CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL 주입 취약점 https://vulners.com/cve/CVE-2021-40353 MySQL 또는 MariaDB가 애플리케이션 데이터베이스로 사용될 때 openSIS 8.0 버전에 SQL 주입 취약점이 존재합니다. 공격자는 USERNAME 매개변수를 통해 SQL 명령을 실행할 수 있습니다. 취약한 PHP 페이지: index.php - USERNAME 매개변수 취약한 페이로드 ' - 데이터베이스 정보와 함께 오류를 발생시킵니다 " - 오류를 발생시...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812에 대한 간단한 익스플로잇으로, 명령 실행 및 리버스 셸 획득이 가능합니다. 교육용으로만 사용하세요. 취약점 상세 정보 이 보안 취약점은 RCESecurityhttps://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/에 의해 공개적으로 공개되고 상세히 설명되었습니다. 익스플로잇은 교육 및 테스트 목적으로 제가 직접 개발했습니다. 저는 이 취약...

CVE-2018-15473-Exploit

CVE-2018-15473-익스플로잇 2018년 8월 15일, OSS-Security 목록에 다음 권고가 게시되었습니다: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntel 팀은 이 취약점에 대한 익스플로잇을 작성하기 위해 시간을 투자하기로 결정했습니다. 아래 익스플로잇은 다음과 같은 기능을 제공합니다: 스레딩 - 기본값 5 10개 이상을 사용하면 OpenSSH 서비스가 과부하되어 재시도가 발생하는 경우가 많습니다. username 매개변수를 통한 단일 사용자 이름 평...

smb_usermap

smbusermap CVE-2007-2447 を利用するシンプルなエクスプロイトです。Samba 3.0.20 に存在します。 この脆弱性は、これよりも少ない手段（例えば smbclient）でも悪用できますが、多くの特殊文字がおそらく無視されるため、複雑なコマンドを実行するのは難しいと考えられます。ただし、単純なコマンド（この場合は再起動）は次のように渡すことができます： smbclient -L --user="/=\reboot" -N...

CVE-2025-47812

CVE-2025-47812 Wing FTP Server エクスプロイト CVE-2025-47812 の Proof of Concept PoC です。 説明 Wing FTP Server 7.4.4 より前のバージョンは、ユーザー名パラメータの安全でない処理が原因で、リモートコード実行 RCE の脆弱性の影響を受けていました。 /loginok.html ページへのログインが許可されている場合、RCE を実現するために、ヌルバイト %00 に続けて Lua コードを注入できます。 インシデントの背景 loginok.html ページに POST...

CVE-2023-3897

CVE-2023-3897 ユーザー名の列挙が可能です。On-premise SureMDM Solution on Windows deploymentにおいて、CAPTCHAをバイパスすることで、攻撃者はエラーメッセージを介してローカルユーザー情報を列挙できます。 この問題はSureMDM On-premise 6.31およびそれ以下のバージョンに影響します。 https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName パストラバーサル PoC このリポジトリは、Easy Chat Server 3.1 のユーザー登録処理におけるパストラバーサル問題である CVE-2026-36227 に対する良性の PoC（Proof of Concept）を含んでいます。 このリポジトリは、許可されたセキュリティ研究とローカルでの再現のみを目的としています。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 概要 Easy Chat Server 3.1 は POST...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPNサーバ - 影響を受けるバージョン: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25では、/auth/sessionへのログイン試行を連続して行うことで、攻撃者が有効なVPNユーザー名を列挙することが可能です。最初はサーバーはエラー401を返します。しかし、ユーザー名が有効な場合、20回のログイン試行後にサーバーはエラー400を返し始めます。無効なユーザー名では、永久にエラー401が返され続けます。...

Noregressh

元々、regreSHHion スキャナ兼エクスプロイターを構築したいと思っていました。 その後、追加のCVEも組み込みました。 プロジェクトの一部を拡張する手助けができる方がいれば、ぜひ連絡してください。 NOREGRESSH へようこそ Norregressh は、OpenSSH のリグレッションと複数のCVEに焦点を当てたペネトレーションテストフレームワークです。 検出、 標的型エクスプロイトワークフロー、 リスナー管理、 およびポストエクスプロイトヘルパーが含まれます。 systemmonitor はIPを表示し、 ポートが開いているかを確認し、 listener-helper...

