Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

eos

Symfony 的敌人（EOS） EOS 可从处于调试模式的 Symfony 目标中窃取信息： 部分| 描述 ---|--- 常规| 获取目标的基本信息。 Phpinfo| 从暴露的 phpinfo 中提取 Symfony 环境变量。 路由| 获取已注册路由的列表。 请求日志| 在 POST 请求日志中查找凭据。 项目文件| 根据字典检索项目文件（配置、数据库等）。 源码| 提取应用程序源代码。 Cookies| 构造 Remember Me Cookie。 更多信息请访问...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 检测器 作者：./MrMad 参考：https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 安装模块 root@kitploit: python -m pip install -r requirements.txt 在 Linux 上安装 root@kitploit: git clone https://github.com/MadExploits/Laravel-debug-Checker sudo mv...

EUVD-2026-82380

If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information if in use such as passwords and AWS secure access keys...

CVE-2026-92758 Logs may collect sensitive information

If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information if in use such as passwords and AWS secure access keys...

CVE-2026-92758

This MongoDB -related vulnerability occurs when the application logging mode is set to DEBUG or a malformed MongoDB connection string is used, causing application logs to capture sensitive information such as passwords and AWS secure access keys. The root cause is overly verbose or misconfigured ...

CVE-2026-92758 Logs may collect sensitive information

If logging mode is set to DEBUG or a malformed MongoDB connection string is used, application logs may collect sensitive information if in use such as passwords and AWS secure access keys...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 概念验证 PoC 描述 该脚本通过将 /home/userSpace/devices/debug.txt 附加到目标URL或IP地址列表来检查CVE-2024-9466漏洞。它根据HTTP响应状态码以及请求是否被重定向来判断目标是否存在漏洞。 设置 确保在与脚本相同的目录中存在一个 targets.txt 文件。该文件应包含要检查的URL或IP地址列表，每行一个。例如： http://example.com http://192.168.1.1...

inficere

inficere 基于 fractalG 的 onyx-the-black-cat（https://github.com/gdbinit/onyx-the-black-cat）构建的 Mac OS X rootkit 公开版本 仅在 Mountain Lion 10.8.2 至 10.8.5 上测试过。不保证在其他版本上能正常工作。 功能 进程隐藏——对 'ps PID'、'ps aux'、活动监视器、top 等隐藏 文件/目录隐藏 用户隐藏——对 'who'、'w' 隐藏指定用户 自隐藏——对 kextstat 和 volatility 隐藏模块本身 反终止 PID 转 UID 0...

mora-hwbp

Mora-HWBP — 通过硬件断点进行 AMSI / WLDP / ETW 遥测挂钩 一个安全研究概念验证（POC），演示了基于硬件断点（CPU 调试寄存器）的函数挂钩，作为传统内存代码修补的替代方案。 目的与范围 本仓库的发布严格用于 针对 Windows 内部机制的防御性安全研究、红队/紫队教育、检测工程和学术研究。它演示了攻击者 如何 滥用处理器调试寄存器来中和用户态安全遥测——同样重要的是， 防御者应当监测什么 以检测此类技术。作者不...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POC 脚本 用法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

CVE-2021-3129

CVE-2021-3129 LaravelデバッグRCE 使用方法 docker-compse up -dを実行して環境を起動 8888ポートにアクセスし、トップページのgenerate keyをクリックすると再現できます。 Docker環境についての注意点： .env.exampleを.envにコピーしてデバッグ環境を有効にする php.iniのphar.readonlyを無効にしました...

CVE-2021-3129

CVE-2021-3129 Modo de depuración de Laravel - Ejecución remota de código RCE https://vulners.com/cve/CVE-2021-3129 https://www.ambionics.io/blog/laravel-debug-rce https://github.com/ambionics/phpggc Ejemplo root@kitploit: python3 exploit.py http://127.0.0.1:8080 root@kitploit: python3 exploit.py...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - デバッグログを介した認証不要の機密情報漏洩 説明 EWWW Image Optimizer プラグイン WordPress は、バージョン 7.2.0 以前において、debuglog 関数を介して機密情報が漏洩する脆弱性が存在します。これにより、デバッグログが有効な場合、認証されていない攻撃者が機密デバッグデータを取得できる可能性があります。 root@kitploit: Severity: medium CVE ID: CVE-2023-40600 CVSS Score: 5.3 CVSS...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb 在执行 adb pull 操作时容易受到目录遍历攻击，此类攻击可能由恶意/被入侵的 adb 守护进程发起。 恶意设备： root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 受害者： root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file ...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

CyberPanel 2.4.3-2.4.5 - AI Scanner Debug Disclosure

CyberPanel versions 2.4.3 through 2.4.5 expose unauthenticated AI Scanner debugging endpoints that disclose administrator usernames, API-key prefixes, scan identifiers, target domains, and account metadata. Unauthenticated attackers can enumerate panel administrators and recent scanner activity t...

SMTP WP Plugin Directory Listing

The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and its content available for access. id: CVE-2020-35234 info: name: SMTP WP Plugin Directory Listing author: PR3R00T severity: high description: The WordPress Easy WP SMTP Plugin has its log folder remotely accessible and i...