1257040 matches found
evilMP4
evilMP4 Evil MP4リポジトリでCVE-2022-41741を探索しましょう。このリポジトリは、MP4ファイルの脆弱性からnginxを保護するための教育的なPoCと詳細なドキュメントを提供します。法的かつ倫理的なセキュリティテストのみを目的としています。 このリポジトリは、nginxのngxhttpmp4moduleにおける境界外読み取り（out-of-bounds...
Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383
Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 脆弱性の説明: ルーターファームウェアのセキュリティ評価中に、ルーターに接続されているデバイス（携帯電話、ノートパソコン、タブレットなど）に関する機密情報が平文で保存されており、攻撃者がそれを悪用する可能性があることが確認されました。 製品ベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 5.2 Medium...
cve-2000-0649
CVE-2000-0649 for Apache CVE-2000-0649 是一个低风险漏洞，可能通过响应头中的 Location 参数泄漏服务器的内部 IP 地址。官方详情如下： Rapid7： https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE： https://www.cvedetails.com/cve/CVE-2000-0649/ NIST： https://nvd.nist.gov/vuln/detail/CVE-2000-0649 该漏洞已被发现在 Microsoft II...
CVE-2021-21402
CVE-2021-21402 CVE-2021-21402 Jellyfin任意ファイル読み取り Wkerスクリプト、バッチ処理可能。 ロジックはとても簡単で、GETでwin.iniにアクセスし、存在するかどうかを確認するだけです： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...
CVE-2021-43008-AdminerRead
CVE-2021-43008 - AdminerRead Herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos en Adminer 1.0 hasta 4.6.2 Instalación root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Uso...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...
CVE-2024-4956
CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 の認証なしパストラバーサル 攻撃者がインターネットに接続され、Remote Access VPNまたはMobile Access Software Bladesが有効になっているCheck Point Security Gateways上の特定の情報を読み取る可能性があります。この脆弱性を緩和するセキュリティ修正が利用可能です。 詳細を読む — CVE-2024-4956 免責事項 :...
CVE-2001-0933
CVE-2001-0933 Cooolsoft PowerFTP Server 2.03은 원격 공격자가 ls LIST 명령에 드라이브 문자를 인수로 포함시켜 임의 드라이브의 내용을 나열할 수 있도록 합니다. 예: "ls C:". Securiteam 게시물: http://www.securiteam.com/exploits/6D00L2A35K.html 외부 정보: https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 참조:...
CVE-2023-45966
CVE-2023-45966 umputun/remark42 へのPOSTリクエスト内の悪意のあるJSONは、コメント作成リクエストにおける title フィールドの欠落と url フィールドの不十分なフィルタリングにより、ブラインドSSRFを引き起こします。 追加情報 コミット efceed6 で修正済み 脆弱性タイプ その他 CWE-918: Server Side Request Forgery 製品ベンダー https://github.com/umputun 影響を受ける製品コードベース 影響を受けるバージョン: umputun/remark42 = 1.12.1...
NoSQLMap
NoSQLMap NoSQLMap는 NoSQL 데이터베이스와 NoSQL을 사용하는 웹 애플리케이션의 기본 설정 취약점을 감사하고, 주입 공격을 자동화하며, 데이터베이스에서 데이터를 유출하거나 복제하기 위한 오픈 소스 Python 도구입니다. 원래 @tcsstool이 제작했으며 현재는 @codingo가 유지 관리하고 있습니다. NoSQLMap이라는 이름은 Bernardo Damele과 Miroslav Stampar의 인기 있는 SQL 인젝션 도구 sqlmap에 대한 경의로 지어졌습니다. 이 도구의 개념은 Defcon 21에서 Mi...
CVE-2023-23752-Python
CVE-2023-23752-Python root@kitploit: usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...
WinDriver-EXP
脆弱性のあるWindowsドライバー向けPoCリポジトリ このリポジトリには、Windowsドライバーの脆弱性を実証するPoCエクスプロイトが含まれており、特権昇格、任意のコード実行、またはその他のセキュリティリスクにつながる可能性のある欠陥を示しています。研究および教育目的のみを意図しています。 PoC一覧 脆弱性| CVE ID| コンポーネント ---|---|--- Windows カーネルの特権昇格の脆弱性| CVE-2024-21338| appid.sys Windows Kernel Streaming の特権昇格の脆弱性| CVE-2024-30084| ks.sys...
CVE-2026-91773
Soft Serve versions 0.7.1 through 0.11.6 fail to scope Git LFS lock queries by repository, allowing authenticated users to read lock metadata from repositories they cannot access. Attackers with write access to any repository can enumerate lock IDs globally to recover locked file paths, usernames...
CVE-2023-23752-Docker
CVE-2023-23752 Joomla 未授权访问漏洞（CVE-2023-23752）Docker 化版本 安装 推荐（自动） 1. 克隆此仓库 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. 切换目录 cd CVE-2023-23752-Docker 3. 运行 ./setup.sh 4. 打开浏览器并访问 http://localhost:8080/ 手动 1. 克隆此仓库 git clone...
etherleak-checker
Etherleak 漏洞检查器 此 Python 脚本通过分析网络数据包中的填充数据，帮助检测目标主机上的 Etherleak CVE-2003-0001 漏洞。该脚本使用 Scapy 发送各种类型的请求（ICMP、ARP 或 TCP），并检查响应中是否包含可能泄漏敏感内存内容的填充数据。 Etherleak 概述 Etherleak 是一种网络驱动程序使用残留内存错误地填充以太网帧的漏洞。攻击者可以通过发送特定请求（ICMP、ARP 或 TCP）并分析响应数据包，来检查它们是否泄漏了系统内存中的敏感数据。 前提条件 Python 3.x 或更高版本 Scapy：你可以使用 pip 安装...
heartbleed-PoC
Heartbleed PoC Heartbleed 攻撃のサンプル例です。この攻撃を試すために作られたサーバー https://www.cloudflarechallenge.com/ を使用します。 まず、このテーマについて私が読んだ中で最も優れた 2 つの解説は次のとおりです: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ エクスプロイト このエクスプロイトは、まずサーバー cloudflarechallenge.com...
CVE-2021-31955-POC
CVE-2021-31955 Windows Kernel 정보 공개 POC 이 익스플로잇은 모든 64비트 취약한 대상에서 작동합니다. 패치되지 않은 시스템 패치된 시스템...
cve-disclosures
CVE 開示 Anindya Sankar Roy （GitHub: @fr3akhacks）が公開した、 協調的な脆弱性開示と CVE 参照情報です。 以下の各エントリは、影響を受ける製品、影響を受ける/修正済みのバージョン、CVE ID、 説明文、脆弱性の種類、根本原因、 および影響を含む公開アドバイザリへのリンクです。 osTicket（Enhancesoft LLC）...
svn-extractor
Svn-Extractor Webアプリケーションのペネトレーションテスターは、.svnフォルダーの存在にしばしば遭遇します。ご存じない方のために説明すると、.svnフォルダーはSVNバージョン管理システムがその操作を実行するために使用するフォルダーです。ブラックボックスペンテストでは、このフォルダーには膨大な量の情報が含まれています。 これが役立つ主な分野には、次のようなものがあります。 1. 隠しファイルやフォルダー名を明らかにする 2. ファイルのソースコードにアクセスする 3. htaccess で制限が設定されている場合でもファイルをダウンロードする...