CVE-2022-24716

CVE-2022-24716 Icinga Web 2 是一款用于监控计算机系统和网络的软件应用程序。它提供一个 Web 界面，允许用户查看和管理系统资源。然而，Icinga Web 2 中存在一个漏洞，允许未经身份验证的用户访问 Web 服务器用户可访问的系统文件，这包括包含数据库凭据的 Icinga Web 2 配置文件。该漏洞已在 Icinga Web 2 版本 2.9.6 和 2.10 中修复。如果您使用的是旧版本，应升级到较新版本并轮换您的数据库凭据。...

libget_user_exploit

这个库利用CVE-2013-6282漏洞读取内核内存。...

cve-2021-29447_auto-script

CVE-2021-29447：WordPress 媒体库 XXE 漏洞 本仓库详细介绍了 CVE-2021-29447 漏洞，这是 WordPress 中一个严重的安全缺陷，允许攻击者通过媒体库进行经过身份验证的 XML 外部实体（XXE）攻击。它还提供了一个自动化脚本，用于演示概念验证（PoC）。 📌 漏洞概述 该漏洞存在于 WordPress 对上传音频文件元数据的处理中。具体如下： 根本原因：WordPress 使用 getID3 库解析 WAV 等媒体文件的元数据。WAV 文件可以包含一个名为 iXML 的 XML 数据块。攻击者可以构造一个包含恶意 XML 内容的 WAV...

CVE-2025-63571

Descripción Durante el análisis del sistema de IA ChatGPT GPT-5, se descubrió una vulnerabilidad de Server-Side Request Forgery SSRF. Este problema ocurre porque la aplicación obtiene y ejecuta automáticamente URLs externas enviadas por los usuarios por ejemplo, webhooks sin ninguna validación o...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler 内存泄漏利用工具 📌 概述 该工具演示了 CVE-2025-5777 ，这是一个 Citrix NetScaler ADC/Gateway 设备中的严重内存泄露漏洞。该利用通过畸形的认证请求泄露敏感内存内容。 主要特性： ✔ 通过XML响应解析进行内存泄漏检测 ✔ 泄漏内存区域的 十六进制+ASCII 转储 ✔ 兼容 Burp Suite 的请求格式 ✔ 异步请求实现高效测试 🔍 概念验证 1. 易受攻击的请求（Burp Suite） 2. 利用工具运行效果 ⚡ 快速开始 root@kitploit: git clone...

CVE-2020-2733

CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理者パスワードが適切に保護されていない Pic 1: 文字列を復号する Pic 2: URLを指定して復号する CVE-2020-2733 アプリケーション: JD Edwards EnterpriseOne Tools 影響を受けるバージョン: JD Edwards EnterpriseOne Tools 9.2 ベンダーURL: https://oracle.com/ バグ: 情報漏洩 報告日: September 18, 2019 公開勧告日: August 23, 2022 参照:...

CVE-2026-20805-PoC

CVE-2026-20805 PoC 概念验证，演示 Microsoft 桌面窗口管理器（dwm.exe）中的信息泄露漏洞。 概述 本仓库包含一个自定义概念验证（PoC），用于复现 CVE-2026-20805，这是一个影响 Windows 桌面窗口管理器进程的信息泄露漏洞。该漏洞允许本地已认证用户因 ALPC 相关结构处理不当而泄露内核对象指针，可能削弱内核漏洞缓解措施（如内核地址空间布局随机化（KASLR））。本 PoC 是在发现现有公开脚本存在不稳定性和执行问题后独立实现的，目标是产生可靠且可验证的结果。 漏洞详情 CVE ID： CVE-2026-20805 漏洞类型：...

CVE-2025-67159

CVE-2025-67159 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアには、/cgi-bin/web.cgi APIにおける認証バイパスと平文資格情報の露出脆弱性 が存在します。Webインターフェースは、認証状態やセッションコンテキストを検証せずに、平文でusernameおよびpasswordパラメータを含むリクエストを処理するため、認証されていない攻撃者がデバイスの機密情報や管理データを取得できる可能性があります。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CVE-2026-30039

CVE-2026-30039 CVE-2026-30039 的安全公告材料，涉及 rarfile 中基于符号链接的归档解压问题，影响版本 4.2 及更早版本。 English advisory | 中文版本 概述 rarfile 在从攻击者控制的 RAR 归档中解压符号链接时，未验证嵌入的符号链接目标是否保持在预期的解压目录内。因此，精心构造的归档可以创建一个指向绝对路径或逃逸出目标目录的符号链接。 如果解压后的符号链接随后被应用程序逻辑、用户或下游工具解引用，主机上的任意本地文件可能会被泄露。 元数据 字段| 值 ---|--- CVE| CVE-2026-30039 产品|...

