Atlassian Questions For Confluence - Hardcoded Credentials

Atlassian Questions For Confluence contains a hardcoded credentials vulnerability. When installing versions 2.7.34, 2.7.35, and 3.0.2, a Confluence user account is created in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attack...

Netsweeper 4.0.5 - Default Weak Account

The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

CVE-2026-97649 ningzichun student-management-system example_lite.sql default credentials

A flaw has been found in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this vulnerability is an unknown functionality of the file examplelite.sql. Executing a manipulation can lead to use of default credentials. It is possible to launch the attac...

EUVD-2026-86498

A flaw has been found in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this vulnerability is an unknown functionality of the file examplelite.sql. Executing a manipulation can lead to use of default credentials. It is possible to launch the attac...

CVE-2026-97649

A flaw exists in the ningzichun student-management-system (up to commit 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) involving an unknown functionality within the example_lite.sql file. An attacker can perform a remote manipulation to achieve the use of default credentials . While the exploit has b...

Backdooring-ZMM100-FingerPrint-Devices

임베디드 기기 해킹 : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. 기본 사용자/비밀번호 : root:solokey 프로토콜 : Telnet 23. 스크립트 : pwnit.py : 기기 해킹을 위한 자동화 도구. hell : 두 번째 백도어. leak-data.sh : 세 번째 백도어. YouTube 동영상 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 루트...

CVE-2023-6246

デフォルトのfedora WS 38でテスト済み...

RemotePasswordWiFi

RemotePasswordWiFi デフォルトパスワードを利用してリモートルーターのパスワードを取得します。 対応ルーター: Thomson Thechnicolor 近日対応予定: bee cisco...

frevvomapexec

frevvomapexec frevvomapexec は、Square 9 GlobalForms 6.2 において、指定した秒数の遅延を注入することでブラインドSQLインジェクションの脆弱性の存在を確認するスクリプトです。脆弱性が正当であることを確認するため、エンドユーザーは計算（例：大きい秒数から小さい秒数を引く）を行う必要があります。その計算結果がパラメータ（-s）で指定した値とおおよそ一致した場合、あなたは晴れてSQLインジェクションの所有者となります。また、SQLmap...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意ファイル読み取り Hit Counter Apache Solr（Searching On Lucene with Replication の略）は、Apache Lucene ライブラリに基づく無料のオープンソース検索エンジンです。Java で書かれています。Apache Solr は RESTful XML/HTTP および JSON API と、Java、Phyton、Ruby、C、PHP...

inference-gateway-PoC

inference-gateway: セキュリティアドバイザリ...

CVE-2026-30225-OliveTin-RCE

OliveTin — 未認証アクション実行 → RCE（+ CVE-2026-30225） OliveTin のインスタンスが同梱のゲストデフォルト設定で実行されている場合の、権限昇格／リモートコード実行（RCE）に対するPoC。root として実行されている OliveTin 3000.10.0 （HTB: Enigma ）で検証済みであり、未認証の root シェルを取得できます。 ⚠️ 許可されたテストのみ。...

CVE-2024-12856

CVE-2024-12856 これは、Four-Faith ルーターのモデル F3x24 および F3x36 を対象としたリバースシェルを取得するためのエクスプロイトです。 「Four-Faith ルーターのモデル F3x24 および F3x36 は、オペレーティングシステム（OS）コマンドインジェクションの脆弱性の影響を受けます。少なくともファームウェアバージョン 2.0 では、認証されたリモート攻撃者が、apply.cgi を介してシステム時刻を変更する際に、HTTP 経由で任意の OS...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspectorは、MCPサーバー向けのローカルファースト開発プラットフォームです。バージョン1.4.2（およびそれ以前）では、サービスがデフォルトで0.0.0.0（127.0.0.1ではなく）で待ち受けるため、攻撃者が細工したHTTPリクエストを送信してMCPサーバーをインストールし、リモートでコードを実行できるRCEの脆弱性が存在します。 実行方法: 1. 対応するポートとIPを設定する 2. 攻撃者マシン上でリスナーをセットアップする（例: "nc -lvnp 4444"、または任意の攻撃者ポート） 3. コマンド...

BlockGuard

🛡️ BlockGuard — 프로세스 기반 파일 접근 보안 에이전트 BlockGuard 는 Windows 데이터 손실 방지DLP 에이전트로, 프로세스 수준에서 파일 접근을 가로채고 제어합니다. 실행 파일 경로, 암호화 해시, Authenticode 서명, 무결성 수준integrity level 으로 식별되는 인가된 프로세스 만이 보호된 파일을 읽을 수 있도록 보장합니다. 다른 모든 프로세스는 NTFS ACL을 통해 OS 커널 수준에서 기본적으로 거부됩니다. 📑 목차 기능 아키텍처 UI 관리 인터페이스 사전 요구 사항 빠른 시작...

CVE-2021-32157

CVE-2021-32157 Dockerを使用して、脆弱性のあるWebmin仮想環境をコンテナとして構築できるようにします ビルド ダウンロード関連のエラーが発生した場合は、dockerfileの15行目をコメントアウトし、dockerfileの14行目を実行してください。 root@kitploit: docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin ログイン root@kitploit: http://SERVERIP:10000 にアクセスしてくだ...

CVE-2021-43798

CVE-2021-43798 golangで書かれたバッチ検証スクリプト、内蔵48検証 pythonで書く人が多すぎるので、golangを学んでみよう 使い方 urlアドレスをurl.txtとして保存し、カレントディレクトリでgo run CVE-2021-43798.goを実行、脆弱性のあるアドレスはtest.txtに保存される 悪用 検証が存在することを確認した後、var/lib/grafana/grafana.db にアクセスする このデータベースファイルをダウンロードして user テーブルを開くことができる...

iron-proxy

iron-proxy 課題 CI ジョブ、AI コーディングエージェント、サンドボックス化されたコンテナは、任意の外部リクエストを送信できます。侵害された依存関係、プロンプトインジェクション、悪意のあるビルドステップは、シークレットの持ち出し、外部への通信、リバースシェルの確立を行う可能性があります。ほとんどのチームは、ワークロードから何が出ていっているのかについてまったく可視性を持っておらず、ましてやそれを止める手段などありません。 iron-proxy が行うこと iron-proxy は、信頼できないワークロードとインターネットの間に位置する、組み込み DNS サーバーを備えた...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow におけるリモートコード実行の脆弱性 📌 影響を受けるソフトウェア この脆弱性は以下に影響します: Langflow 🧠 脆弱性の概要 CVE-2026-0770 は、以下のエンドポイントにおけるリモートコード実行（RCE）の脆弱性です: root@kitploit: /api/v1/validate/code AUTOLOGIN=true かつデフォルト認証情報が有効な場合、攻撃者は以下を行うことができます: 🔓 認証のバイパス 💻 任意のシステムコマンドの実行 ⚠️...