CVE-2023-23752-Joomla

CVE-2023-23752-Joomla 免責事項： 本サイバーセキュリティツールは技術サポートのみを目的として提供されており、いかなるアプリケーションやビジネス行為も含みません。ユーザーが本ツールを使用する際、いかなる方法でも他人の正当な権利を損なってはなりません。 本ツールの実行はユーザーが提供する情報のみに依存し、関連する法律や規制に違反する内容は一切含まれません。ユーザーは本ツールを使用する際、提供する情報が合法、有効、真実かつ信頼できるものであることを確認しなければならず、そうでない場合には不利益が生じる可能性があります。...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 root@kitploit: CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 説明 このスクリプトは、CVE-2024-24919 （Checkpoint Security Gateway の不正な情報開示）の悪用を自動化します。 📌 特徴 ✅ 単一URL・一括URLのテスト ✅ 自動エクスプロイト ✅ シンプル＆高速 🛠️ 使用方法 このリポジトリをクローンしてスクリプトを実行します： root@kitploit: git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py...

CVE-2024-24919

JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

CVE-2026-90997

A flaw was found in Keycloak. When deployed in stateless mode with MySQL or MariaDB, a mismatch in row-count semantics between the database driver and Keycloak's application logic allows an attacker to bypass replay protection. This vulnerability enables an attacker who intercepts single-use...

CVE-2024-6387

OpenSSH CVE-2024-6387 緩和スクリプト このリポジトリには、OpenSSHのシグナル処理メカニズムで発見されたCVE-2024-6387脆弱性に対して、ネットワーク管理者がSSH設定をスキャンしてセキュリティを確保するためのPythonスクリプトが含まれています。 この脆弱性が悪用されると、認証タイムアウト時の競合状態により、不正アクセスやサービス拒否攻撃を許す可能性があります。 背景 CVE-2024-6387はOpenSSHの競合状態の問題を対象としており、LoginGraceTime内で認証に失敗すると、潜在的なセキュリティ脆弱性につながる可能性があります。...

CVE-2025-48461

CVE-2025-48461 予測可能なセッションCookieによりブルートフォース攻撃でAdvantech WISEポータルへの不正アクセスが可能 概要 Advantech...

CVE-2026-90997

Keycloak deployments in stateless mode with MySQL or MariaDB are affected by a replay protection bypass caused by a mismatch in row-count semantics between the database driver and Keycloak's application logic. An attacker who intercepts single-use security artifacts—such as JWT client assertions ...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---不正なパスワードリセット 脆弱性に関する情報 Wordpressには、脆弱性を含むパスワードリセット機能があり、 場合によっては、攻撃者がパスワードリセットリンクを入手できる可能性があり、 事前認証なしで。 このような攻撃により、攻撃者は不正アクセスを取得する可能性があり、 被害者のWordPressアカウント。...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

CVE-2021-43798

Privacy Hunter による CVE-2021-43798 影響を受けるバージョン: Grafana 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンは除く） 脆弱性の種類: Directory Traversal（ディレクトリトラバーサル） 影響度: 非常に危険（Critical） プラットフォーム: Grafana（オープンソースの監視および可観測性プラットフォーム） ⚠️ 脆弱性の詳細 Grafana では、次の URL を介してディレクトリトラバーサルを実行できます: コード http:///public/plugins//...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未承認のリモートコード実行 XML-RPCリクエストは安全でないデシリアライゼーションに対して脆弱です。 手順 ステップ 1: pip3 install -r requeriments.txt ステップ 2: nc -nlvp 攻撃用コンピュータ ステップ 3: python3 shell.py -i -p -li -lp ステップ 4: ncリスナーにシェルが表示されるはずです...

CVE-2024-30998

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-30998 説明: 'email' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'email' パラメータを操作し、不正アクセスを得る可能性があります。 解決策:...

tomcat: Apache Tomcat: Authentication bypass via missing critical step in JNDIRealm GSSAPI configuration

A flaw was found in Apache Tomcat. When the JNDIRealm was configured to authenticate binds using GSSAPI, an attacker could exploit a missing critical step in the authentication process. This allowed the attacker to bypass password verification and authenticate without providing the correct...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越権（権限昇格）脆弱性のエクスプロイトスクリプト 他のスクリプトファイルも参照：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus ...

CVE-2021-45232

Apache APISIX Dashboard 未承認アクセス脆弱性 CVE-2021-45232 FOFA クエリ title="Apache APISIX Dashboard" 影響範囲 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 修正提案 最新のセキュリティバージョン Apache APISIX Dashboard 2.10.1...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...

tomcat: Apache Tomcat: Security constraint bypass via improper URL encoding in rewrite valve

A flaw was found in Apache Tomcat. This vulnerability, located in the rewrite valve, is due to improper handling of URL encoding hex encoding. A remote attacker could exploit this to bypass security constraints in certain configurations, potentially gaining unauthorized access or performing actio...