cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA パッシブ脆弱性スキャナ root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

CVE-2026-30498

CVE-2026-30498 – CSRF 脆弱性（AdminPanel 4.0） 概要 CVE ID: CVE-2026-30498 MITRE により予約済み 発見者: Mehdi Ben Hamou AdminPanel 4.0 の delete.php エンドポイントに クロスサイトリクエストフォージェリ（CSRF） 脆弱性が存在します。 この脆弱性により、攻撃者は認証済みユーザーの同意なしに、そのユーザーに代わって機密性の高い操作（ファイル削除）を実行できます。 技術的詳細 この脆弱性は、CSRF 対策の欠如に起因します： CSRF トークンの検証なし Origin /...

CVE-2026-76907

The LaSuite Doc platform (versions 4.8.2 through 5.4.0) is vulnerable to public document enumeration via the GET /api/v1.0/documents/search/ endpoint. The root cause is that the API accepts sequential seven-digit document paths to scope searches without requiring the public document UUID. An unau...

CVE-2020-10257

/ \ \ / /|| \ / |/ | | | \ V /| | / / / / || | / /| \ / / | / | | / / / || /| /// root@kitploit: by darkcast root@kitploit: CVE-2020-10257: WordPress TRX Addons プラグイン 未認証リモートコード実行 RCE 脆弱性 影響を受けるプラグイン: TRX Addons 脆弱性の種類: 未認証リモートコード実行 RCE CVSS スコア: 9.8 Critical 脆弱なバージョン: バージョン 2.5.1 より前 修正プログラム: あり...

CVE-2026-63203

In Logto versions 1.31.0 through 1.42.0 , a vulnerability exists in the Account API handlers located in packages/core/src/routes/account/third-party-tokens.ts. The root cause is that the handlers authenticate users but fail to require the identities scope , allowing callers with only an openid sc...

CVE-2026-63203 Logto: Account API can disclose stored third-party provider tokens without the identities scope

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. From 1.31.0 until 1.42.0, the Account API handlers in packages/core/src/routes/account/third-party-tokens.ts allow a caller holding a same-user access token with only the openid scope to retrieve stored social or enterpris...

CVE-2026-33340

CVE-2026-33340: lollms-webui における SSRF 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-33340 脆弱性| サーバーサイドリクエストフォージェリ SSRF 影響を受ける製品| ParisNeo/lollms-webui LoLLMs WEBUI 深刻度| 緊急 — CVSS 9.1 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918: サーバーサイドリクエストフォージェリ SSRF 影響を受けるコンポーネント|...

S2-046_S2-045_POC

S2-046POC 使い方: root@kitploit: ./s2046.sh url ./s2045.sh url サンプル: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 出力: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...

CVE-2020-14882

CVE-2020-14882 このスクリプトは、認証されていないGETリクエストを使用して、Oracle WebLogic Serverでリモートコード実行（RCE）を可能にします。これは脆弱性CVE-2020-14882を悪用します。任意のコマンドを実行することで、攻撃者はサーバーへの不正アクセスを取得できます。 エクスプロイトの詳細 エクスプロイトタイトル: Oracle WebLogic Server、GETリクエストによる認証なしRCE エクスプロイト作者: Danny Safaya CVE: CVE-2020-14882 ベンダーホームページ: Oracle WebLogic...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-解決策...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 のエクスプロイトスクリプト - get-simple CMS における RCE 使用方法 Usage: python3 CVE-2022-41544.py 例...

go-get-rce

go-get-rce CVE-2018-6574...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - Jangによる調査 @s1kr10sによるコード Poc: 投稿レビュー / 動画: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 概念実証 CVE-2015-2231 'Get Super Serial' のデモに使用していた POC です。この脆弱性を持つ他の ADUPS ファームウェア搭載デバイスでも同様のことが行えるように、公開してほしいと何人かの人に依頼されました。ノートパソコンを整理しているので、失われる前に投稿しておきます。 使用方法 このアプリケーションは、クリック可能なボタンを 1 つ作成するだけで、それをクリックすると system として sh /data/local/tmp/yay/shell.sh...

CVE-2025-66947

CVE-2025-66947 krishanmuraiji SMS v1.0 における時間ベースのブラインドSQLインジェクション ⏱️ 視覚的な比較：通常の応答 vs 約6秒の遅延応答 🔍 概要 TL;DR: 管理モジュールのGETパラメータにより、応答遅延を介した時間ベースのSQLインジェクションが可能になります。 krishanmuraiji SMS v1.0 には、管理モジュールのGETパラメータの検証が不適切なため、時間ベースのブラインドSQLインジェクションの脆弱性 が存在します。 🎯 影響を受けるコンポーネント ファイル:...

Linux Distros Unpatched Vulnerability : CVE-2026-67221

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The AMQP 0-9-1 shovel calls amqpuri:removecredentials...

DEBIAN-CVE-2026-67221

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The AMQP 0-9-1 shovel calls amqpuri:removecredentials before storing its connection URI, but the AMQP 1.0 shovel stores the raw URI including the password. The stored URI is visible via GET...

CVE-2026-67221

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The AMQP 0-9-1 shovel calls amqpuri:removecredentials before storing its connection URI, but the AMQP 1.0 shovel stores the raw URI including the password. The stored URI is visible via GET...

CVE-2026-67221

RabbitMQ is a messaging and streaming broker vulnerable to the exposure of plaintext passwords in AMQP 1.0 shovels . In versions prior to 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0 , the system fails to remove credentials from the connection URI before storage, unlike the AMQP 0-9-1 shovel. This a...