CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55972-远程未认证拒绝服务（DoS）-TCL智能电视UPnP/DLNA AVTransport 运行存在漏洞的UPnP/DLNA MediaRenderer实现的TCL智能电视受到远程、未认证拒绝服务（DoS）攻击的影响。 供应商： TCL科技集团股份有限公司 产品： TCL智能电视（测试型号：65C655） 漏洞类型： UPnP/DLNA MediaRenderer（AVTransport）中的远程拒绝服务（DoS） 影响： 攻击持续期间，设备变得无响应或不可用。 CVSS v3.1（基础评分）：...

cisco-cve-2023-20198-checker

Cisco CVE-2023-20198 检查器 用于检测 Cisco IOS XE 设备中 CVE-2023-20198 的专业漏洞扫描器。测试易受攻击的 SOAP/XML 接口 WSMA。专为授权安全评估和网络审计设计。 ⚠️ 法律免责声明 仅限授权安全测试 本工具仅允许用于： 授权漏洞扫描 具有明确书面同意的安全审计 网络安全评估 受控实验室环境中的教育目的 合规性和渗透测试 未经授权访问计算机系统是违法的 。请务必在测试任何系统之前获得适当授权。 🚀 快速开始 安装 使用 go install（推荐） root@kitploit:...

NetAudit-IoT

UPnP-Exploit-Auditor libupnpの脆弱性に対する高度な研究ツール このリポジトリには、libupnp 1.6.19 のメモリ破損の脆弱性（特にCVE-2012-5958 ）に焦点を当てた専門的な研究と偵察ツールが含まれています。 主な機能 バージョンフィンガープリンティング: 脆弱なlibupnp SDKバージョンを検出します。 XMLファジング: 隠されたUPnPデバイス記述ファイルを自動的に発見します。 SOAPヘッダー分析: 潜在的なインジェクションポイントのレスポンスを分析します。 使用方法 root@kitploit: pip install -r...

kyocera-cve-2022-1026_SOAP1.1

Kyocera CVE-2022-1026 SOAP 1.1 仅限授权测试。 本项目仅供教育及防御性验证用途，适用于你拥有或已获得明确测试许可的环境。请勿针对你不拥有或管理的系统使用。 一个关于 CVE-2022-1026 的京瓷打印机暴露检测与数据检索概念验证，专注于 实现 SOAP 1.1 服务的旧款设备 。 漏洞概述 CVE-2022-1026 最初由 ac3lives 在 2021 年的一次渗透测试中发现。原始 PoC 仓库地址： https://github.com/ac3lives/kyocera-cve-2022-1026 2025 年 12...

suds

概述 "Suds" 网络服务客户端是一个基于SOAP的轻量级Python客户端，采用LGPL许可证发布。 详细信息请访问： 项目站点：https://fedorahosted.org/suds/ 文档：https://fedorahosted.org/suds/wiki/Documentation Epydocs：http://jortel.fedorapeople.org/suds/doc/ 版本发布说明： 版本 0.3.6 04-31-09: 将硬编码的 /tmp/suds 改为 tempfile.gettempdir 并按需创建 suds/ 目录。 修复...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 脆弱性情報とエクスプロイトの使用方法は smokeintheshell から提供されています 参考文献を参照 エンドポイント、http コンテンツタイプ、ヘッダー管理は、他の既存の PoC から変更され、他のエクスプロイトが失敗する状況でも動作するようになっています。 Description CVE-2023-20198 は、Nginx フィルタリングをバイパスして認証なしで webuiwsmahttp Web エンドポイントに到達するための不適切なパス検証が特徴です。...

Apache OFBiz < 17.12.07 - Arbitrary Code Execution

Apache OFBiz has unsafe deserialization prior to 17.12.07 version An unauthenticated user can perform an RCE attack id: CVE-2021-29200 info: name: Apache OFBiz 17.12.07 - Arbitrary Code Execution author: your3cho severity: critical description: | Apache OFBiz has unsafe deserialization prior to...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

CVE-2025-49493

Akamai CloudTest XXE 漏洞利用 CVE-2025-49493 概述 这是一个基于 Python 的漏洞利用程序，针对 CVE-2025-49493 ，该漏洞影响 60 2025.06.02 12988 之前的 Akamai CloudTest 版本。该漏洞允许通过 SOAP 服务端点进行 XML 外部实体 XXE 注入。 漏洞详情 CVE ID ：CVE-2025-49493 漏洞类型 ：XML 外部实体 XXE 注入 严重程度 ：严重 CVSS 9.1 受影响软件 ：Akamai CloudTest 受影响版本 ：60 2025.06.02 12988 之前 攻击向...

refreshing-soap-exploit

यह CVE-2022-41622 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो F5 Big-IP में एक CSRF है जो रिमोट कोड निष्पादन की ओर ले जाता है। इसका उपयोग करना थोड़ा पेचीदा है, लेकिन मैं आपको अपने पसंदीदा उपयोग-मामलों के बारे में बताऊँगा। भेद्यता मुख्य भेद्यता F5 Big-IP के SOAP इंटरफ़ेस में एक क्रॉस-साइट अनुरोध जालसाजी...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 概要 このリポジトリには、CVE-2022-46364 （Apache CXF におけるローカルファイルインクルージョン（LFI）の脆弱性）の Proof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性は、SOAP リクエスト内の XOP（XML-binary Optimized Packaging）Include 要素の不適切な処理に起因し、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 脆弱性の詳細 CVE ID: CVE-2022-46364...

Exploit-CVE-2019-2725

エクスプロイト-CVE-2019-2725 CVE-2019-2725 のシンプルなエクスプロイト。 サンプルコード: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2023-21742

CVE-2023-21742 PoC 注意: これは属性/プロパティを漏洩するためのPoCであり、RCEのエクスプロイトではありません。 root@kitploit: POST /vtibin/webpartpages.asmx HTTP/1.1 Host: splab13 SOAPAction: http://microsoft.com/sharepoint/webpartpages/ConvertWebPartFormat Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Connection: keep-alive...

CVE-2016-2386

CVE-2016-2386 SAP NetWeaver AS JAVA UDDI 组件 SQL注入 root@kitploit: POST /UDDISecurityService/UDDISecurityImplBean HTTP/1.1 Host: host Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Content-Type:...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic の未認証リモートコード実行 Oracle Fusion Middleware の Oracle WebLogic Server コンポーネント（サブコンポーネント: Web Services）における脆弱性。影響を受けるサポート対象バージョンは 10.3.6.0.0 および 12.1.3.0.0 です。容易に悪用可能なこの脆弱性により、認証されていない攻撃者が HTTP 経由でネットワークアクセスを持つ場合、Oracle WebLogic Server を侵害することが可能です。 脆弱性概要 | CVE ID: |...

CVE-2026-82877

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

CVE-2026-82877 ILIAS before 9.22 Arbitrary File Read via SOAP addFile

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

EUVD-2026-68463

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

CVE-2026-82877 ILIAS before 9.22 Arbitrary File Read via SOAP addFile

ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an...

CVE-2026-82877

ILIAS eLearning versions before 9.22, 10.0–10.9, and 11.0–11.2 are affected by an arbitrary file read vulnerability in the SOAP addFile method. The root cause is that crafted XML with COPY-mode imports allows an unsandboxed import directory to be abused into constructing absolute file paths. Auth...