OpenFire_Decrypt

OpenFireDecrypt OpenFire 管理コンソールのアカウント/パスワードの復号 openfire のインストール https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

CVE-2020-8816

CVE-2020-8816 A Python script to exploit CVE-2020-8816, a remote code execution vulnerability on the Pi-hole. This script uses the techniques found by François Renaud-Philippon to achieve remote code execution on a Pi-hole running a web interface version less than 4.3.3. The exploit requires the...

CVE-2023-32315

CVE-2023-32315 Openfire's administrative console the Admin Console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup Environmentin an already configured Openfi...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire パストラバーサル脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 phith0n および K3ysTr0K3R に非常に感謝しています 説明 Openfire はオープンソース Apache ライセンスの XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールは、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。これにより、認証されていないユーザーが、既に設定済みの...

CVE-2025-52357

CVE-2025-52357 : セキュリティ勧告: FD602GW-DX-R410 ルータ管理コンソールにおけるXSS FD602GW-DX-R410 ファイバールータの管理コンソール（ファームウェア V2.2.14）における Reflected XSS 脆弱性の概念実証およびセキュリティ勧告。詳細、影響、および緩和策のガイダンスを含みます。 概要 FD602GW-DX-R410 ファイバールータの管理 Web インターフェース（ファームウェア V2.2.14）において、クロスサイトスクリプティング XSS の脆弱性が発見されました。Ping...

Glassfish-research

GlassFish セキュリティリサーチ Eclipse GlassFish 管理コンソールに関する脆弱性リサーチ。...

CVE-2026-2586

Inyección EL Autenticada en GlassFish RCE CVE-2026-2586 Una vulnerabilidad de Inyección de Lenguaje de Expresiones en la Consola de Administración de GlassFish permite a un usuario autenticado inyectar expresiones EL maliciosas en los parámetros procesados por la interfaz web administrativa. Una...

Oracle iPlanet Web Server 7.0.x - Image Injection

Oracle iPlanet Web Server 7.0.x allows image injection in the Administration console via the productNameSrc parameter to an admingui URI. This issue exists because of an incomplete fix for CVE-2012-0516. id: CVE-2020-9314 info: name: Oracle iPlanet Web Server 7.0.x - Image Injection author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

cve-2023-42820

cve-2023-42820 JumpServer Betroffene Versionen v2.24 - v3.6.4 Auswirkungen Wenn die E-Mail-Adresse, die dem Benutzerkonto der JumpServer-Verwaltungskonsole zugeordnet ist, bekannt ist Standard: admin/[email protected], kann über die Schwachstelle das Passwort des Administratorkontos...

CVE-2020-17453-PoC

CVE-2020-17453 La console di gestione WSO2 fino alla versione 5.10 permette XSS tramite il parametro msgId in carbon/admin/login.jsp. PoC Prova del concetto root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Scopritori Nome: Jackson Henry...

CVE-2020-14882-WebLogic-Analysis

Sicherheitsforschung: Ausnutzung der CVE-2020-14882- und CVE-2020-14883-Kette in Oracle WebLogic Server Das Repository enthält einen technischen Bericht Write-up und einen konzeptionellen Proof of Concept PoC zur Demonstration der Angriffskette aus Authentifizierungs-Bypass Authentication Bypass...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire Authentifizierungsumgehung Dieses Repository hebt ein schwerwiegendes Sicherheitsproblem hervor, das verschiedene Versionen von Openfire betrifft. Openfire, ein plattformübergreifender Echtzeit-Kollaborationsserver, der das XMPP-Protokoll nutzt und von der Ignite...

MAL-012

MAL-012: Reflektiertes Cross-Site-Scripting in der Admin-Konsole, das zu Remote-Code-Ausführung im Payara Server führt In der Payara Admin-Konsole wurde ein Angriff mit reflektiertem Cross-Site-Scripting XSS gefunden. Indem ein Angreifer einen Admin-Benutzer dazu bringt, die bösartige URL...

BIT-KEYCLOAK-2026-9086 Keycloak: keycloak: cross-site scripting (xss) via case-insensitive uri validation bypass

A flaw was found in Keycloak. A remote attacker with administrative privileges, specifically those with manage-client permission or access to client registration endpoints, could bypass client Uniform Resource Identifier URI validation. This is achieved by registering a malicious client with a...

EUVD-2026-53925

In Eclipse GlassFish versions 8.0.x before 8.0.4, CSRF + SSRF in DownloadServlet ContentSources leaks the admin gfresttoken to attacker-controlled host if the victim is authenticated into the Admin Console -\ full unauthenticated takeover of Eclipse GlassFish domain until the token expires...

CVE-2026-11707 Multiple vulnerabilities have been identified in IBM WebSphere Application Server shipped with Tivoli System Automation Application Manager

IBM Tivoli System Automation Application Manager 4.1 and IBM WebSphere Application Server is affected by a cross-site scripting vulnerability in the administrative console login page...

CVE-2026-11707

IBM Tivoli System Automation Application Manager 4.1 and IBM WebSphere Application Server is affected by a cross-site scripting vulnerability in the administrative console login page...