Apisix_Crack

ApisixCrack 概要 Apisixシリーズの脆弱性スキャンおよび悪用ツール。不正アクセス脆弱性（CVE-2021-45232）とデフォルトキー脆弱性（CVE-2020-13945）を含み、バッチスキャンと悪用をサポートします。 使用方法 バッチスキャン：ファイルに1行ごとに検出対象のURLを記述し、パラメータ -TF でファイルを指定、-t で同時実行数を指定 単一ターゲットスキャン：-T http://x.x.x.x 実行結果 玉兔安全はWebセキュリティ、Red/Blue...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能（ユーザー列挙など）が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana エクスプロイト 概要 これは、Grafanaの未承認任意ファイル読み取り脆弱性（CVE-2021-43798）に対する概念実証エクスプロイトです。 この脆弱性はGrafana 8.0.0-beta1 to 8.3.0に影響します。 Shodanのデータによると、オンライン上に公開されているGrafanaサーバーは2,000強であり、その大半は米国と欧州に存在しています。下図を参照してください。 詳細情報:...

CVE-2025-64516-POC

CVE-2025-64516 POC para acceso no autorizado a documentos. CVE-2025-64516 Impacto Un usuario no autenticado puede acceder a documentos de GLPI adjuntos a cualquier elemento ticket, activo, .... Versiones afectadas Versiones = 10.0.0, = 11.0.0 Parches Actualizar a 10.0.21 Actualizar a 11.0.3 Uso...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

CVE-2021-34045

CVE-2021-34045 druid 未認証アクセス一括スキャン PoC ツールの使用法 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2021-34045.py -f url.txt 一括検出 免責事項 この文書で提供される情報の伝播または利用によって生じた直接的または間接的な結果や損失は、すべて利用者自身が負うものとし、作者は一切の責任を負いません。...

CentralizedFirewall

ファイアウォールマネージャーAPIプロジェクト インストール 以下の手順に従ってAPIプロジェクトをセットアップして実行します。 1. リポジトリのクローン root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env ファイルの編集 設定に応じて.envの環境変数を更新します。 root@kitploit: nano .env 3. Docker ComposeでAPIを起動 root@kitploit: docker...

CVE-2021-41822

CVE-2021-41822（水的一个） Canon printer unauthorized access vulnerability and denial of service vulnerability The attacker does not need an account or password to access the printer page and obtain information about printed files. And the printer can be turned off remotely. Create denial of service...

CVE-2023-23752

CVE-2023-23752 - Joomla 未承認アクセス脆弱性の再現 スクリプトの使い方 Pythonライブラリのインストール pip install -r requirements.txt 脆弱性の検証 python3 CVE-2022-26134check.py -u url -c whoami バッチスキャン python3 CVE-2023-23752.py -f urlpart.txt 影響を受けるバージョン 4.0.0 = Joomla = 4.2.7 脆弱性の再現 payload:...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

CVE-2024-1071

CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQL 注入 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - 認証バイパス この脆弱性により、攻撃者は認証をバイパスしてファイアウォール管理領域への不正アクセスを獲得できます。 ☕️ ライブ : ....... 更新済み...

CVE-2024-29855

CVE-2024-29855 SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology による Veeam Recovery Orchestrator 認証バイパス CVE-2024-29855 技術的分析 この脆弱性の根本原因分析は私のブログにあります 概要 Veeam は、Veeam Recovery Orchestrator に影響を与える 認証バイパス脆弱性 CVE-2024-29855 に関する CVSS 9...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインに対する不正な管理者アクセス。 PoC が公開されました。 これは教育/研究目的のみで作成されました! 使用は自己責任でお願いします! ©gbrsh に感謝します。ツールを少し改良しました。...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 不正データベースアクセス / SQLi PoCが公開されました。これは教育・研究目的のみで作成されました！ご利用は自己責任でお願いします！...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard インターフェース未認証アクセス脆弱性CVE-2021-45232スキャン 2、Apache APISIX Dashboard デフォルトパスワードスキャン...

redisHack

redisHack redis認証なし、redisCVE-2022-0543検出・悪用二合一スクリプト 使用方法：...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - 未授权账户接管。 PoC 现已发布。 此内容仅用于教育/研究目的！使用风险自负！...

CVE-2024-50945

CVE-2024-50945 説明 SimplCommerceは、レビューシステムにおける壊れたアクセス制御の脆弱性の影響を受け、購入していない製品に対してレビューを投稿することを許可しています。 検出方法 攻撃者は、レビュー送信エンドポイントにリクエストを送信し、EntityIdを購入していない製品のIDに変更することで、この脆弱性を検出できます。レビューが正常に投稿された場合、ウェブサイトが壊れたアクセス制御の脆弱性に対して脆弱であることが確認されます。 テスト済み 230310c8d7a0408569b292c5a805c459d47a1d8f commit リンク...

CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...