Lucene search
+L

4786 matches found

Nuclei
Nuclei
added 2026/09/19 2:05 a.m.45 views

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

6.5CVSS5.9AI score0.01352EPSS
SaveExploits0References3
Nuclei
Nuclei
added 2026/09/19 2:05 a.m.88 views

MagnusBilling Login Logs - Cross-Site Scripting

Improper neutralization of input during web page generation vulnerability in MagnusSolution MagnusBilling login logging allows unauthenticated users to store HTML content in the viewable log component accessible at /mbilling/index.php/logUsers/read" cross-site scripting This vulnerability is...

8.2CVSS5.6AI score0.0111EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/19 12:28 a.m.9 views

PhishingKitHunter

PhishingKitHunter ブランド/組織のファイルや画像を使用するフィッシングキットを見つけます。 PhishingKitHunter (別名 PKHunter )は、顧客を標的にし、顧客自身のウェブサイトファイル(CSS、JSなど)を利用するフィッシングキャンペーンで使用されるフィッシングキットURLを特定するために作られたツールです。 このツールはPython...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 11:21 p.m.13 views

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM 通过日志文件系统设置和日志文件投毒实现远程代码执行 概述 我最近在 SuiteCRM 中发现了两个漏洞,它们为低权限用户提供了一条攻击链,可在底层操作系统上实现代码执行。该攻击链是跨站脚本(XSS),可用于执行跨站请求伪造(CSRF),进而通过篡改应用程序配置和投毒日志文件实现远程代码执行。这一切通过一个包含恶意 JavaScript 的文件上传实现,低权限用户可以诱骗具有管理员权限的用户运行该文件。我附上的概念验证文件及视频演示了低权限用户执行此攻击并获取托管 SuiteCRM 系统上的反弹 Shell 的过程。 该问题已在 SuiteC...

9CVSS8.1AI score0.63267EPSS
SaveExploits9References2
Kitploit
Kitploit
added 2026/09/18 8:49 p.m.6 views

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - Exposición de información sensible https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Enlace del software :...

7.3CVSS7AI score0.00488EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 8:20 p.m.11 views

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 为 Progress MOVEit Transfer CVE-2024-5806 的利用程序。参见我们的博客文章 待定。 PoC 实战演示 请参阅 --help 获取帮助。典型的运行示例如下: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

9.8CVSS8.4AI score0.81474EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/18 7:16 p.m.11 views

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 説明 これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 PoC エクスプロイトです。 この問題は、昇格された権限で実行された際のログファイル(/var/log/below/errorroot.log)の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。 ⚙️ 影響を受けるもの バイナリ : /usr/bin/below 必要条件 :...

6.8CVSS7.3AI score0.00364EPSS
SaveExploits23References1
Kitploit
Kitploit
added 2026/09/18 7:05 p.m.8 views

CVE-2022-37969

CVE-2022-37969 Windows ローカル特権昇格 PoC 著者: Ricardo Narvaja & Daniel Kazimirow Solid デモンストレーション目的のみ。完全なエクスプロイトは脆弱な Windows 11 21H2 システムで動作します。 以前にZscaler が公開した情報に基づく機能的な PoC 解説記事はこちら: CVE-2022-37969 Windows Common Log File System ドライバのローカル特権昇格を理解する 使用方法 CVE-2022-37969 Windows Common Log File System...

7.8CVSS8AI score0.28275EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/18 6:45 p.m.13 views

Panoptic

Panoptic Panopticは、パストラバーサル(パス横断)脆弱性を通じて一般的なログファイルや設定ファイルの探索・取得を自動化する、オープンソースのペネトレーションテストツールです。 機能 設定可能なワーカープールによる非同期同時スキャン (--concurrency) パラメータベース、パスベース、POST、Cookie、ヘッダー、JSON ボディインジェクションによる一般的なログ・設定ファイルの自動発見 任意のインジェクションポイントを指定するFUZZマーカー — FUZZ を --header または --data の値に配置します...

