CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker CVE-2024-6387-checker.sh スクリプトは、複数のターゲット（IPアドレスまたはホスト名）を一度にチェックして CVE-2024-6387 の脆弱性を検出するためのツールです。このスクリプトは、ローカルの OpenSSH バージョンチェック、リモートサーバーの SSH バナーをスキャンし、CVE-2024-6387 に対して脆弱かどうかを判定します。検査結果は読みやすいレポートで表示されます。 主な機能 nmap の自動インストール : スキャン前にシステムに nmap...

Log4j-CVE-Detect

Log4J-CVE-Detect 이 저장소는 CVE-2021-44228, CVE-2021-45046 및/또는 CVE-2021-45105에 취약한 log4j 버전을 탐지하기 위한 YARA 규칙 모음을 포함합니다. 영향을 받는 버전에 나타나는 여러 기능을 찾습니다. 이 도구는 Docker 이미지, 시스템 패키지, 파일시스템 이미지, 설치 미디어와 같은 바이너리 파일에서 재귀적으로 작동합니다. 지원되는 모든 파일 형식의 전체 목록은 "어떻게 작동하나요?" 섹션을 참조하세요. CVE-2021-44228 JndiManager 생성자의...

CVE-2022-24434_POC

CVE-2022-24434 – Dicer 的 PoC 此仓库包含针对 CVE-2022-24434 的概念验证（PoC），该漏洞影响 Dicer npm 包。 PoC 目标版本： 0.3.1 （确保使用的 dicer 代码版本确为 v0.3.1） 📂 项目结构 请确保目录结构如下： root@kitploit: . ├── dicer/ Cloned Dicer repo must be v0.3.1 ├── server.js Vulnerable server script └── dicerpoc.js Exploit PoC script ⚙️ 设置 选项 A —...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 달성합니다. 테스트된 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 코드 POC : YouTube POC : https://youtu.be/D45FN8QrzDo 제품 공급업체 :...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 PHPGurukul Men Salon Management System 2.0 リポジトリへようこそ。このプロジェクトは、メンズサロン管理のための堅牢なシステムを提供することを目的としています。 セキュリティ脆弱性 CVE-2024-35511 説明: 'username' パラメータを介した SQL インジェクションに対して脆弱です。 影響を受けるバージョン: 2.0 影響: 攻撃者は 'username' パラメータを操作し、不正なアクセスを得る可能性があります。 解決策:...

CVE-2024-47167-Environment-Setup

구성 요소: 1. gradiocontainer: 포트 5678에서 내부 HTTP 서버를 호스팅합니다 2. targetinternalserver: 취약한 버전의 gradio4.40.0를 사용하는 python 앱을 실행합니다...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 およびその他 19 の OpenSSH CVE 向け一括スキャンツール 概要 新しいOpenSSH一括スキャンツールのご紹介！CVE-2024-6387、CVE-2006-5051などのセキュリティ脆弱性について、複数のSSHサーバーを迅速にスキャンできます。このツールはスキャンとレポート作成のみを目的として設計されています - 悪用を試みるものではありません -。今すぐセキュリティ評価を強化しましょう！ バージョン 1.0.4 対応CVE: root@kitploit: - CVE-2024-6387: Affec...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin 这篇文章将分享一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解，更重要的是让大家了解这些真实漏洞背后的知识。基础性文章，希望对您有所帮助！...

CVE-2026-78656

itsourcecode Sales and Inventory System 1.0 is affected by a SQL injection vulnerability in the file /pages/cust_del.php, triggered by manipulation of the ID argument. The flaw can be exploited remotely with low privileges required (authenticated user) and no user interaction, yielding low impact...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 반사형 XSS 익스플로잇 제목: Home Owners Collection Management System 1.0 - 반사형 XSS 날짜: 2022-05-06 CVE: CVE-2022-28077 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2024-23334

CVE-2024-23334 :; 남의 exploit 리뷰 Review an exploit published by someone else 악용시 본인 책임 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 설치install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version...

CVE-2024-34470

CVE-2024-34470 PoC 및 대량 스캐너 개요 CVE-2024-34470에 대한 개념 증명PoC 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색Path Traversal 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다. 사용 방법 PoC 실행 화면: 단일 대상 스캔 단일 대상 IP를 스캔하려면: root@kitploit: python cve-2024-34470.py -u target 대량 대상 스캔 대량 대상을 한 번에 스캔하려면: root@kitploit: python...

p-gen

도구 소개ABOUT TOOL : P-gen 도구는 파이썬 기반 스크립트로, 순식간에 무작위 비밀번호를 생성합니다. 이 도구는 루팅된 안드로이드 기기와 루팅되지 않은 안드로이드 기기 모두에서 작동합니다. 지원 플랫폼AVAILABLE ON : Termux 테스트 완료TESTED ON : Termux 요구 사항REQUIREMENTS : 인...

CVE-2021-36749

CVE-2021-36749 Apache Druid 임의 파일 읽기 영향받는 버전: version = 0.21.1 다음 두 가지 방법 모두 사용 가능 명령줄 방식 root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

Broadstreet WordPress plugin - Reflected XSS

Broadstreet WordPress plugin 1.51.8 contains a reflected XSS caused by unsanitised and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires victim interaction. id: CVE-2025-4652 info: name: Broadstreet WordPress plugin -...

Spring Cloud Netflix Hystrix Dashboard <2.2.10 - Remote Code Execution

Spring Cloud Netflix Hystrix Dashboard prior to version 2.2.10 is susceptible to remote code execution. Applications using both spring-cloud-netflix-hystrix-dashboard and spring-boot-starter-thymeleaf expose a way to execute code submitted within the request URI path during the resolution of view...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteteam. id: CVE-2022-31977 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to SQ...

RSVPMaker <= 9.2.5 - SQL Injection

The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from t...

kkFileView 4.1.0 - Cross-Site Scripting

kkFileView 4.1.0 contains multiple cross-site scripting vulnerabilities via the errorMsg parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

Atom CMS v2.0 - SQL Injection

AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php. id: CVE-2022-24223 info: name: Atom CMS v2.0 - SQL Injection author: theamanrawat severity: critical description: | AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php...