CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM의 사이트 간 스크립팅XSS 취약점 설명 NetAdmin IAM 시스템버전 4.0.30319은 /BalloonSave.ashx 엔드포인트에서 사이트 간 스크립팅XSS 취약점을 나타내며, Content= 필드에 악성 페이로드를 주입할 수 있습니다. 인증된 모든 사용자는 이 취약점을 악용하여 설명된 엔드포인트 내 요청의 "Content" 필드에 스크립트를 삽입할 수 있습니다. 이 스크립트는 취약한 페이지가 새로고침될 때마다 실행됩니다. 취약점 세부 사항 유형 : 사이트 간...

cve-2018-15473-poc

cve-2018-15473-poc 認証を試行することで、SSHサーバ上のユーザー名が有効かどうかを確認します。サーバーのレスポンスによって、ユーザー名が存在するかどうかが示されます。 [email protected] CVE-2018-15473 概念実証 PoC このリポジトリには、OpenSSHサービスに影響する脆弱性CVE-2018-15473の概念実証（PoC）エクスプロイトが含まれています。 説明...

CVE-2021-33831

简介 该应用程序用于根据德国感染法追踪人员，以便追溯新冠肺炎感染链。它由名为iCampus的学生项目创建，不仅用于维尔道大学，还用于科特布斯-森夫滕贝格大学。大约有1万人受到影响。大学的访客需要使用此应用程序。 该应用程序由Vue前端和Laravel后端组成。后端公开了访客用户注册端点/corona-app-backend/api/account/register，允许大学的访客注册。大学的成员可以使用他们的单点登录用户名/密码组合登录。 问题描述...

CVE-2021-32160

..| XSS から特権ユーザーへ |.. 説明 : リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する テスト済みバージョン : Webmin 1.973 GitHubの最新バージョン 07/03/2021 攻撃タイプ: リモート 影響 : リモートコマンド実行 エクスプロイトのコード PoC : 製品のベンダー : https://www.webmin.com 追加情報 :...

CVE-2023-39024-5-POC

CVE-2023-39024 および CVE-2023-39025 POC CVE-2023-39024 および CVE-2023-39025（Harman Media Suite）の POC 概要 影響を受けるアプリケーション: Harman Media Suite 影響を受けるバージョン: 4.2.0 以下 説明: Harman Media Suite（バージョン4.2.0以下）は、サーバーサイドリクエストフォージェリ（SSRF）CVE-2023-39025 および可能性のあるローカルファイル漏洩（LFD）CVE-2023-39024 に対して脆弱です。これにより、User Port...

CVE-2023-52268

FreeScout End-User Portal 認証バイパスエクスプロイト CVE-2023-52268 概要 このエクスプロイトは、FreeScout End-User Portal モジュール （バージョン 1.0.65...

CVE-2021-46363

CVE-2021-46363: Magnolia CMSにおける数式インジェクション Magnolia v6.2.3以前のExport機能における問題により、攻撃者は巧妙に細工されたCSV/XLSファイルを介して数式インジェクション攻撃を実行できます。これらの数式は、Microsoft Excelでエクスポートされたファイルを開いた際に、被害者のコンピュータ上で任意のコード実行を引き起こす可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正はこちらで確認できます。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証（PoC）:...

CVE-2024-45058

CVE-2024-45058 CVE-2024-45058 の Broken Access Control アクセス制御の不備 の PoC です。この脆弱性により、ユーザー設定セクションで閲覧権限を持つ任意のユーザーが、自分のユーザータイプを変更して管理者になることができます。 目的の nivelusuario ID を取得してエクスプロイトを実行してください。 使用方法 root@kitploit: usage: CVE-2024-45058.py -h -t TARGET -u USERNAME -p PASSWORD -i ID CVE-2024-45058 exploit...