Prommetrix

信息： Prommetrix 是一款免费软件工具，用于从由 Prometheus 执行的 'Node Exporter' 实例中获取相关信息。 Prometheus 是一种开源的、基于指标的事件监控和告警解决方案，适用于云应用。包括 Uber、Slack、Robinhood 等在内的近 800 家云原生组织都在使用它。通过从各个端点抓取实时指标，Prometheus 可以轻松观察系统状态，此外还能观察硬件和软件指标，例如内存使用率、网络使用率以及软件特有的定义指标（例如对 Web 应用程序的失败登录尝试次数）。...

CVE-2023-36644

== 受影响软件 %hardbreaks 供应商： ITB-GmbH 受影响产品： TradePro v9.5 组件： Printmail 插件 已确认： 是 == 攻击向量 %hardbreaks 类型： 不正确的访问控制 访问方式： 远程 影响： 信息泄露 ITB-GmbH TradePro v9.5 中的 printmail 插件存在不正确的访问控制，允许远程攻击者通过向一个 https 端点传递任意订单编号，接收来自在线商店的所有订单确认信息。 == 描述 orderid 应事先已知，但可以被轻易枚举，或通过 SQLi...

CVE-2024-42049-PoC

CVE-2024-42049-PoC CVE 详情 https://nvd.nist.gov/vuln/detail/CVE-2024-42049 2.8.84 之前的 TightVNC（Windows 服务器版）允许攻击者通过网络连接连接到控制管道。 PoC 详情 文章：https://izvd.eu/research/exploiting-cve-2024-42049 测试版本：2.7.10、2.8.81；很可能适用于所有版本，只要 'TightVNCServiceControl' 或 'TightVNCApplicationControlOnSession' 管道可通过网络访问。...

CVE-2024-10355

源码 Petrol pump management software free download | SourceCodester 描述 sourcecodester Petrol pump management software v1.0 存在 SQL 注入漏洞。该漏洞被评为高风险，影响 admin\invoice.php 文件的某些未知功能。攻击者可以利用参数 id 构造恶意 SQL 语句来获取敏感信息，从而造成危害。 漏洞分析 admin\invoice.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现...

CVE-2021-41277

CVE-2021-41277 Uso 1. mostrar información de ayuda root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意文件读取 - 概念验证漏洞利用代码 视频 📼 https://youtu.be/quKxwNAMBIA 使用方式 🛠 毒化图像 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 检查漏洞利用是否成功 🗡...

CVE-2021-42261

CVE-2021-42261 Suggested description Revisor Video Management System VMS before 2.0.0 has a directory traversal vulnerability. Successful exploitation could allow an attacker to traverse the file system to access files or directories that are outside of restricted directory on the remote server...

ohmybackup

ohmybackup ohmybackup - 被害者のバックアップディレクトリとバックアップファイルをスキャン ohmybackup ターゲットサイトのバックアップフォルダをスキャンします。見つけたフォルダ内のアーカイブファイルを検索します。 2つのファイルスキャンシステムにより、拡張子とファイル名を異なる方法で追加し、発見される可能性を高めます。 1 - files/extensions.txt - ファイルに新しい拡張子を追加します。例えば、.example の形式で追加することで、新しい拡張子で試したすべての可能性を再試行できます。 2 - files/files.txt -...

gitlab-component

gitlab-component はじめに GitLab をすぐに使い始められるよう、推奨される次の手順をリストにしました。 すでにプロですか？この README.md を編集して自分好みに変更しましょう。簡単にしたいですか？下部のテンプレートを使用してください！ ファイルを追加する ファイルを作成 または ファイルをアップロード する コマンドラインを使用してファイルを追加 するか、以下のコマンドで既存の Git リポジトリをプッシュします： root@kitploit: cd existingrepo git remote add origin...

CVE-2019-7642

CVE-2019-7642 具有mydlink功能的D-Link路由器存在一些无需认证的Web界面。攻击者可远程获取用户的DNS查询日志和登录日志。 受影响的目标包括但不限于以下最新固件版本：DIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09 和 DIR-868L A1-1.10。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2: http://target/mydlink/getTriggedEventHistory.asp...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 脆弱性スキャナー、データマイナー、RSA鍵復元ツール。 作者: Einar Otto Stangvik / @einaros / https://hacking.ventures 既に秘密が漏れており、他の人々が独自のツールを公開し始めているため、私もここに公開します。これにより、まだサーバーにパッチを当てたりアップグレードしていない人々への圧力が高まることを願っています。また、教育的価値としてこれらのツールを役立てる人もいるでしょう。 他の多くのHeartbleed...