Astro - Information Disclosure

Astro versions v5.0.3 through v5.0.7 and Astro v4.16.17 or older with sourcemaps enabled contain a source code disclosure caused by sourcemap files being publicly accessible in the build output folder, letting unauthenticated users read server source code, exploit requires sourcemaps to be enable...

pocs

pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...

EUVD-2026-78276

A flaw was found in hawtio-operator. When a custom Route TLS secret is configured and the operator runs at debug log level 1 or higher, the entire Route object — including the TLS private key in PEM format — is serialized to JSON and written to the operator's standard output. Operator logs are...

CVE-2026-81320

hawtio-operator (used in the OpenShift ecosystem) leaks the TLS private key in PEM format when a custom Route TLS secret is configured and the operator runs at debug log level 1 or higher . The entire Route object is serialized to JSON and written to the operator's standard output, which is typic...

CVE-2026-81320 Hawtio-operator: hawtio-operator: tls private key written to operator log at debug level

A flaw was found in hawtio-operator. When a custom Route TLS secret is configured and the operator runs at debug log level 1 or higher, the entire Route object — including the TLS private key in PEM format — is serialized to JSON and written to the operator's standard output. Operator logs are...

CVE-2026-81320

A flaw was found in hawtio-operator. When a custom Route TLS secret is configured and the operator runs at debug log level 1 or higher, the entire Route object — including the TLS private key in PEM format — is serialized to JSON and written to the operator's standard output. Operator logs are...

CVE-2020-5248

CVE-2020-5248 CVE-2020-5248 の概念実証 PoC 概要 GLPI のバージョン 9.4.6 以前には、デフォルトの暗号化キーに関する脆弱性があります。GLPIKEY は公開されており、すべてのインスタンスで使用されています。つまり、誰でもこのキーを使用して保存された機密データを復号化できます。GLPI...

CVE-2019-15514

CVE-2019-15514 種類: 情報漏洩 影響を受けるユーザー、バージョン、デバイス: すべてのTelegramユーザー 現在も未修正/未パッチです。Pythonで書かれたエクスプロイト brute.py が利用可能です。 説明 ali がハクティビストだと仮定します。彼のTelegramユーザーIDは 21788973 で、電話番号は非公開です。彼はパキスタン +92 に住んでいます。 電話番号で任意のユーザーを連絡先に追加できます。+92-0000000000 から +92-9999999999 の範囲の電話番号を追加します。 追加に成功し、そのユーザーIDが 21788973...

heartbleed

Heartbleed バグ シナリオの説明 Heartbleed バグは、OpenSSL ライブラリの脆弱性を悪用するサイバーセキュリティ攻撃の一例です。簡単に言うと、OpenSSL ライブラリの検証ステップが欠落しているため、ハッカーが脆弱なライブラリを使用しているサーバー上の機密情報にアクセスできる可能性があります。クライアントとサーバー間の SSL 接続を確立するためのハンドシェイクプロトコルの一部として、クライアントから heartbeat...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2021-29447

설치 및 실행 순서 0. docker 실행 root@kitploit: $docker-compose up 1. wordpress.sh 실행 wordpress를 설치하기 전 wp-config.php 파일에 설정을 진행합니다. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpress 설치 컨테이너에 올린 wordpress 사이트에 들어가 설치를 진행합니다. 그대로 복사하지 마시고 code 보기를...

XBadManners

XBadManners CVE 説明 CVE-2018-16323は、XBM画像の処理におけるメモリ漏洩です。XBM画像が別の画像タイプに変換された後、画像データから漏洩したメモリバイトを抽出できます。 d4d氏によって発見されました。 ツール CVE-2018-16323のPoCを生成するための非常にシンプルなツールです。samplesディレクトリには、すぐに使えるいくつかの事前生成PoCが含まれています。 このツールを使用するには、imagemagickをインストールする必要があります: root@kitploit: apt-get -y install imagemagick...

CVE-2024-5735

CVE-2024-5735 AdmirorFrames Joomla! 확장 params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; 이 문제는 이미지 경로를 구성할 때 JPATHBASE 변수를 직접 사용하여 발생했습니다. 이 문제는 AdmirorFrames Joomla! 확장 버전 5.0에서 수정되었습니다...

CVE-2026-90881

A weakness has been identified in D-Link DIR-882 up to 20260814. Impacted is the function main of the file /HNAP1/dllog.cgi of the component CGI Binary. Executing a manipulation can lead to information disclosure. The attack may be launched remotely. The exploit has been made available to the...

CVE-2026-84630

creationtimestamp| type| source ---|---|--- 2026-09-15 05:15:46+00:00| seen| https://www.hkcert.org/security-bulletin/apple-products-multiple-vulnerabilities20260915...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928에 대한 POC입니다. FastAdmin 인스턴스의 DB 세부 정보를 검색하려고 시도합니다. 사용 방법 FOFA : app="FASTADMIN" 스크립트 요구 사항 설치: root@kitploit: pip install -r requirements.txt 단일 대상: root@kitploit: python CVE-2024-7928.py -u https://target:9090 대량 스캔: root@kitploit: python CVE-2024-7928.py -f file.txt ...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - 不適切なアクセス制御 説明 BoltWire CMSのバージョン6.03 では、index.php?p=member.admin&action=dataパラメータを介して「不適切なアクセス制御」の脆弱性を悪用することが可能です。これにより、攻撃者は管理者を含む任意のメンバーのパスワードを閲覧できるため、情報の窃取、データの任意変更、アプリケーションの悪意ある操作が可能になります。 修正方法 BoltWire CMSの最新バージョンにアップデートしてください。 再現手順: 1 新しいメンバーを作成します。 2...

PoC_CVE-2023-24055

PoCCVE-2023-24055 実行方法？ スクリプト内の$User変数を編集し、値をあなたのユーザー名に置き換えてください。 管理者としてPowerShellを開き、スクリプトを実行してください： root@kitploit: ./PoCCVE-2023-24055.ps1 スクリプト実行後にKeePassを開いてください。 結果は"C:\Users\yourusername\AppData\Local\Temp\output.xml"に保存されます。 パスワードは平文で以下のように保存されます： root@kitploit: Password ExempePassword ソース...

CVE-2017-8295

CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... root@kitploit: if !isset $fromemail // Get the site domain and get rid of www...

EUVD-2026-78271

A weakness has been identified in D-Link DIR-882 up to 20260814. Impacted is the function main of the file /HNAP1/dllog.cgi of the component CGI Binary. Executing a manipulation can lead to information disclosure. The attack may be launched remotely. The exploit has been made available to the...