CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-35511 説明: 'username' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'username' パラメータを操作し、不正なアクセスを得る可能性があります。 解決策:...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 ユーザー名の列挙...

CVE-2016-6210-exploit

CVE-2016-6210-exploit CVE-2016-6210（OpenSSH 7.2-p2 以前）に基づいてユーザー名を列挙するために作成されたカスタムエクスプロイト（python 2.7） 正規に許可されたシステムに対してのみ使用すべきです 説明 このプログラムは、OpenSSH（バージョン 7.3 より前）における脆弱性である CVE-2016-6210 を悪用するためのツールとして作成しました。Eddie Harari 氏によって公開されました 私の理解では、問題はこれらのバージョンの OpenSSH の動作方法にあり、大きなパスワード（この場合は...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Wing FTP Server RCE エクスプロイト このリポジトリは CVE-2025-47812 の概念実証エクスプロイトを提供します。これは Wing FTP Server のリモートコマンド実行 RCE 脆弱性です。攻撃者は認証時に username パラメータを悪用して任意の Lua ベースのシステムコマンドを注入・実行し、完全なリモートコード実行を引き起こすことができます。 📌 エクスプロイトの機能 🔧 カスタムシェルコマンドのリモート実行 🧬 複数の内蔵リバースシェルペイロード bash、Python、netcat など 🪪...

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL

Red-Planet-Laundry-Management-System-1.0-is-vulnerable-to-SQL https://vulners.com/cve/CVE-2022-28452 https://nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28452 https://laundry.redplanetcomputers.com/ 1-説明: Red Planet Laundry Management System 1.0 は、/index.php/login/rediract のパラメータ 'username' を介し...

hello-ReGrade-security

hello-ReGrade-security ReGrade によるゼロデイ発見 のハンズオンデモです。 通常のテストスイートを ReGrade に向け、小さなサービスに対して記録し、同じサービスの2つ目のコピーに対してリプレイ し、Claude Code + ReGrade MCP ツール を使ってパスワードハッシュ漏洩 を表面化させます — どのテストも発見するために書かれていなかった脆弱性です。 これは実際のバグをモデルにしています: CVE-2023-5968 。コラボレーションプラットフォームのユーザー名更新エンドポイントが、 bcrypt パスワードハッシュを含む...

CVE-2024-54772

用 Rust 实现的 CVE-2024-54772 该漏洞允许枚举有效的 MikroTik 路由器用户名...

-CVE-2019-9053

CVE-2019-9053 このリポジトリには、CVE: 2019-9053 の修正済みコードが含まれています。 使い方は？ ターミナルで以下のように実行します root@kitploit: python3 exploit2019.py これにより、URLなどを追加するよう求められます。実行が開始された後、その手順に従って実行し、ユーザー名とパスワード を取得できます。...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: root@kitploit: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 エクスプロイト これは、Sambaサーバにおける「ユーザー名」マップスクリプトコマンド実行として知られる脆弱性CVE-2007-2447を悪用するためのPythonスクリプトです。 説明 このエクスプロイトはSambaバージョン3.x～4.xを対象として開発されています。CVE-2007-2447は、攻撃者が悪意のあるユーザー名とパスワードを作成することで、脆弱なSambaサーバ上で任意のコマンドを実行することを可能にします。 使用方法 1. 攻撃用マシンでリスナーを設定します。例：Netcatを使用: nc -nvlp 1234 2...

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line. This requires a scenario where the username on the command line is untrusted, and also requires a non-default configuration of % in sshconfig...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' コマンド実行 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App における SQL インジェクション Online-Food-Ordering-Web-App は、認証なしのエラーベースおよび時間ベースのブラインド SQL インジェクション攻撃に対して脆弱です。 /login.php ページの username パラメータはユーザー入力をサニタイズしないため、攻撃者は簡単なバイパス技術を使用してログインを回避できます。 アプリケーションへのリンク Online-Food-Ordering-Web-App...

CVE-2023-49547

CVE-2023-49547 カスタマーサポートシステム 1.0 - SQLインジェクションログインバイパス 説明 : カスタマーサポートシステム1.0にはSQLインジェクションの脆弱性があります。カスタマーサポートシステム1.0のSQLインジェクション脆弱性により、リモートの未認証攻撃者がusernameパラメータを悪用して認証プロセスをバイパスできます。 脆弱な製品バージョン : カスタマーサポートシステム 1.0 CVE作成者 : Geraldo Alcântara 日付 : 2023年11月28日 確認日 : 2023年12月19日 CVE : CVE-2023-49547...

CVE-2023-31719

CVE-2023-31719 エンドポイント /api/signin へのHTTP POSTリクエストを介して、JSONパラメータ "username" にSQLコードを注入することが可能です。 "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明: エンドポイント /api/signin へのHTTP...

CVE-2026-58272 Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login (incomplete fix of the prior timing-attack advisory)

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Versions prior to 2.4.1 contain an observable timing discrepancy in the login endpoint because authentication attempts for nonexistent accounts return without performing the bcrypt comparison used for...