CVE-2021-4191_Exploits

CVE-2021-4191エクスプロイト pip install python-graphql-client 使用方法: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql 著作権: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

Zimbra Collaboration 사용자 열거 스크립트 CVE-2018-15131 사용 방법 --host 인자는 Zimbra Collaboration 웹 애플리케이션 루트 페이지의 호스트명 또는 IP 주소여야 하며, --userlist는 확인할 사용자 이름 목록입니다. root@kitploit: root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 그러면 유효한 이메일이 출력됩니다! 참고:...

Starlink-FI

Starlink ユーザーターミナル Modchip このリポジトリは、「Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal」という講演に付随するものです。 スライド資料はこちらから入手できます。講演の録画は近日公開予定です。 この講演では、電圧フォールトインジェクションを行うカスタムModchipを使用して、Starlinkユーザーターミナル上で任意のコードを実行した方法について説明します。 このModchipは、System-on-Chip...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + NTLM 資格情報の漏えい ⚠️ 法的免責事項: このリポジトリは、教育およびセキュリティ研究のみを目的としています。すべてのデモは、管理された隔離環境で実施されました。明示的な許可なくシステムに対してこれらの技術を使用することは、違法かつ非倫理的 です。 📋 目次 概要 脆弱性の仕組み ラボ環境 ステップバイステップのデモ エクスプロイトスクリプト 攻撃ダイアグラム 緩和策と防御 CVE 詳細分析 参考情報 🔍 概要 項目| 詳細 ---|--- CVE|...

CVE-2026-94033

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

CVE-2022-40684

CVE-2022-40684 管理者ユーザーとFortigateの詳細を抽出します 使い方: 単一URL: root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 複数URL: root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-43147

CVE-2023-43147 ベンダー: PHPJabbers ベンダーホームページ: https://www.phpjabbers.com/ ソフトウェアリンク: https://www.phpjabbers.com/limo-booking-software バージョン: 1.0 テスト環境: Windows 10 Pro 影響: 管理者権限を持つ攻撃者ユーザーの追加 CVE: limo-booking-software におけるクロスサイトリクエストフォージェリの脆弱性により、リモートの攻撃者が管理者権限を持つユーザーを追加・実行できる POC 1 -...

CVE-2026-94033 SourceCodester Drug Recommendation System User Management add_user cross site scripting

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

EUVD-2026-83749

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

CVE-2026-94033 SourceCodester Drug Recommendation System User Management add_user cross site scripting

A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drugrecommender/Admin/adduser of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is...

CVE-2026-94033

A cross-site scripting (XSS) vulnerability affects the User Management component of SourceCodester Drug Recommendation System 1.0 , specifically in the file /drug_recommender/Admin/add_user. Manipulation of the txtname, txtemail, or txtpassword arguments enables the XSS payload. The attack is rem...

CVE-2023-23752

Joomla 未認証情報漏洩エクスプロイト CVE-2023-23752 エクスプロイト 説明 このリポジトリには、「Joomla 未認証情報漏洩」CVE-2023-23752 という脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、未認証の情報漏洩脆弱性がどのように悪用される可能性があるかを示すために設計されています。 免責事項...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - リモートコード実行 RCE（Remote Code Execution）カテゴリの脆弱性で、未認証の攻撃者が事前の認証やアクセスなしに（ゲストユーザー）任意のGroovyコードをリモートで実行できるものです。 以下は、この脆弱性を悪用するためのPythonによるPoC（Proof-Of-Concept）です。 インストール。 1. リポジトリをマシンにクローンします。 root@kitploit: git clone https://github.com/zs1n/CVE-2025-24893...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 취약점 설명 Confluence에서 인증되지 않은 관리자 사용자 추가 USAGE Build root@kitploit: 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run root@kitploit: .\CVE-2023-22515.ex...

cve-2015-1538-1

CVE-2015-1538（1）として知られる「stsc」の脆弱性を悪用するMP4を生成するPythonスクリプトです。これは、私がStagefrightライブラリで報告した中でも最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。Black HatおよびDEF CONでの発表で詳述したとおり、このユーザーはinet、audio、camera、mediadrmなどのかなり多くのグループにもアクセスできます。これらのグループにより、攻撃者は追加の脆弱性を悪用することなく、遠隔から写真を撮影したりマイクを盗聴したりできます。...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - アドバイザリ 15 - 00/00/06 プログラム: phpBB 2.0.15 ホームページ: http://www.phpbb.com 影響を受けるバージョン: phpBB 2.0.15 および下位バージョン リスク: 高リスク!! 影響: 複数の DoS 脆弱性。 説明 phpBB は、高性能で、完全にスケーラブルで、高度にカスタマイズ可能な オープンソースの掲示板パッケージです。phpBB は、ユーザーフレンドリーな インターフェース、シンプルで分かりやすい管理パネル、そして 役立つ FAQ を備えています。強力な PHP...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

エクスプロイトタイトル: CVE-2024-9513 - NetAdmin IAM は Active Directory におけるユーザー列挙を許可する 日付: 2024-10-04 エクスプロイト作者: Elizeu Das Dores ELIZEUOPAIN ベンダーホームページ: https://netadmin.software/ バージョン: 3.5 テスト日: 20224-10-05 CVE : CVE-2024-9513 参照:...

OESA-2026-3978 util-linux security update

The util-linux package contains a random collection of files that implements some low-level basic linux utilities. Security Fixes: When an /etc/fstab entry is configured with the user or users option, mount8 validates the target path before performing the mount syscall, creating a...

OESA-2026-3882 libvirt security update

Libvirt is a C toolkit to interact with the virtualization capabilities of recent versions of Linux and other OSes. The main package includes the libvirtd server exporting the virtualization support. Security Fixes: A flaw was found in libvirt. During storage volume clone or convert operations,...

Shellbash-CVE-2014-6271

Shellshock リモートコマンドインジェクション CVE-2014-6271 中文版本Chinese version 脆弱な環境のビルドと実行： root@kitploit: docker-compose build docker-compose up -d http://your-ip/ にアクセスすると、2つのファイルが表示されます： safe.cgi victim.cgi safe.cgi は最新版の bash で生成されており、victim.cgi は shellshock の影響を受ける bash 4.3 で生成されたページです。 victim.cgi にアクセスする際に...