CVE-2026-90461

A flaw was found in OpenStack Ironic. When the Image Service is configured for HTTPS Basic Authentication, Ironic may inadvertently transmit a username and password to an unintended remote host. This could lead to the disclosure of sensitive authentication credentials to an attacker who controls...

CVE-2021-3019

CVE-2021-3019 LanProxy 目录遍历 Lanproxy 是一种内网穿透工具，可将局域网个人电脑和服务器代理到公网。 它支持 TCP 流量转发，并支持任何 TCP 上层协议（访问内网网站、本地支付接口调试、SSH 访问、 远程桌面等）。LanProxy 0.1 版本存在路径遍历漏洞，可能导致读取 conf/config.properties 以获取内网连接凭据。 Shodan 搜索："Server: LPS-0.1" 读取配置文件 root@kitploit: GET /../conf/config.properties HTTP/1.1 Host:...

CVE-2018-9995_dvr_credentials

工具 显示DVR凭据 root@kitploit: 漏洞标题： "获取DVR凭据修改" CVE: CVE-2018-9995 CVSS 基本分数 v3: 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 修改于 28/04/2024 漏洞作者： Fernandez Ezequiel twitter:@capitanalfa & batmoshka55 漏洞利用： root@kitploit: $ curl...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...

-CVE-2019-9053

CVE-2019-9053 此仓库包含 CVE-2019-9053 的修正代码。 如何使用？ 在终端中，你可以通过以下方式部署： root@kitploit: python3 exploit2019.py 运行后会提示你输入 URL 等… 启动后按照步骤操作即可获取 用户名和密码 。...

CVE-2026-18061

Improper restriction of XML external entity references in the RemoteQueryCachePlugin in AWS Advanced JDBC Wrapper 3.3.0 through 4.2.0 might allow an actor with write access to the shared cache infrastructure to disclose sensitive files from application hosts that read cached query results,...

CVE-2026-18061 Improper Restriction of XML External Entity References in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin

Improper restriction of XML external entity references in the RemoteQueryCachePlugin in AWS Advanced JDBC Wrapper 3.3.0 through 4.2.0 might allow an actor with write access to the shared cache infrastructure to disclose sensitive files from application hosts that read cached query results,...

CVE-2026-18061

An XML External Entity (XXE) vulnerability exists in the RemoteQueryCachePlugin of AWS Advanced JDBC Wrapper versions 3.3.0 through 4.2.0 . An actor with write access to the shared cache infrastructure can inject crafted XML data into a cached column value, allowing them to disclose sensitive fil...

EUVD-2026-76153

Improper restriction of XML external entity references in the RemoteQueryCachePlugin in AWS Advanced JDBC Wrapper 3.3.0 through 4.2.0 might allow an actor with write access to the shared cache infrastructure to disclose sensitive files from application hosts that read cached query results,...

CVE-2018-9995_dvr_credentials

工具 显示DVR凭据 root@kitploit: 漏洞标题： "获取DVR凭据" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel 推特：@capitanalfa 漏洞利用： root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"...

CVE-2026-82583

NextGen Connect (Mirth Connect) versions 4.7.1 and earlier are affected by a SQL injection vulnerability exploitable through the Database Connector API by an authenticated user with low privileges. The flaw can lead to disclosure of stored credentials for connected systems, arbitrary file write ,...

CVE-2026-82583 NextGen Healthcare Mirth Connect SQL Injection

NextGen Connect Mirth Connect versions 4.7.1 and earlier allow an authenticated user to execute arbitrary SQL through a Database Connector API, which could result in disclosure of stored credentials for connected systems, arbitrary file write, and a denial-of-service condition...

EUVD-2026-76115

NextGen Connect Mirth Connect versions 4.7.1 and earlier allow an authenticated user to execute arbitrary SQL through a Database Connector API, which could result in disclosure of stored credentials for connected systems, arbitrary file write, and a denial-of-service condition...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell 脚本函数，用于通过 ReminderSoundFile 选项发送或保存日历 NTLM 泄露。 运行脚本以在 Powershell 中加载函数，然后可以使用下面的示例作为使用函数的起点。 需要在安装了 Outlook 的 Windows 机器上运行，因为它使用 Outlook COM 对象发送电子邮件。 注意，它将从 Outlook 关联的电子邮件账户发送。当前函数会将会议开始时间设置为脚本执行时，持续 2 小时。 发送： root@kitploit: Send-CalendarNTLMLeak -recipient...

CVE-2020-25078

CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...

DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472 的技术解读：一个通过泄露凭据绕过认证的漏洞，影响 ZTE ZXHN H188A V6 固件。 摘要 在经测试的 H188A V6 版本中，对根路径的未认证请求可以触达登录前向导处理器，并泄露敏感数据，包括： WLAN PSK SSID PPPoE 用户名 Wi-Fi 密码（该密码随后会被转为大写并复用为默认管理员密码） 这正是该问题导致认证绕过而不仅仅停留在信息泄露的原因：在这台路由器上，泄露的 Wi-Fi 密码一旦转为大写，便成为默认管理员密码。该泄露通过暴露路由器后续进行授权访问时所需的精确密钥，跨越了认证边界。...

CVE-2018-9995

Herramienta mostrar credenciales DVR root@kitploit: Título del Exploit: "Obtiene credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena Vectorial CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel optimizado a partir d...

MoxaPass

这是针对 CVE-2016-9361 的示例漏洞利用代码。它可获取多种 Moxa 设备的 SNMP 团体字符串和 'admin' 密码。 它使用 Moxa 专有的 UDP/4800 管理协议。该协议缺乏安全性，使用 'unlock' 功能码时无需密码。 已知此漏洞影响所有 Moxa NPort 5xxx 系列、MGate MB3170（可能还有其他 MGate 设备）以及部分 OnCell 设备。 该问题于 2015 年 7 月首次报告给 Moxa，截至 2017 年 1 月仍未修复。 此脚本仅用于教育与非商业目的。请勿在未获授权测试的系统上使用。...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...