CVE-2024-24919-CHECKPOINT

CVE-2024-24919 攻撃者が一度インターネットに接続され、リモートアクセスVPNまたはモバイルアクセスソフトウェアブレードが有効になっているCheck Pointセキュリティゲートウェイ上の特定の情報を読み取れる可能性があります。この脆弱性を軽減するセキュリティ修正が利用可能です。 最初: あなたがこれを使って何をするかについて、私は責任を負いません。 次に: apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh:...

CVE-2020-13158

CVE-2020-13158 - Artica Proxy 4.30.000000 Community Edition 以前のバージョンではディレクトリトラバーサルが可能 製品説明: Artica Tech は、通常は大企業や多国籍企業が利用する強力でありながらシンプルなソリューションを提供します。わずか99ユーロからの開始価格と62,000以上のアクティブサーバーを擁する Artica Proxy は、過去10年にわたってオープンソースプロジェクトとして開発され、中小企業や公共機関が低コストで組織と従業員をインターネットの危険から保護できるよう支援してきました。 説明: Artica...

CVE-2020-4463

IBM Maximo Asset Management 存在通过 XXE 漏洞导致的信息泄露 CVE-2020-4463 IBM Maximo Asset Management 在处理 XML 数据时容易受到 XML 外部实体注入 XXE 攻击。远程攻击者可以利用此漏洞泄露敏感信息或消耗内存资源。 基础评分: 8.2 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 受影响的核心组件 IBM Maximo Asset Management 7.6.0 IBM Maximo Asset Management 7.6.1 IBM Maximo...

AOSP-DownloadProviderHeadersDumper

AOSP-DownloadProviderHeadersDumper AndroidのDownload Providerにおけるヘッダー漏洩（CVE-2018-9546）を悪用するPoC セキュリティアドバイザリ https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Request-Headers-Disclosure-CVE-2018-9546.pdf 詳細情報...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01...

cve-2021-41773-docker-lab

ラボ CVE-2021-41773 CVE-2021-41773 で遊んだり学んだりするためのコンテナラボ ファイル開示: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 出力 注:...

CVE-2022-0219

CVE-2022-0219 Jadx は、細工された AndroidManifest.xml / strings.xml を含む悪意のある APK ファイルを（-e オプションで）gradle にエクスポートする際に、XML 外部エンティティの不適切な制限（CWE-611）に対して脆弱です。 CLI から使用する場合、ローカルファイルの開示につながる可能性があります。ライブラリとして使用する場合、APK ファイルが信頼できないソースから取得される可能性があると、ローカルファイルの開示 / サービス拒否につながる可能性があります。GUI は影響を受けないとされています。 元のレポート:...

CVE-2026-59739

Information disclosure via SetWatches reconnect replay in Apache ZooKeeper due to missing ACL check. An attacker can discover ACL-restricted paths by registering exists-watches on non-existent paths, then reconnecting after the paths are created with restricted ACLs. Issue is caused by incomplete...

CVE-2025-11371

CVE-2025-11371 概述 本仓库包含针对 CVE-2025-11371 的概念验证（PoC）漏洞利用代码，该漏洞是 Gladinet CentreStack 和 TrioFox 中的一个未认证本地文件包含（LFI）漏洞。该漏洞利用程序允许远程检索敏感系统文件（如 Web.config），从而可能泄露机器密钥，并进一步通过反序列化缺陷（如 CVE-2025-30406）实现远程代码执行（RCE）。 受影响版本：所有版本，包括 16.7.10368.56560 及更早版本。 环境要求 Python 3.8+ 依赖库：requests、argparse（通过 pip install ...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Apache 認証脆弱性の研究 CVE-2024-38476 作成者: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Apache HTTP Server におけるセマンティックあいまいさの脆弱性とそのバックエンド応答処理への影響に関する包括的な技術研究論文 📝 要約 citestartCVE-2024-38476 は Apache HTTP Server（バージョン ≤ 2.4.59）に影響を与える重大な脆弱性ですcite:...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Apache におけるパストラバーサルおよびファイル開示の脆弱性である CVE-2021-41773 を緩和するシェルスクリプト インストール root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 使用方法 脆弱性を緩和するための完全な修正および推奨方法 このスクリプトはシステムリポジトリと Apache をアップグレードおよび更新します。 root@kitploit: bash apachefix.sh 注意 -...

CVE-2024-24919

CVE-2024-24919 Checkpoint Firewall VPN上でCVE-2024-24919の脆弱性を検証するためのエクスプロイトツール このツールは、"Target-IP.txt"ファイルを含む出力フォルダを作成します。このファイルには影響を受けるターゲットの/etc/passwdファイルの内容が含まれており、システムが脆弱かどうかを判断します。 このツールを実行するにはPython 3のみ必要です。ツールを実行するには、以下のコマンドを使用します: python3 CVE-2024-24919.py -i Target-IP 脆弱性に関する詳細はこちら:...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用 Heartbleed/CVE-2014-0160。此脚本目前基本是 Patrik Karlsson 编写的版本，并包含从我自己的脚本移植的一些微小改动。 特性 支持 FTP、SMTP、XMPP（https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有版本的 TLS（TLSv1.0、TLSv1.1、TLSv1.2）。 将泄漏的内存以十六进制转储形式打印。 将泄漏的内存转储到文件中。 用法 检查主机是否易受攻击 此脚本会在每个...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 存在信息泄露漏洞 用法 exploit.sh sh exploit.sh 输出图像保存在 output.png 中 getdata.sh sh getdata.sh 来源 https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2018-17240_exploit

CVE-2018-17240exploit CVE-2018-17240 Netwave Cameras メモリリーク 向け Bash エクスプロイト このエクスプロイトを脆弱な Netwave Camera に対して実行すると、 カメラのネットワーク設定と認証情報をダンプできます。 認証情報 "Possible Username" と "Possible Password" は、Web インターフェースにログインするために使用できます。 Usage : bash exploit.sh host port...

postgis: PostGIS: Memory Disclosure and Denial of Service via Malformed FlatGeobuf Buffer

A flaw was found in PostGIS. This out-of-bounds read vulnerability allows a remote attacker to cause memory disclosure or a server crash. This occurs when a malformed FlatGeobuf buffer is supplied, as the FlatGeobuf property metadata decoder fails to verify that the string body is contained withi...

postgresql: PostgreSQL: Information disclosure via type confusion in ctid selectivity estimator

A flaw was found in PostgreSQL. This vulnerability, stemming from a type confusion issue in the ctid data type selectivity estimator, could allow an authenticated object creator to access and potentially recover sensitive information from memory. By manipulating input, an attacker could gain...

EUVD-2026-80330

Information disclosure via SetWatches reconnect replay in Apache ZooKeeper due to missing ACL check. An attacker can discover ACL-restricted paths by registering exists-watches on non-existent paths, then reconnecting after the paths are created with restricted ACLs. Issue is caused by incomplete...

CVE-2026-59739 Apache ZooKeeper: Information disclosure via SetWatches reconnect replay

Information disclosure via SetWatches reconnect replay in Apache ZooKeeper due to missing ACL check. An attacker can discover ACL-restricted paths by registering exists-watches on non-existent paths, then reconnecting after the paths are created with restricted ACLs. Issue is caused by incomplete...

CVE-2026-59739

Apache ZooKeeper is vulnerable to an information disclosure via the SetWatches/SetWatches2 reconnect replay mechanism. The root cause is an incomplete fix for CVE-2024-23944 (ZOOKEEPER-4799): the earlier patch added ACL checking to WatchManager.triggerWatch(), but DataTree.setWatches() still call...