6.3AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 6:23 p.m.211 views

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

5.8AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/18 4:54 p.m.169 views

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

5.6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 9:32 a.m.12 views

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360 脆弱性を利用したリバースシェルツール 概要 脆弱性の原理は、CFMLデータクライアントリクエストを構築すると、そのデータがサーバーのcoldfusion-out.logに保存されることです。このディレクトリにはリクエストのエラー情報が記録され、coldfusion-out.logファイルには書き込んだコードが含まれます。その後、classnameを使用してこのログファイルを読み取り実行することで、コード実行を達成します。...

9.8CVSS8AI score0.99798EPSS
SaveExploits13
Kitploit
Kitploit
added 2026/09/18 7:38 a.m.10 views

below-log-race-poc

below-log-race-poc CVE-2025-27591 漏洞利用 Below 权限提升 描述 此仓库包含 CVE-2025-27591 的概念验证漏洞利用代码,该漏洞是 below 实用工具中的一个权限提升漏洞。 问题源于 below 不当处理 /var/log/below/ 下的日志文件,允许攻击者用符号链接替换日志,指向诸如 /etc/passwd 之类的敏感文件。 通过利用这一点,非特权用户可以注入一个新的 root 用户条目并提升权限。 漏洞利用脚本 该漏洞利用实现为一个简单的 Bash 脚本 exploitCVE-2025-27591.sh,其功能如下: 1...

6.8CVSS7.3AI score0.00364EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/18 6:58 a.m.11 views

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py このスクリプトはまずバージョンを識別し、脆弱なバージョンかどうかを判断します。その後、ログファイルが存在するか確認し、存在する場合はパケットを送信して再度ログファイルをリクエストし、ハッシュ漏洩を探します。LiteSpeedがデバッグを有効にしている場合、正しいハッシュが漏洩する可能性があります。 root@kitploit: usage: CVE-2024-28000Scan.py -h -f F -t T -p PROXY CVE-2024-28000 Sca...

9.8CVSS8.2AI score0.68266EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/17 6:24 p.m.36 views

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

5.9AI score
SaveExploits0References2
OSV
OSV
added 2026/09/17 1:08 p.m.5 views

CVE-2026-82723 Actor record with password digest stored in AshAuthentication audit log entries

Insertion of Sensitive Information into Log File vulnerability in team-alembic AshAuthentication allows disclosure of user password digests to readers of the audit store. The auditlog add-on builds each entry's extradata in AshAuthentication.AddOn.AuditLog.Auditor.buildextradata/4, which takes...

1.8CVSS0.00145EPSS
SaveExploits0References11
Kitploit
Kitploit
added 2026/09/17 1:47 a.m.11 views

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand 模块以明文形式将 API 密钥记录到日志中 CVE ID: CVE-2026-22038 产品: AutoGPT 平台(Stagehand 集成) 受影响版本: 所有版本,包括 autogpt-platform-beta-v0.6.45 修复版本: autogpt-platform-beta-v0.6.46 漏洞类型: CWE-532 — 将敏感信息插入日志文件 严重性: 高 报告人: Panuganti Siva Aditya @sivaadityacoder 报告日期: 2025 年 12 月 19 日 GitHu...

8.1CVSS5.7AI score0.00441EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/16 11:58 a.m.7 views

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 通过日志文件泄露敏感信息 root@kitploit: 描述: WordPress 插件 Cloud Templates & Patterns collection 在 1.2.2(含)及之前的所有版本中,因日志文件名称可预测而存在敏感信息泄露漏洞。未经身份验证的攻击者可以借此提取敏感数据。 严重性:中等 CVE ID: CVE-2023-47529 CVSS Score: 5.3 CVSS Metrics:...

7.5CVSS7.7AI score0.00972EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 11:40 a.m.7 views

CVE-2023-47668

CVE-2023-47668 描述 StellarWP Membership Plugin – Restrict Content 插件 结果示例 root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003312 successful. 2024-12-24 20:47:19 - wprcpdiscounts...

7.5CVSS7.8AI score0.01009EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/15 9:30 p.m.9 views

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 允许通过针对 C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log 的符号链接攻击提升权限。...

7.8CVSS7.5AI score0.00895EPSS
SaveExploits1
Rows per page
Query Builder