hikvision-unauthenticated-rce-cve-2021-36260

ハイクビジョン CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用して、無制限のroot shellによりデバイスを完全に制御できます。デバイスの所有者が制限付きの保護されたshell（psh）しか使用できない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使い方 root@kitploit: python ./CVE-2021-36260.py -u...

cve-2021-22146

cve-2021-22146 内部ペンテスト中に、elastic ECE の脆弱性を発見しました。Elasticdump は、CVE-2021-22146 の PoC であり、elastic ece 7.10.0 から 7.13.3 のデータベースをダンプするためのものです。 https://www.exploit-db.com/exploits/50152 共同研究者: Mario Díaz Caldera。...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC 脆弱性: Next.js WebSocket アップグレードハンドラーにおけるサーバーサイドリクエストフォージェリ 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 使用方法 root@kitploit: Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000 --internal 127.0.0.1:63...

CVE-2025-68645

🛡️ CVE-2025-68645 - Zimbra ローカルファイルインクルージョン LFI 分析 📌 概要 このドキュメントでは、Zimbra Collaboration Suite に影響を及ぼす ローカルファイルインクルージョン LFI の脆弱性について説明します。 この問題は、以下のパラメータの不適切な処理に起因します。 root@kitploit: /h/?javax.servlet.include.servletpath= これにより、認証されていないユーザーが内部アプリケーションリソースにアクセスできるようになります。 🔍 脆弱性の詳細 タイプ:...

CVE-2026-63416: Improper Limitation of a Pathname to a Restricted Directory

draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.2.7, src/main/java/com/mxgraph/online/ExportProxyServlet.java uses request.getPathInfo to build a proxyPath and appends it directly to EXPORTURL without rejecting dot segments or confirming that the normalize...

CVE-2026-88403

A Server-Side Request Forgery (SSRF) vulnerability exists in the serverRequest function of nocobase v2.1.21 . This flaw allows authenticated attackers to perform internal resource scanning by sending a crafted HTTP request . No specific remediation, exploit links, or MITRE ATT&CK IDs are provided...

CVE-2026-61681: Server-Side Request Forgery (SSRF)

Hatchet is a platform for orchestrating background tasks, AI agents, and durable workflows at scale. Prior to 0.91.1, the SNS UnsubscribeConfirmation handler in internal/integrations/ingestors/sns/sns.go calls http.Get on payload.UnsubscribeURL after VerifyPayload even though BuildSignature...

CVE-2026-55060: Incorrect Authorization

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

CVE-2026-15890: Reusing a Nonce, Key Pair in Encryption

The default AEAD nonce provider for the PSA Internal Trusted Storage transform module, securestorageitstransformaeadgetnonce in subsys/securestorage/src/its/transform/aeadget.c, stores its nonce counter in unsynchronized function-local static variables snonce and snonceinitialized. Every ITS writ...

CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer

CVE-2023-27163 - Request-Baskets SSRF 概念実証 これは、Request-Baskets におけるサーバーサイドリクエストフォージェリ SSRF の脆弱性 CVE-2023-27163 に対する概念実証 PoC エクスプロイト兼 localhost ポートブルートフォーサーです。 この PoC は forwardurl パラメータを悪用し、ローカルインターフェースにバインドされたアクティブなサービスのブルートフォーススキャンを実行します。 発見されたサービスは、攻撃者が脆弱な転送メカニズムを通じてアクセスできるようになります。 説明 CVE:...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SVG画像アップロードを介したThingsBoard SSRF 概要 ThingsBoard IoTプラットフォームのバージョン4.2.1 未満に存在するサーバーサイドリクエストフォージェリ SSRF の脆弱性です。 テナント管理者権限を持つ攻撃者は、画像アップロードギャラリーを介して、内部URL参照を含む細工されたSVGファイルをアップロードできます。ThingsBoardがSVGをサーバー側で処理すると、参照先URLをフェッチし、インターネットに公開されていない内部サービスへのアクセスを可能にします。...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests TheAlchimist 作成 root@kitploit: cve-2023-27163-ssrfbaskets.py example : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

Identificador-CVE-2018-11759

他の言語 git - pt-BR あなたのインスタンスがCVE-2018-11759に露出しているか確認する main アーカイブは、悪用するためのbashスクリプトです。 URLはプロトコルと完全なアドレスを使用してください。例: https://test.site.com.br 一度の問い合わせで複数のURLを使用する場合、ヒアドキュメントを使用できます。例: root@kitploit: bashを呼び出します。実行権限は不要です bash main EOF https://vulpagepagevul.com http://pamonhaemandioca.gov.br...

cve-2024-34351-demo

CVE-2024-34351 デモ Next.js Server Actions における Server-Side Request Forgery SSRF 脆弱性である CVE-2024-34351 を実証するための最小限の Next.js 14.0.0 アプリケーション。 Assetnote の Adam Kues 氏と Shubham Shah 氏によって発見されました。Next.js 14.1.1 で修正されました。 脆弱性の仕組み Server Action が redirect'/some-path' を呼び出すと、Next.js は受信リクエストの Host...

PowerShellForPentesters

PowerShellForPentesters プレイリストリンク - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters は、内部ペネトレーションテストで PowerShell を使用するための基礎的な入門コースです。このコースは、TCM Academy と Udemy で公開している人気コース「Movement, Pivoting, and Persistence」の PowerShell...

CVE-2025-9074

説明 Vibe が、インストールされていない可能性のあるツールに依存しない、純粋な Bash で小さなエクスプロイトスクリプトをコーディングしました。このスクリプトは内部の Docker API と通信し、新しいコンテナを作成して起動し、ホストの C ドライブをマウントしてから、その内部でコマンドを実行します。出力はコンソールにストリーミングされます。コンテナは後で削除されます。 使い方 ./exploit.sh "whoami"...

cve-2000-0649

Apache向けCVE-2000-0649 CVE-2000-0649は、レスポンスヘッダのLocationパラメータからサーバの内部IPアドレスを漏洩する可能性がある低リスクの脆弱性です。公式詳細はこちら: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST: https://nvd.nist.gov/vuln/detail/CVE-2000-0649...

basketcraft

basketcraft これは、CVE-2023-27163 の脆弱性を悪用するスクリプトです。この脆弱性は、request-baskets バージョン 1.2.1 における SSRF です。 Request-Baskets における SSRF CVE-2023–27163 CVE-2023–27163 は、Request-Baskets で発見された深刻な Server-Side Request Forgery SSRF の脆弱性であり、すべてのバージョン 1.2.1 までに影響を与えます。この脆弱性により、悪意のある攻撃者は、巧妙に細工された API リクエストを通じて...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...