CVE-2025-50154

NTLM/SMB 強化＆脅威ハントツールキット 著者: w01f バージョン: 1.0 目的: 安全でない NTLM/SMB の使用を監査、強化、およびハントし、CVE-2025-50154 などのリスクを軽減します。 CVE-2025-50154 の概要 重要度: 高 種類: NTLM 資格情報漏洩＋パッチバイパス ゼロクリック 影響を受けるシステム: Windows 10/11、Windows Server 要約: CVE-2025-50154 は、Microsoft が以前に公開した CVE-2025-24054...

EUVD-2026-77012

A vulnerability was found in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. This issue affects some unknown processing of the file MenpiaodingdanController.java of the component CRUD. The manipulation of the argument ID results in authorization bypass. It...

CVE-2026-90521

A remote authorization bypass vulnerability was identified in the jaychouchannel Tourism-Management-System (a GitHub-based project using rolling releases), affecting the file MenpiaodingdanController.java within the CRUD component. The root cause is the manipulation of the ID argument , which all...

CVE-2026-90521 jaychouchannel Tourism-Management-System CRUD MenpiaodingdanController.java authorization

A vulnerability was found in jaychouchannel Tourism-Management-System up to 8122bf020d91199eddfff3ee02d1632a70a9a132. This issue affects some unknown processing of the file MenpiaodingdanController.java of the component CRUD. The manipulation of the argument ID results in authorization bypass. It...

CVE-2026-90517

A vulnerability was identified in PHPGurukul Bank Locker Management System 1.0. This affects an unknown function of the file /blms/view-assign-locker.php. The manipulation of the argument ltid leads to authorization bypass. The attack may be initiated remotely. The exploit is publicly available a...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server 团队成员： Emily Nguyen, Jonathan Kim, Joon Jang 项目主题选择： 项目 1：在 Apache HTTP Server 中重现并利用一个真实世界的 CVE：路径遍历（CVE-2021-41773）。 项目目标： 我们希望重现 CVE-2021-41773，以加深对现实世界网络安全漏洞的理解，从而在工业界和学术工作中掌握相关漏洞利用知识。 项目概述 本项目重现并分析了 Apache HTTP Server 漏洞...

EUVD-2026-77005

A vulnerability was identified in PHPGurukul Bank Locker Management System 1.0. This affects an unknown function of the file /blms/view-assign-locker.php. The manipulation of the argument ltid leads to authorization bypass. The attack may be initiated remotely. The exploit is publicly available a...

CVE-2026-90517

PHPGurukul Bank Locker Management System 1.0 contains an authorization bypass vulnerability in the file /blms/view-assign-locker.php. An unauthenticated remote attacker can manipulate the ltid argument to bypass authorization controls, resulting in a partial confidentiality impact (CVSS 3.1 base ...

CVE-2026-90517 PHPGurukul Bank Locker Management System view-assign-locker.php authorization

A vulnerability was identified in PHPGurukul Bank Locker Management System 1.0. This affects an unknown function of the file /blms/view-assign-locker.php. The manipulation of the argument ltid leads to authorization bypass. The attack may be initiated remotely. The exploit is publicly available a...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

受影响软件：使用 WinGUp 更新程序的 8.8.9 之前版本的 Notepad++。 漏洞类型：更新完整性验证绕过导致任意代码执行。 描述：WinGUp 更新程序未能正确验证更新元数据的完整性，允许能够拦截或重定向更新流量的攻击者提供一个恶意安装程序，并以用户权限执行该程序。 我还附带了 exploit.py 以供参考（中间人代理），以及一个适合 HTB 玩家的版本（DNS 欺骗模拟）。...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP における重大な認証バイパス CVE-2025-31161 は、人気のManaged File Transfer MFT ソリューションである CrushFTP における重大な認証バイパスの脆弱性です。 認証されていないリモート攻撃者は、AWS4-HMAC-SHA256 認証ヘッダー処理の欠陥を悪用して、既知のユーザー（デフォルトの crushadmin 管理者アカウントを含む）をなりすますことができます。 この脆弱性は 実際に積極的に悪用されており 、CISAの既知の悪用された脆弱性カタログ KEV に追加されました。 📊 脆弱性の...

CVE-2025-55130

CVE-2025-55130 - Node.js パーミッションモデル シンボリックリンクエスケープ root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js パーミッションモデルバイパス（巧妙に作成されたシンボリックリンク経由） 発見者: natann @ JFrog 概要 Node.js...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-認証なしログインバイパス-CVE-2024-25227 CVE-2024-25227 エクスプロイト CVE-2024-25227は、ABO.CMS 5.8のSQLi脆弱性であり、パラメータ「tblogin」に見られます。 PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/535.36 KHTML...

CVE-2024-50657

CVE-2024-50657: Owncloud APKにおける不適切なアクセス制御 Owncloud Android APK v.4.4.1に存在する問題により、物理的に近接する攻撃者がPassCodeViewModelクラス、特にcheckPassCodeIsValidメソッドを介して権限を昇格させる可能性があります。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Owncloud 影響を受ける製品コードベース Owncloud Android APK - 4.4.1 影響を受けるコンポーネント...

CVE-2026-90562

LangBot before 4.10.11 is vulnerable to authentication bypass via a weak password recovery key mechanism. The application generates recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. A remote attacker who knows the administrator...

CVE-2026-90562 LangBot before 4.10.11 Authentication Bypass via Weak Recovery Key

LangBot before 4.10.11 generates password recovery keys with only 24 bits of entropy and applies no rate limiting to the unauthenticated reset-password endpoint. Remote attackers knowing the administrator email can exhaust the keyspace through concurrent requests to reset the admin password and...

CVE-2024-54085

CVE-2024-54085: AMI MegaRAC BMC における重大な認証バイパス脆弱性 影響を受けるシステム 本脆弱性は、主要メーカーの幅広いサーバーハードウェアに影響します: AMI MegaRAC SPx : バージョン12.x〜12.7および13.x〜13.5 HPE Cray XD670 : バージョン1.09、1.13、1.17 Asus RS720A-E11-RS24U : バージョン1.2.27 ASRockRack : サーバー Supermicro : サーバー 主要メーカーのAMI BMCを搭載したその他多数のサーバー 悪用の技術的詳細...

CVE-2017-7921-rewrite

CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 root@kitploit: User Credentials...

CVE-2025-23419

🔐 TLS 会话重用漏洞测试工具 $ 由 XIT 提供 一款基于 Python 的工具，用于测试可能因服务器配置错误而导致认证绕过的潜在 TLS 会话重用漏洞。 ⚠️ 免责声明 此工具仅供教育和授权的安全测试目的 使用。 未经适当许可，请勿在系统上使用。 📌 描述 此脚本尝试模拟 TLS 会话重用场景： 1. 连接到需要 客户端证书认证 的服务器 2. 建立 TLS 会话 3. 重用同一会话访问另一台服务器（相同 IP/端口） 4. 检查是否绕过了认证 🚀 功能特性 支持客户端证书的自定义 TLS 适配器 会话重用测试 简单的 CLI 接口 轻量且快速 🛠️ 环境要求 Python 3.x...