AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

bonesi

BoNeSi BoNeSi , DDoS 봇넷 시뮬레이터는 테스트베드 환경에서 네트워크 상의 봇넷 트래픽을 시뮬레이션하는 도구입니다. DDoS 공격의 영향을 연구하기 위해 설계되었습니다. 어떤 트래픽을 생성할 수 있나요? BoNeSi 는 정의된 봇넷 크기다른 IP 주소에서 ICMP, UDP 및 TCP HTTP 플러딩 공격을 생성합니다. BoNeSi 는 매우 구성 가능하며, 전송 속도, 데이터 양, 소스 IP 주소, URL 및 기타 매개변수를 설정할 수 있습니다. 다른 도구와 무엇이 다른가요? IP 주소를 UDP 및 ICMP로 스푸...

CVE-2023-23752

CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 root@kitploit: ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： root@kitploit: httpar...

Http-Asynchronous-Reverse-Shell

HTTP/S 비동기 리버스 쉘 ✨ 소개 IDS, IPS, EDR, AV, 방화벽과 같은 고급 탐지 시스템이 기업 네트워크를 지배하는 시대에, 모의 침투 테스트 중 이를 회피하는 것은 도전 과제입니다. 대부분의 리버스 쉘은 TCP 터널L4을 활용하는데, 이제는 정기적으로 분석되고 플래그가 지정됩니다. 이 프로젝트는 혁신적인 솔루션을 제시합니다 : HTTP/S를 통한 완전히 비동기적인 리버스 쉘로, 합법적인 사용자 행동을 모방하여 정상적인 웹 트래픽에 섞여듭니다. 기존 리버스 쉘과 달리 GET 요청 만 사용하고, 정상적인 웹 쿼리...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA パッシブ脆弱性スキャナ root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

S2-046_S2-045_POC

S2-046POC 使い方: root@kitploit: ./s2046.sh url ./s2045.sh url サンプル: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 出力: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 影響バージョン：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracode 블로그용 코드 코드 실행을 시연하려면, 1. Maven을 사용하여 프로젝트를 빌드합니다. 2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다. 3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다. 4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다. 5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki リモートコマンド実行 概念実証 概要 このリポジトリには、XWiki に影響を与える 認証不要のリモートコマンド実行 RCE 脆弱性 CVE-2025-24893 の 管理された概念実証 PoC が含まれています。 この脆弱性により、安全でないサーバーサイドのテンプレートおよびスクリプト評価により、攻撃者がサーバー上で任意のオペレーティングシステムコマンドを実行できるようになります。 XWikiについて XWikiは、一般的に以下の用途で使用されるオープンソースのエンタープライズウィキプラットフォームです： 内部ドキュメント ナレッジベース...

CVE-2018-11776

CVE-2018-11776 攻撃者がリモートでコードを実行し、Apache Struts ベースのアプリケーションを制御できるようにする CVE-2018-11776 脆弱性の調査。 インストールとエクスプロイト https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata ファイル "test.rules" には、Suricata ユーティリティ用のルールが記述されています。このルールは、悪用可能な脆弱性を検出するためのネットワークトラフィックを許可します。 ルールは /etc/suricata/suricata...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder ブラインドSQLインジェクション PoC ZoneMinder の CVE-2024-51428 を悪用するための sqlmap の Python ラッパーです。 このツールは、ブラインドSQLインジェクション 脆弱性の検出と悪用を自動化し、出力をクリーンにして有用なデータに集中させます。 スクリプトは sqlmap のログを非表示にし、以下のような関連情報のみを表示します。 検出されたインジェクションポイント データベース名 テーブル ダンプされた資格情報や機密データ これにより、CTF環境、デモ、セキュリティテスト...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 脆弱性 MiniShare 1.4.1 は、受信した HTTP GET リクエストに対して境界チェックを行いません。 長く不正な形式の HTTP GET リクエストを送信することで、攻撃者はバッファオーバーフローを引き起こし、システム上で任意のコードを実行できます。 エクスプロイトノート EIP が上書きされた後、シェルコードに使用できるスペースは 210 バイトのみです。...

Fake_CVE-2020-1350

FakeCVE-2020-1350 これは、SIGRed脆弱性向けのhoneypotリポジトリの一部として開発された、非常に粗雑な偽のCVE-2020-1350エクスプロイトツールのソースコードです。目的は、この深刻な脆弱性に対する関心やエクスプロイトの使用試行を追跡・マッピングすることです。このプロジェクトは、ZephrFishによって突発的に立ち上げられました。 この実行ファイルは、いかなるエクスプロイトや悪意のある活動も行いません。 このコードが実行する唯一の動作は以下の通りです： 起動時に、thinkstのCanaryTokens.orgからのCanaryTokenに対してHTT...

CVE-2019-18655

CVE-2019-18655 metasploit 모듈. File Sharing Wizard 앱 v.1.5.0의 SEH 기반 버퍼 오버플로우. CVE 요약: File Sharing Wizard 버전 1.5.0은 SEHStructured Exception Handler 기반 버퍼 오버플로우 취약점의 영향을 받습니다. 인증되지 않은 공격자는 URL에 악성 페이로드가 포함된 HTTP GET 요청을 전송하여 원격 코드 실행을 수행하고 명령 셸을 얻을 수 있습니다. 이는 CVE-2019-17415, CVE-2019-16724 및...

CVE-2024-10511

CVE-2024-10511 CWE-287: 不適切な認証 概要 Schneider Electric PowerChute Serial Shutdown は、デスクトップ、サーバー、ワークステーション向けに、システムの正常なシャットダウンとエネルギー管理機能を提供するUPS管理ソフトウェアです。 PowerChute Serial Shutdown v1.2.0.301 以前 には、ブルートフォースによるパスワード破解を防ぐため、ログイン試行が3回失敗すると2分間「ロックアウト」する仕組みが含まれています。PowerChute...

CVE-2026-61596 djust has broken object-level access control (IDOR)

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, djust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry...

CVE-2026-61596

djust , a Django library providing Phoenix LiveView-style reactive server-side rendering with Rust-powered performance, had a broken object-level access control (IDOR) flaw prior to version 1.0.7 . Per-object authorization (get_object + has_object_permission) was enforced on WebSocket mount and e...

Astra Linux – Vulnerability in ffmpeg, ffmpeg5

A flaw was discovered in FFmpeg’s DASH playlist support. This vulnerability allows for arbitrary HTTP GET requests to be made on behalf of the machine running FFmpeg, through a crafted DASH playlist containing malicious URLs...