Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 root@kitploit: python3...

CVE-2023-43770-POC

CVE-2023-43770 POC 最近発見されたCVE-2023-43770脆弱性の概念実証（Proof-of-Concept）です。 Roundcube 1.4.14より前、1.5.xは1.5.4より前、1.6.xは1.6.3より前のバージョンでは、program/lib/Roundcube/rcubestringreplacer.phpの動作により、巧妙に細工されたリンクを含むtext/plainの電子メールメッセージを介してXSSが可能になります。 使用法 root@kitploit: python cve-2023-43770.py -e...

smb

root@kitploit: ███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB は、マシン間でファイル、プリンタ、その他のリソースを共有できるネットワークプロトコルです。 SMB v1（Server...

CVE-2023-43770-PoC

CVE-2023-43770-PoC CVE-2023-43770 の保存型 XSS 脆弱性の PoC 説明 Roundcube 1.4.14 未満、1.5.x の 1.5.4 未満、および 1.6.x の 1.6.3 未満では、program/lib/Roundcube/rcubestringreplacer.php の動作により、細工されたリンクを含む text/plain 形式の電子メールメッセージを介した XSS が可能になります。 攻撃チェーン 細工されたメール - 被害者がメールを受信し開封 - JavaScript の実行（保存型） PoC 動画:...

WinboxPoC

WinboxExploit 이것은 평문 비밀번호의 임의 파일 읽기를 가능하게 하는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 해당 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 이 스크립트는 명령줄에서 간단한 인수와 함...

EUVD-2026-86469

An information exposure vulnerability in the job scheduling component of SANnav allows sensitive credentials to be written to application logs in plain text. When scheduled support save jobs or related operational tasks are executed, sensitive parameters including external server passwords and...

CVE-2026-14442 Information exposure vulnerability in the job scheduling component of SANnav before 3.0.1a

An information exposure vulnerability in the job scheduling component of SANnav allows sensitive credentials to be written to application logs in plain text. When scheduled support save jobs or related operational tasks are executed, sensitive parameters including external server passwords and...

CVE-2026-14442

Brocade SANnav versions before 3.0.1a are susceptible to an information exposure vulnerability in the job scheduling component . When scheduled support save jobs or related operational tasks are executed, the system fails to properly mask sensitive parameters, leading to the logging of cleartext ...

CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP

CVE-2026-22011 – HTTP 経由の iOS MDM プロファイル配信 プログラムコード（Python Flask MDM サーバー） root@kitploit: mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability: profile delivered without HTTPS...

CVE-2025-63820

CVE-2025-63820 提出者: Nicola Giuffrida 情報 ベンダー: TOTOLINK ベンダーのウェブサイト: TOTOLINK モデル: A720R ファームウェアバージョン: V4.1.5cu.630B20250509 ファームウェアダウンロードアドレス: TOTOLINK 脆弱性の詳細 管理パネルにログインする際、ユーザー名とパスワードが平文で送信されます： root@kitploit: POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73...

ctf

CTF Related stuff Table of Contents The challs are linked in the table below. Description| Event/Game| Solution ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| An exe with a "login" functionality with the password in plain text in the memory. Blackbox| Level 2| An exe with setuid for...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracting-User-credentials-For-Hathway-Router Via SPI flash-CVE-2024-44815 脆弱性の説明: ルーターのファームウェアのセキュリティ評価中に、WebポータルとWi-Fiアクセスポイントの両方のルーターのログイン資格情報がSPIフラッシュメモリに平文で保存されていることが観察されました。攻撃者はログイン資格情報を抽出でき、攻撃者に悪用される可能性があります。 製品のベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 6.8...

CVE-2022-42176

PCSecure V5.0.8.xw - 設定ファイル内のハードコードされた認証情報により管理者パネルへのアクセスが可能になる 概要 ベンダー: PCTechSoft SAS 製品: PCSecure 影響を受けるバージョン: 5.0.8.xw コードネーム: PapiQuieroPollo00 脆弱性 種別: ハードコードされた認証情報の使用 CWE-798 CVSSv3.1 ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基本値: 7.8 高 エクスプロイトの利用可能性: なし CVE ID:...

CVE-2019-6440

CVE-2019-6440: テスト済み製品: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. v.2.74.2.664以降で修正済み 脆弱性について: この脆弱性により、攻撃者は標的マシン上でユーザーの操作なしに SYSTEM権限を取得できました。 前提条件: 1. 攻撃者はURL "POST /api/client/settings/" へのPOSTリクエストの内容を傍受・変更できる必要があります。 2. 標的PCへの物理的なアクセスは不要です。 詳細:...

CVE-2026-5076

CVE-2026-5076 - ARMember パスワードリセットの脆弱性 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 修正バージョン| 7.3.2 CVSSスコア| 9.8 Critical CWE| CWE-640: Weak Password Recovery 種別| Insecure Password Reset Mechanism → Plaintext Key...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 脆弱性の説明: ルーターファームウェアのセキュリティ評価中に、ルーターに接続されているデバイス（携帯電話、ノートパソコン、タブレットなど）に関する機密情報が平文で保存されており、攻撃者がそれを悪用する可能性があることが確認されました。 製品ベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 5.2 Medium...

CVE-2026-54433

CVE-2026-54433: Roundcube プレーンテキストメールの格納型XSS このリポジトリには、CVE-2026-54433 — Roundcube のプレーンテキストメールレンダラーにおける格納型クロスサイトスクリプティング脆弱性 — に対する設定可能な Python 概念実証が含まれています。認証されていない送信者は、細工された text/plain メッセージを配信できます。認証済みの Roundcube ユーザーがそのメッセージを開くかプレビューすると、攻撃者制御の JavaScript が Roundcube オリジン内で実行されます。 この PoC は、Cook...

CVE-2023-36123

CVE-2023-36123 デモンストレーション目的のみです。このエクスプロイトはPlain Craft Launcher 2の全バージョンで動作します。 Custom.xamlをダウンロードし、Plain Craft Launcher 2にインポートして、「コマンドを実行」をクリックしてください。 https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...

CVE-2026-77606 Semantic MediaWiki has reflected XSS in Special:Ask plain table headers

Semantic MediaWiki is a free, open-source extension to MediaWiki that lets users store and query data within the wiki's pages. Prior to version 7.2.0, when headers=plain, table header text was emitted into via a raw HTML path. User-controlled mainlabel content could therefore become executable...