CVE-2025-63498

Alinto/SOGo の Cookie における格納型 XSS 研究者: Daniil Khomichenok, Alexander Klimenko 影響を受けるバージョン var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' XSS インジェクションをパラメータ値として受け入れる、ログイン記憶の Set-Cookie のコード: root@kitploit: if rememberLogin response addCookie:...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4 における SQL インジェクションの脆弱性 説明 Inventio Lite v4 の /action=processlogin エンドポイントには、SQL インジェクション SQLi の脆弱性が存在します。この脆弱性により、攻撃者は POST リクエスト内の username パラメータを介して任意の SQL クエリを注入でき、不正アクセスやデータの抽出につながる可能性があります。 脆弱なコード 脆弱なコードは以下の通りです： root@kitploit: if!isset$SESSION"userid" $user =...

CVE-2018-0296

CVE-2018-0296 CVE-2018-0296のテストとCisco ASAからのユーザー名の抽出。 技術的な詳細については、https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ を参照してください。 ヘルプメニュー root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target device -...

CVE-2026-58272: Observable Timing Discrepancy

Sync-in Server is an open-source platform for file storage, sharing, collaboration, and syncing. Versions prior to 2.4.1 contain an observable timing discrepancy in the login endpoint because authentication attempts for nonexistent accounts return without performing the bcrypt comparison used for...

CVE-2026-63329: Improper Encoding or Escaping of Output

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

CVE-2025-24011-PoC

CVE-2025-24015 の概念実証（https://github.com/advisories/GHSA-hmg4-wwm5-p999 に基づく） このツールは、Ubuntu 24.04.2 LTS 上の Umbraco バージョン 15.1.1 および 13.7.2 でテストされています。 Umbraco のユーザー名は（私の理解では）メールアドレスです。 このツールは「ユーザー名」のリスト（-f）と URL（-u）を引数として受け付けます。例: https://192.168.122.215:8443 使用例 python3 poc.py -f emails.txt -u...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449 の概念実証エクスプロイト Jira 8.4.0 ユーザ列挙 詳細: https://www.cvedetails.com/cve/CVE-2019-8449/ 使用方法 $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit（ユーザ名マップスクリプト） このリポジトリには、Sambaサーバ（バージョン3.0.20～3.0.25rc3）における脆弱性 CVE-2007-2447 の悪用を自動化するPythonスクリプトが含まれています。このツールは、教育目的 および許可された侵入テストのためにのみ開発されています。 📝 技術的・学術的説明 「ユーザ名マップスクリプト」 の脆弱性は、Samba設定で username map script オプションが有効になっている場合に、ユーザ名入力のサニタイズが欠如しているために発生します。シェルのメタ文字（バッククォ...

CVE-2011-2523-exploit

CVE-2011-2523 エクスプロイト vsFTPd 2.3.4 バックドア このプロジェクトは、vsFTPd 2.3.4 のバックドア脆弱性 CVE-2011-2523 を Python と pwntools を使用して悪用する方法を示しています。 免責事項: このプロジェクトは教育目的および許可されたペネトレーションテストの目的のみで使用してください。許可なくシステムに対して使用しないでください。 脆弱性の概要 CVE ID: CVE-2011-2523 影響を受けるソフトウェア: vsFTPd 2.3.4 タイプ: バックドア / リモートコマンド実行 ポート: 21 FTP,...

vicidial-cve-2024-8503-blind-sqli-poc

vicidial-cve-2024-8503-blind-sqli-poc VICIdial の VERMAJAXfunctions.php エンドポイント（CVE-2024-8503）に対する、認証不要の時間ベースのブラインド SQL インジェクションの概念実証（PoC）です。このプロジェクトは、許可されたセキュリティテスト、検証、教育のみを目的としています。 概要 CVE-2024-8503 は、VICIdial における認証不要の SQL インジェクションです。巧妙に細工された Basic Auth のユーザー名の値が、VERMAJAXfunctions.php...

ssh_Enum_vaild

sshEnumvaild OpenSSH 서버에서 CVE-2018-15473 취약점을 이용하여 유효한 SSH 사용자 이름을 열거하는 Bash 스크립트입니다. 인증 응답 분석을 통해 유효한 사용자 이름을 확인합니다. 기능 ✅ OpenSSH 응답 동작을 기반으로 유효한 SSH 사용자 이름 탐지 ✅ 공개 키 인증 우회 기법 사용 ✅ 병렬 처리를 통한 속도 최적화 ✅ 유효한 사용자 이름을 validusernames.txt에 자동 저장 ✅ Bash와 OpenSSH 클라이언트만 필요로 하는 경량 도구 1. 유효한 사용자 이름만 표시합니다...