CVE-2019-13403

CVE-2019-13403 報告: 2019年5月 修正: 2019年5月 報告者: B3Bo1d 説明 Temenos CWX バージョン 8.9 には、モジュール /CWX/Employee/EmployeeEdit2.aspx における不適切なアクセス制御の脆弱性が存在し、ユーザー情報の閲覧が可能になります。 PoC Before After 参考 https://vulners.com/cve/CVE-2019-13403...

CVE-2025-3102

SureTriggers 🔥 作成者: 0xgh057r3c0n 📌 脆弱性の詳細 プラグイン名: SureTriggers 影響を受けるバージョン: --newmail --newuser --newpassword 🔍 例: root@kitploit: python3 CVE-2025-3102.py -u https://target-site.com --newuser hacker --newpassword Pass123! 📋 オプション 🧠 動作の仕組み 1. readme.txtを読み込んでプラグインバージョンを確認します。 2...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 情報漏洩 PoC CVE-2022-1972 の情報漏洩エクスプロイト。 関連する記事はブログでご覧いただけます。 必要条件 非特権ユーザーに対してユーザー名前空間が利用可能である必要があります。 root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 ビルド root@kitploit: make...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 認証不要の権限昇格 📄 説明 WordPress 用プラグイン Simple Dashboard は、バージョン 2.0 を含むすべてのバージョンにおいて、権限昇格の脆弱性の影響を受けます。 これにより、認証されていない攻撃者が管理者権限へと権限を昇格させることが可能になります。 CVE: CVE-2024-56071 CVSS: 9.8 Critical 🛠️ 悪用手順 この脆弱性は、機能チェックの欠如（currentusercan がないこと）によるものですが、WordPress コアは /wp-admin/...

CVE-2025-22963

概要 Teedy バージョン = v1.11 にはクロスサイトリクエストフォージェリCSRFの脆弱性が存在し、リモートの攻撃者が、現在認証されている Web アプリケーション上でエンドユーザーにユーザー情報ユーザー名、パスワードなどの変更を強制することが可能です。...

confluence-hack

Confluence 해킹 CVE-2023-22515 exploit.py 새 관리자 사용자를 생성하는 익스플로잇 손상된 감사 로그: 참고 자료: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html 및 https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.jar 이 플러그인은 명령줄 명령을 서버에서 실행하기 위한 웹 기반 셸 인터페이스를...

cve-2020-7247

cve-2020-7247 エクスプロイトタイトル: OpenSMTPD 6.6.2 - リモートコード実行. 新しい日付: 2020-01-29. エクスプロイト作者: 1F98D. 原作者: Qualys Security Advisory. ベンダーホームページ: https://www.opensmtpd.org/. ソフトウェアリンク: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. バージョン: OpenSMTPD 6.6.2. テスト済み: OpenBSD 6.6, OpenBSD 6.5,...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

Drupalgeddon-Python3

Drupalgeddon Python3 エディション CVE-2014-3704 の書き直し POC です。HackTheBox での CPTS トレーニングの一環として作成しました。 https://nvd.nist.gov/vuln/detail/CVE-2014-3704 Drupalgeddon として知られる CVE-2014-3704 は、バージョン 7.0 から 7.31 に影響し、バージョン 7.32 で修正されました。これは認証前の SQL...

CVE-2024-6366

バージョン3.11.8未満のUser Profile Builder WordPressプラグインのRCE脆弱性を悪用するMetasploitモジュールを作成するには、メディアファイルのアップロード機能における適切な認可の欠如を利用する必要があります。以下に、そのようなMetasploitモジュールを作成する方法を示します。 Metasploitモジュール 以下のコードをwordpressuserprofilebuilderrce.rbとして、Metasploit Frameworkインストール先のmodules/exploits/unix/webappディレクトリに保存してください。...

CVE-2026-92420 Hydra Booking < 1.2.2 - Hydra Host+ Cross-Host Booking Deletion and Modification via IDOR

The Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plugin before 1.2.2 does not verify that a booking belongs to the requesting user before modifying or deleting it on two of its booking endpoints, allowing a booking-provider-level user to cancel and permanently delete other...