cve-2020-25540

ThinkAdmin: listado de directorios no autorizado / lectura arbitraria de archivos cve-2020-25540 Uso root@kitploit: python3 cve-2020-25540.py url...

CVE-2026-77884 Gallery - Private Photo Vault 1.0.41 - Unauthenticated local-network HTTP file exposure

Gallery - Private Photo Vault 1.0.41 starts an unauthenticated HTTP server that is reachable from the local network. The server listens on TCP port 8080 and serves files and directory listings from Android external storage...

EUVD-2026-77755

Gallery - Private Photo Vault 1.0.41 starts an unauthenticated HTTP server that is reachable from the local network. The server listens on TCP port 8080 and serves files and directory listings from Android external storage...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

sound4-directory-listing

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install sound4-directory-listing 运行以下命令检查 sound4-directory-listing -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: sound4-directory-listing --chatid 打开你的 Telegram，搜索...

Swego

Swego Golang 编写的瑞士军刀式 Web 服务器。 保持像 Python SimpleHTTPServer 一样的简洁，但拥有众多功能 用法 运行二进制文件 如果你不想自己构建，可以从 https://github.com/nodauf/Swego/releases 获取现成的二进制文件。 否则，需要安装 build-essential 并配置好 GOPATH： root@kitploit: git clone https://github.com/nodauf/Swego.git cd Swego/src make compileLinux 或 make...

cve-2018-19052

cve-2022-19052 modalias セキュリティ: 特定の設定で潜在的なパストラバーサル セキュリティ: エイリアスの1つ上のディレクトリへの潜在的なパストラバーサル。 特定のmodalias設定において、一致したエイリアスが/で終わらず、かつエイリアス先のファイルシステムパスが/で終わる場合。 root@kitploit: e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/"...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - ディレクトリリスティング 説明 : Customer Support System v1 のディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずに、アプリケーション内のディレクトリや機密ファイルを一覧表示できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE : CVE-2023-49545 テスト環境 :...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilidad crítica expone información sensible y permite acceso no autorizado en enrutadores Milesight Fecha: 1 de octubre de 2023 Vendedor del producto: Milesight anteriormente Xiamen Ursalink Technology Co., Ltd. Productos afectados: UR5X, UR32L, UR32, UR35, UR41 y podr...

GitHacker

GitHacker マルチスレッドの .git フォルダ悪用ツール。ターゲットリポジトリ全体（ソースコード、コミット履歴、ブランチ、スタッシュ、リモート、タグ）をフルで復元します。DirectoryListings が無効の場合でも、既知の refs をブルートフォースすることで復元可能です。 付属の研究サイト https://githacker.pages.dev では以下を公開しています：...

CVE-2020-29666

CVE-2020-29666 ディレクトリリスティング 提案された説明 Lan ATMService M3 ATM Monitoring System 6.1.0 では、ディレクトリリスティングの脆弱性により、リモートの攻撃者が /websocket/logs/ にあるログファイルを表示でき、それらのファイルにはユーザーのCookie値と定義済みの開発者用Cookie値が含まれます。 追加情報 この脆弱性について、ベンダーに書簡を送付しました。 脆弱性タイプ（その他） CWE-548: ディレクトリリスティングによる情報漏えい 製品のベンダー Lan ATMService LLC...

CVE-2026-82778

An exposure of information through directory listing issue exists in CONPROSYS PAC Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication...

CVE-2026-82775

An exposure of information through directory listing issue exists in CONPROSYS M2M Gateway Series and CONPROSYS M2M Controller Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication...

miteru

This repository does not have a README...

CVE-2026-82778

CVE-2026-82778 affects the CONPROSYS PAC Series (a product line by Contec), where an information exposure through directory listing occurs. A remote unauthenticated attacker can access a specific URL to obtain the directory list without authentication. The CVSS 3.1 score is 4.3 (Medium) with low ...

EUVD-2026-77231

An exposure of information through directory listing issue exists in CONPROSYS PAC Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication...

CVE-2026-82778

An exposure of information through directory listing issue exists in CONPROSYS PAC Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication...

CVE-2026-82775

CVE-2026-82775 is an exposure-of-information vulnerability in CONPROSYS M2M Gateway Series and CONPROSYS M2M Controller Series (CONTEC). Accessing a specific URL allows a remote unauthenticated attacker to retrieve a directory listing, potentially revealing sensitive file or folder structure. The...

CVE-2026-82775

An exposure of information through directory listing issue exists in CONPROSYS M2M Gateway Series and CONPROSYS M2M Controller Series. Accessing a specific URL on this product may allow a remote unauthenticated attacker to obtain the directory list without authentication...