Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

SliverKeylogger

Sliver Keylogger 这个 Sliver 扩展的编写主要是一次学习练习，用以了解 Sliver 如何处理扩展。 我要感谢整个 Sliver 团队在这个公开植入框架上所做的工作。 特别感谢 @rkervell 回答了许多我关于 Sliver 如何处理其扩展的问题。 工作原理 基本上，它使用原始输入。这相对于其他常见的键盘记录方法既有利也有弊。 我喜欢它的原因在于，它不需要注入到其他二进制文件中，也不需要频繁轮询某个调用而可能错过结果。 这段代码一部分是我自己的作品，一部分是互联网上找到的各种示例的整合。 如何构建 使用 Visual Studio 2019 打开解决方案文件，并...

CVE-2024-9264

GrafanaのSQL Expressionsを介したCVE-2024-9264-RCEエクスプロイト 説明 Grafanaにおけるリモートコード実行（RCE）の概念実証 CVE-2024-9264 このリポジトリは、GrafanaのSQL...

CVE-2019-6690

要約 これは、python-gnupg 0.4.3 CVE-2019-6690 における入力検証不備のシンプルなPoCです。 脆弱性の影響を受けるバージョン python python-gnupg 0.4.3 python python-gnupg 0.3.6 python python-gnupg 0.3.5 python python-gnupg 0.3.4 緩和策 ユーザーはバージョン0.4.4にアップグレードしてください。 テスト環境 Dockerイメージ docker pull avfisherdocker/python-gnupg0.4.3:CVE-2019-6690...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

CVE-2025-56772

説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy 信頼できないソースから提供されたHTMLを高速かつ設定可能な方法でクレンジングするためのライブラリです。 別の言い方をすれば、クライアントがプロフィールやコメントなどに使用するHTMLに悪意のあるカーゴコードを仕込むのを防ぐためのAPIです。サーバー側で永続化されるHTMLに、クライアントが悪意のあるコードを混入させないようにします。ここでいう「悪意のあるコード」とは、Webアプリケーションにおいては通常「JavaScript」を指します。 Cascading Stylesheets...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...

CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS

CVE-2025-63915 目标：https://www.html-js.cn Github：https://github.com/doramart/DoraCMS 版本：V2.1.8 漏洞名称：DoraCMS V2.1.8 中的反射型跨站脚本（XSS）漏洞（CWE-79） 漏洞类型：反射型跨站脚本（Reflected XSS） 发现日期：2025-10-17 漏洞详情： DoraCMS 是一个基于 Node.js + Express + MongoDB 开发的内容管理系统（CMS），主要用于快速构建网站。在其 V2.1.8 版本中，“标签页”（tag...

CVE-2018-7422

CVE-2018-12613 ユーザー入力のサニタイズがないことによるローカルファイルインクルージョンの脆弱性。 影響を受けるソフトウェア 1. Wordpress Plugin: Site-Editor v.1.1.1; 使用方法 このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために2つのパラメーターを必要とします: root@kitploit: 1. WordpressのURLエンドポイント 2. リモートサーバーから取得するファイルのフルパス 例 スクリプトを使用するためにすべてのパラメーターを準備します: その後、ファイルが取得されます。...

CVE-2021-39287-Stored-XSS

CVE-2021-39287-Stored-XSS CVE-2021-39287 TastyIgniter v3.0.7 Restaurtant CMS の保存型XSS TastyIgniter v3.0.7 Restaurant CMSには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。/admin/locations/settings にある説明入力フィールドは適切にサニタイズされておらず、任意のコードをサイト内に保存することができます。 影響を受けるコンポーネント URL: /admin/locations/settings POC...

CVE-2026-82550

A security flaw in Linux Foundation Magma 1.9.0 affects the NGSetupRequest Handler component. An attacker can manipulate the NG-IoT-DefaultPagingDRX argument to trigger an improper input validation issue, enabling remote exploitation without authentication or user interaction. The primary impact ...

CVE-2020-35669

CVE-2020-35669 虚拟服务器 请使用第一个终端运行虚拟服务器 root@kitploit: sudo nc -l 127.0.0.1 80 应用给定的补丁 root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET...

CVE-2022-36231

CVE-2022-36231 ruby gem pdfinfo = 0.5.3 在 PDF::Info 对象上执行方法时容易受到操作系统命令注入攻击。 攻击者可以使用特制的载荷，通过命令链执行操作系统命令。 漏洞分析 创建新的 PDF::Info 对象时，会调用 initialize 方法 root@kitploit: def initializepdfpath @pdfpath = pdfpath end 对象初始化期间不会执行任何验证，并且会使用用户提供的路径。 我们可以创建一个 PDF::Info 对象，并通过以下方式返回 PDF 的元数据。 root@kitploit:...

CVE-2021-3754

CVE-2021-3754 このリポジトリは、私自身が2021年8月21日に発見・報告したCVE-2021-3754の脆弱性詳細およびエクスプロイトを文書化したものです。 メトリクス CWE-20: 不適切な入力検証 CVSS: 5.3 中 説明 Apache Keycloak および Redhat SSO において、攻撃者が既存ユーザーのメールアドレスと同じユーザー名で自身を登録できる脆弱性が見つかりました。 これはユーザー名がメールの前に評価されるために発生します。 Keycloak...

CVE-2024-20404

説明 Cisco Finesse の Web ベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステムに対して SSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるシステムに送信される特定の HTTP リクエストに対して、ユーザーが提供する入力の検証が不十分であることに起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスに関連付けられたサービスの限定的な機密情報を取得できる可能性があります。 概念実証 P...

CVE-2014-0472

CVE-2014-0472 使用 root@kitploit: docker-compose up -d localhost:8083 にアクセス 参照： https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. ユーザー入力に基づいて URL を構築するビューが 1 つ以上存在する（通常は、アクションの正常完了後にリダイレクト先を示すクエリストリングの "next" パラメータ）。 2. 攻撃者がサーバーの Python インポートパス上に存在するモジュールを 1...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Vulnerability Cause Analysis 1. Lack of Code Security Inspection Problem: The system does not perform any security inspection on user-provided source code. Evidence: generateexecutionscript method directly inserts user code into the execution script: root@kitploit: code +...

CVE-2025-25460

FlatPress CMS の格納型XSS v1.3.1 CVE-2025-25460 著者: Athul S 説明 FlatPress 1.3.1 の「エントリ追加」機能において、格納型クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認証された攻撃者 がブログ記事に悪意のあるJavaScriptペイロードを注入でき、他のユーザーが記事を閲覧した際にペイロードが実行されます。問題は、ブログエントリ送信フォームの 「テキストエリア」フィールド に対する不適切な入力サニタイズ に起因します。 攻撃ベクトル 認証された攻撃者 がブログ記事のエントリに悪意のある...

CVE-2020-15052

CVE-2020-15052 : Artica Proxy 4.28.030418 Community Edition より前のバージョンでSQLインジェクションが可能です。 製品説明: Artica Techは、強力でありながら使いやすいソリューションを提供しています。これは通常、大企業や多国籍企業向けのものです。開始価格はわずか99€で、6万2,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が組織と従業員を低コストでインターネットの危険から保護することを支援しています。 説明: Arti...