CVE-2023-27532

CVE-2023-27532 CVE-2023-27532 に影響を受ける Veeam Backup and Replication の PoC 技術的分析 脆弱性の技術的な根本原因分析は、次のブログでご覧いただけます: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 概要 この PoC は、安全でない API エンドポイントを悪用して認証情報を抽出します。 使用方法 root@kitploit:...

Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs that redirect to an external web site via the unsecured rankmath/v1/updateRedirection REST API endpoint. In other words, this is not an "Open Redirect" issue; instead, it allows the...

All Thrive Themes and Plugins - Unauthenticated Option Update

The Thrive Optimize WordPress plugin before 1.4.13.3, Thrive Comments WordPress plugin before 1.4.15.3, Thrive Headline Optimizer WordPress plugin before 1.3.7.3, Thrive Leads WordPress plugin before 2.3.9.4, Thrive Ultimatum WordPress plugin before 2.3.9.4, Thrive Quiz Builder WordPress plugin...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options: SAMEORIGIN...

CVE-2022-1388_PoC

F5 BIG-IP RCE 漏洞利用 CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl 命令行： root@kitploit: $ curl -i -s -k -X $'POST' \ -H...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress プラグイン権限昇格エクスプロイト 📌 脆弱性概要 Profitori プラグイン（バージョン 2.0.6.0 から 2.1.1.3） は、/wp-json/stocktend/v1/stocktendobject エンドポイントの権限チェック欠如により、認証されていない権限昇格 に対して脆弱です。これにより、リモート攻撃者は wpcapabilities メタフィールドを直接操作して、既存ユーザーの権限を昇格（または新規ユーザーを作成）することができます。 CVE : CVE-2025-4631 CVSS スコア...

CVE-2022-40684

CVE-2022-40684（1vere$k 作成） 現時点では、Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC コピーです。 https://github.com/horizon3ai/CVE-2022-40684 からコピーされました。 分析 このエクスプロイトは単純なペイロードを使用します: root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent:...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...

CVE-2023-23752

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 このREADMEファイルは、Joomlaの不正アクセス脆弱性CVE-2023-23752に関する情報と検出方法を提供します。この脆弱性により、攻撃者はJoomlaのアクセス制御システムをバイパスし、Joomlaウェブサイトのバックエンドに不正にアクセスできます。このエクスプロイトは、脆弱性を利用してこの目的を達成します。 前提条件 root@kitploit: - Joomlaウェブサイト（バージョン4.0.0および4.2.7） 脆弱性の詳細...

API-Wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 目次 apiseeninwild.txt - 実際に観測したAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

Burp_Collector

Burp Collector Burp Collector는 웹/모바일 애플리케이션 테스트에서 Pentester와 Bug Hunter를 지원하기 위해 특별히 설계된 멀티 프로세싱 도구입니다. 강력한 기능을 통해 Burp Suite 파일에서 정보를 수집하고 추출하는 과정을 간소화하여 API 엔드포인트를 효과적으로 관리할 수 있습니다. Burp Collector는 API 엔드포인트를 효율적으로 정리하고 Excel 시트로 원활하게 내보내 프로젝트의 구조적이고 접근하기 쉬운 개요를 제공합니다. 엔드포인트 관리를 간소화하여 귀중한 시간을...

AnythingLLM - Information Disclosure

AnythingLLM suffers from an information disclosure vulnerability through the /api/setup-complete API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM...

CVE-2026-25513

CVE-2026-25513: FacturaScripts の API ORDER BY 句における SQL インジェクション 概要...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

CVE-2026-27944

CVE-2026-27944 CVE-2026-27944の概念実証スクリプト。nginx-uiのバックアップを復号化できる重大なエクスプロイトです。 免責事項 この概念実証は、教育および倫理的なセキュリティテストを目的としたものにすぎません。これは、HackTheBoxラボ環境の一部としてCVE-2026-27944の技術的な根本原因を実証するために開発されました。...

CVE-2023-27163

CVE-2023-27163 これは CVE-2023-27163 のPoCです。これは request-baskets の v1.2.1 までに存在するSSRF脆弱性です。 この脆弱性により、攻撃者は /api/baskets/name を介して機密性の高いネットワークリソースにアクセスできます。 request-baskets には、ユーザーがリクエストを転送する別のサーバーを指定できる機能があります。 ここでの問題は、ユーザーがネットワーク内で閉じた内部アプリケーションなど、意図しないサービスも指定できることです。 使用方法 root@kitploit: $ python3...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意ファイル読み取り PoC このリポジトリは、ZenML における任意ファイル読み取り（Arbitrary File Read）の脆弱性 CVE-2024-2083 を再現する方法を示しています。 この問題により、攻撃者は /api/v1/steps API リクエスト内の logs.uri フィールドを悪用して、サーバーのファイルシステムからファイルを読み取ることができます。プロキシを使用してこの値を変更すると、パストラバーサルが実行可能になり、ZenML UI のログを通じて機密ファイルが漏えいする可能性があります。 概要 脆弱性:...