CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . このツールは検証後、さらに20回のリクエストを送信して脆弱性を悪用します。 . 使用方法:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2019-14223

CVE-2019-14223: Alfresco Share의 오픈 리다이렉트 Alfresco Share 애플리케이션은 조작된 POST 요청을 통한 오픈 리다이렉트Open Redirect 공격에 취약합니다. 공격자는 "failure" 매개변수를 조작하여 피해자를 공격자가 원하는 모든 프로토콜예: http, https, ftp, smb 등을 통해 악성 웹사이트로 리다이렉트할 수 있습니다. NVD 공개 정보: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 개념 증명PoC: 더 많은 세부 정보와 악용 과정은 이 PDF에서...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 전송되는 조작된 POST 요청을 통해 발생하는 사이트 간 요청 위조CSRF 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. CWE CWE-352: 사이트 간 요청 위조 CSRF CVSS v3.1 기본 점수: 8.8 높음 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 사이트 간 요청 위조CSRF에...

cve-2022-1040

환경 Python 환경3.10에서 root@kitploit: 가상 환경 사용을 강력히 권장합니다 pip3 install baseproxy python3.10은 baseproxy와 함께 다운로드된 pyOpenSSL 버전이 너무 낮으면 AttributeError를 발생시킵니다. 최신 버전을 재설치하면 해결됩니다. pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 실행 python3 Sophos-poc.py Docker에서 root@kitploit: docker pull...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0에서 /system/article/categoryedit 구성 요소를 통한 사이트 간 요청 위조CSRF 취약점이 발견되었습니다. Poc root@kitploit: history.pushState'', '', '/' 성공:...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

react2shell

React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...

CVE-2024-24919

CVE-2024-24919 のための大量自動スキャナー このスクリプトは、リモートの Check Point ファイアウォール上の CVE-2024-24919 脆弱性をスキャンするために設計されています。悪意のある POST リクエストを送信して、ターゲットサーバーから指定されたファイルを抽出することにより、脆弱性を悪用しようとします。 スクリプトの実行方法 提供されたスクリプトを Python ファイル（例：massautoscanner.py）として保存します。ターミナルまたはコマンドプロンプトを開きます。massautoscanner.py と urls.txt...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.fortilogger.com/ 소프트웨어 링크: https://www.fortilogger.com/download 버전: 4.4.2.2 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-3378 공개 날짜: 26-02-2021 이 모듈은 안전하지 않은...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 대량 스캐너 CVE-2024-24919 Check Point Security Gateway 정보 노출 이 스크립트는 다음에 기반하며, 크레딧은 다음으로 갑니다: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 이 Python 스크립트는 URL 목록을 스캔하여 CVE-2024-24919 취약점을 찾기 위해 특정 POST 요청을 보내고 응답 헤더와 상태 코드를 확인합니다. 요청 및 응답 세부 정보를 기록하고 사전 정의된 기...

CVE-2023-25194

:Данный инструмент предназначен исключительно для целей тестирования безопасности. Не совершайте никаких незаконных действий. Любые последствия неправомерного использования ложатся исключительно на вас. Инструмент обнаружения CVE-2023-25194 использует JNDI для загрузки содержимого ответа,...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

Alfresco Share - Open Redirect

Alfresco Share before 5.2.6, 6.0.N and 6.1.N contains an open redirect vulnerability via a crafted POST request. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-14223 info: name:...

Mlflow - Cross-Site Scripting

The vulnerability allows an attacker to inject malicious code into the Content-Type header of a POST request, which is then reflected back to the user without proper sanitization or escaping. id: CVE-2023-6568 info: name: Mlflow - Cross-Site Scripting author: ritikchaddha severity: medium...

Keycloak 10.0.0 - 18.0.0 - Cross-Site Scripting

Keycloak 10.0.0 to 18.0.0 contains a cross-site scripting vulnerability via the client-registrations endpoint. On a POST request, the application does not sanitize an unknown attribute name before including it in the error response with a 'Content-Type' of text/hml. Once reflected, the response i...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/usr-check.php에서 사용자 열거User enumeration 취약점이 발생합니다. 인증되지 않은 공격자는 선택한 'username' 매개변수를 사용하여 특수하게 조작된 POST 요청을 해당 엔드포인트에 전송함으로써 사용자 존재 여부를 테스트하여 애플리케이션 사용자를 열거할 수 있습니다...

CVE-2024-4577

Самое быстрое средство эксплуатации CVE-2024-4577 Описание: Удаленное выполнение кода через PHP CGI Инструмент эксплуатации CVE-2024-4577 exploit.py — это скрипт на Python, предназначенный для эксплуатации конкретной уязвимости веб-серверов CVE-2024-4577. На основе содержимого ответа он отправляе...