証されていないリモート（インターネット接続）の攻撃者が、ユーザーの個人情報にアクセスし、サーバーに限定的な変更を加える可能性があります。 使用方...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 JumpServer Session 録画任意ダウンロード脆弱性 脆弱性説明 CVE-2023-42442は、Jumpserverの2つのバグを含む複合的な脆弱性です。 1. APIの認可されていないアクセスによるセッション情報の漏洩 2. ディレクトリ権限のバイパスによる録画ファイルのダウンロード USAGE Python Version root@kitploit: python CVE-2023-42442.py -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ █████...

CVE-2026-35616-check

CVE-2026-35616 漏洞评估工具 安全地检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的完整技术分析。 描述 CVE-2026-35616 是 FortiClient EMS 7.4.5 和 7.4.6 中的一个预认证 API 绕过漏洞，允许远程未认证攻击者通过 HTTP 头欺骗绕过基于证书的认证。Django 应用将用户可控的 HTTP 头（X-SSL-CLIENT-VERIFY、X-SSL-CLIENT-CERT）视为与 Apache modssl WSGI 环境变量等效，而...