CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

CVE-2022-39196-

CVE-2022-39196 Black board CMS 权限提升 Blackboard Learn 1.10.1 版本允许远程认证用户通过输入学生凭证并直接访问特定 webapps/bbcms/execute/ URL 来读取非预期的文件。 附加信息 root@kitploit: 步骤1：使用学生凭证权限。用户名： 及密码： 进行登录。 步骤2：使用"学生"账户权限成功登录后。 步骤3：然后请求"漏洞的URL/位置"。 步骤4：无需任何权限要求，直接将会话从"学生"提升为"竞赛管理系统"权限。 漏洞类型 root@kitploit: 敏感数据泄露 产品供应商...

SwaggerSpy

SwaggerSpy 概要 SwaggerSpyは、SwaggerHub上での自動的なオープンソースインテリジェンス（OSINT）のために設計されたツールです。このプロジェクトは、SwaggerHubに文書化されたAPIからインテリジェンスを収集するプロセスを効率化し、セキュリティ研究者、開発者、ITプロフェッショナルに有益な洞察を提供することを目的としています。 Swaggerとは？ Swaggerは、開発者がRESTful Webサービスを設計、構築、文書化、および利用するためのオープンソースフレームワークです。JSONまたはYAML形式を使用してREST...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

CVE-2026-48907

CVE-2026-48907 Description 文件 CVE-2025-9209.py 是一个批量利用工具，针对 CVE-2025-9209 漏洞。 基本功能： 通过调用 /wp-json/wp/v2/users 扫描站点列表 分析响应以查找敏感用户数据，如公钥和私钥、令牌、Cookie 数据 忽略受 Defender/Imunify360 保护的站点 将结果记录到文件：exposures.txt, tokens.txt, cookies.txt, exploitedsites.txt 支持多线程运行，并通过请求间简单延迟避免封锁 此外，在文件开头、横幅和摘要末尾添加了签名...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

github-dorks

GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

CVE-2020-29134

Plataforma Totvs Fluig root@kitploit: Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 root@kitploit: La plataforma TOTVS Fluig permite path...

LLMReaper

Captura pasiva de conversaciones de LLM e investigación de exposición de datos sensibles Extensión Chromium MV3 • Captura de DOM en tiempo real • Detección de secretos • Backend FastAPI !WARNING Este proyecto se proporciona estrictamente para investigación de seguridad, uso educativo y fines de...

HeartbleedAttack

Heartbleed 攻击：基于 Java 的攻击演示 概述 本仓库包含 Heartbleed.java，这是一个基于 Java 的自定义漏洞利用程序，旨在通过从运行 Apache（端口 443）和 Postfix（端口 465）的易受攻击服务器（IP：192.168.1.132）中提取敏感数据，来演示 Heartbleed 漏洞（CVE-2014-0160）。该漏洞利用程序发送畸形的 TLS 心跳请求，利用未修补的 OpenSSL 版本（1.0.1 至 1.0.1f）中的漏洞，每次请求最多可泄漏 64KB 内存。配套的 Bash 脚本（apachememload.sh 和...

Easy Appointments <= 3.12.21 - Information Disclosure

Easy Appointments WordPress plugin = 3.12.21 contains a sensitive information exposure caused by an unauthenticated REST API endpoint /wp-json/wp/v2/eablocks/eaappointments/ registered with permissioncallback allowing unrestricted access, letting unauthenticated attackers extract sensitive custom...

ListingPro < 2.6.1 - Sensitive Data Disclosure

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...

Joomla! Component Music Manager - Local File Inclusion

A directory traversal vulnerability in the Music Manager component for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the cid parameter to album.html. id: CVE-2010-2857 info: name: Joomla! Component Music Manager - Local Fil...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

Scoold < 1.64.0 - Authentication Bypass

Scoold is a Q&A and a knowledge sharing platform for teams. A semicolon path injection vulnerability was found on the /api;/config endpoint. By appending a semicolon in the URL, attackers can bypass authentication and gain unauthorised access to sensitive configuration data. Furthermore, PUT...

DedeCMS 5.7.109 - Server-Side Request Forgery

Manipulation of the rssurl parameter in codo.php leads to server-side request forgery in DedeCMS version 5.7.109. id: CVE-2023-3578 info: name: DedeCMS 5.7.109 - Server-Side Request Forgery author: ritikchaddha severity: critical description: | Manipulation of the rssurl parameter in codo.php lea...

WordPress JobWP Plugin <= 2.3.9 - SQL Injection

The JobWP - Job Board, Job Listing, Career Page and Recruitment Plugin plugin for WordPress is vulnerable to SQL Injection via the 'jobwpuploadresume' parameter in all versions up to, and including, 2.3.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparati...

PraisonAI AgentOS - Information Disclosure

PraisonAI's AgentOS FastAPI application server exposes an unauthenticated GET /api/agents endpoint that lists every registered agent's name, role and the opening of its instructions system prompt. No authentication is enforced on the route, allowing a remote attacker to enumerate agent...

Netgear R6850 - Information Disclosure

Netgear R6850 router firmware version V1.1.0.88 contains an information leakage vulnerability in the currentsetting.htm page.This hidden interface is not protected by authentication, allowing unauthenticated attackers to access sensitive informationsuch as firmware version, model details,...