Apisix_Crack

ApisixCrack 概要 Apisixシリーズの脆弱性スキャンおよび悪用ツール。不正アクセス脆弱性（CVE-2021-45232）とデフォルトキー脆弱性（CVE-2020-13945）を含み、バッチスキャンと悪用をサポートします。 使用方法 バッチスキャン：ファイルに1行ごとに検出対象のURLを記述し、パラメータ -TF でファイルを指定、-t で同時実行数を指定 単一ターゲットスキャン：-T http://x.x.x.x 実行結果 玉兔安全はWebセキュリティ、Red/Blue...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能（ユーザー列挙など）が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana エクスプロイト 概要 これは、Grafanaの未承認任意ファイル読み取り脆弱性（CVE-2021-43798）に対する概念実証エクスプロイトです。 この脆弱性はGrafana 8.0.0-beta1 to 8.3.0に影響します。 Shodanのデータによると、オンライン上に公開されているGrafanaサーバーは2,000強であり、その大半は米国と欧州に存在しています。下図を参照してください。 詳細情報:...

CVE-2025-64516-POC

CVE-2025-64516 문서에 대한 무단 접근 PoC. CVE-2025-64516 영향 인증되지 않은 사용자가 모든 항목티켓, 자산 등에 첨부된 GLPI 문서에 접근할 수 있습니다. 영향을 받는 버전 버전 = 10.0.0, = 11.0.0 패치 10.0.21로 업그레이드 11.0.3으로 업그레이드 사용법 root@kitploit: git clone https://github.com/ArdNoir/CVE-2025-64516.git cd CVE-2025-64516 python exploit.py -h...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

CVE-2021-34045

CVE-2021-34045 druid 未認証アクセス一括スキャン PoC ツールの使用法 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2021-34045.py -f url.txt 一括検出 免責事項 この文書で提供される情報の伝播または利用によって生じた直接的または間接的な結果や損失は、すべて利用者自身が負うものとし、作者は一切の責任を負いません。...

CentralizedFirewall

방화벽 관리자 API 프로젝트 설치 API 프로젝트를 설정하고 실행하려면 다음 단계를 따르세요: 1. 리포지토리 복제 root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. .env 파일 편집 .env 파일의 환경 변수를 설정에 맞게 업데이트하세요. root@kitploit: nano .env 3. Docker Compose로 API 시작 root@kitploit: docker compose...

CVE-2021-41822

CVE-2021-41822（水的一个） Canon printer unauthorized access vulnerability and denial of service vulnerability The attacker does not need an account or password to access the printer page and obtain information about printed files. And the printer can be turned off remotely. Create denial of service...

CVE-2023-23752

CVE-2023-23752 - Joomla 未承認アクセス脆弱性の再現 スクリプトの使い方 Pythonライブラリのインストール pip install -r requirements.txt 脆弱性の検証 python3 CVE-2022-26134check.py -u url -c whoami バッチスキャン python3 CVE-2023-23752.py -f urlpart.txt 影響を受けるバージョン 4.0.0 = Joomla = 4.2.7 脆弱性の再現 payload:...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

CVE-2024-1071

CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQL 注入 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - 認証バイパス この脆弱性により、攻撃者は認証をバイパスしてファイアウォール管理領域への不正アクセスを獲得できます。 ☕️ ライブ : ....... 更新済み...

CVE-2024-29855

CVE-2024-29855 SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology による Veeam Recovery Orchestrator 認証バイパス CVE-2024-29855 技術的分析 この脆弱性の根本原因分析は私のブログにあります 概要 Veeam は、Veeam Recovery Orchestrator に影響を与える 認証バイパス脆弱性 CVE-2024-29855 に関する CVSS 9...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 のエクスプロイト - Ultimate Member プラグインに対する不正な管理者アクセス。 PoC が公開されました。 これは教育/研究目的のみで作成されました! 使用は自己責任でお願いします! ©gbrsh に感謝します。ツールを少し改良しました。...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 不正データベースアクセス / SQLi PoCが公開されました。これは教育・研究目的のみで作成されました！ご利用は自己責任でお願いします！...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard インターフェース未認証アクセス脆弱性CVE-2021-45232スキャン 2、Apache APISIX Dashboard デフォルトパスワードスキャン...

redisHack

redisHack redis認証なし、redisCVE-2022-0543検出・悪用二合一スクリプト 使用方法：...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - 未授权账户接管。 PoC 现已发布。 此内容仅用于教育/研究目的！使用风险自负！...

CVE-2024-50945

CVE-2024-50945 설명 SimplCommerce는 리뷰 시스템에서 Broken Access Control 취약점의 영향을 받아, 구매하지 않은 제품에 대해 인증되지 않은 사용자가 리뷰를 작성할 수 있습니다. 탐지 방법 공격자는 리뷰 제출 엔드포인트에 요청을 보내고 EntityId를 구매하지 않은 제품의 ID로 변경하여 이 취약점을 탐지할 수 있습니다. 리뷰가 성공적으로 게시되면 웹사이트가 Broken Access Control 취약점에 취약하다는 것이 확인됩니다. 테스트 환경...

CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...