Netgrave

Netgrave Una herramienta para recuperar credenciales de inicio de sesión de cámaras IP Netwave mediante una vulnerabilidad de volcado de memoria CVE-2018-17240. Este proyecto fue inspirado por expcamera y ofrece mejoras de rendimiento y eficiencia. Esta herramienta funciona en todas las plataform...

iCULeak.py

iCULeak.py CiscoのCUCM（Call Manager）が管理する環境において、電話機の設定ファイルから資格情報（クレデンシャル）を検出・抽出するツールです。 Cisco CUCM（Call Manager）を使用する場合、電話機の設定ファイルはTFTPサーバーに保存されます。これらのVoIP電話機設定ファイルには、電話機のSSH/管理者資格情報を含む機密データが頻繁に含まれています。 また、一部のブラウザでSSHユーザー名・パスワードフィールドに、CUCMの資格情報（多くの場合AD資格情報）が自動入力される...

openwifipass

OpenWifiPass AppleのWi-Fiパスワード共有プロトコルにおけるgrantor役割のオープンソース実装です。 免責事項 OpenWifiPassは実験的なソフトウェアであり、Open Wireless Linkプロジェクトによるリバースエンジニアリングの成果です。 このコードは文書化および教育目的のみに提供されています。 未テスト であり、 不完全 です。 例えば、コードはリクエスタの身元を検証しません 。したがって、機密性の高いWi-Fi認証情報ではこの実装を使用しないでください。 OpenWifiPassはApple Inc.との提携や推奨を受けるものではありません。...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 泄露 新漏洞允许通过一次点击从浏览器泄露NTLM哈希 作者：Ruben Enkaoua 描述 Microsoft ms-photos URI 方案将 fileName 作为参数，该参数可以提交带有 UNC 路径，在打开时泄露 NTLMv2-SSP 哈希。通过构造一个特殊格式的链接，攻击者可以强迫受害者直接从浏览器启动 Microsoft Photos 应用。当触发时，此行为会导致受害者的 NTLMv2-SSP...

CVE-2026-44706

Chatwoot FilterService中的SQL注入 针对CVE-2026-44706的概念验证利用代码，这是Chatwoot的FilterServiceltgtfiltervalues中的一个SQL注入漏洞，允许任何经过身份验证的代理读取整个PostgreSQL数据库，包括用户凭据和API令牌。阅读完整文章在此。 用法： root@kitploit: 验证注入（基于布尔） $ python3 poc.py --url http://TARGET --token TOKEN --account-id 1 --mode check 基于时间的确认 $ python3 poc.py...

HTC

攻击CCTV DVR凭据泄露 | CVE-2018-9995 | 安防摄像头泄露用户名用于获取登录权限 如何使用？ root@kitploit: 打开 https://www.zoomeye.org/ 搜索关键词 '/login.rsp' 等待获取IP和端口 $ python3 thecctv.py 更多信息 操作系统| 语言| 联系方式 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd上传此 3...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio 是一个多云对象存储框架。在从 RELEASE.2019-12-17T23-16-33Z 开始到 RELEASE.2023-03-20T20-16-18Z 之前的集群部署中，MinIO 会返回所有环境变量，包括 MINIOSECRETKEY 和 MINIOROOTPASSWORD，导致信息泄露。所有使用分布式部署的用户都会受到影响。建议所有用户升级到 RELEASE.2023-03-20T20-16-18Z。...

CVE-2023-43261

CVE-2023-43261 - PoC 关键漏洞暴露敏感信息，并可在Milesight路由器上实现未授权访问 日期： 2023年10月1日 产品供应商： Milesight（原厦门Ursalink科技有限公司） 受影响产品： UR5X、UR32L、UR32、UR35、UR41，可能还有其他工业蜂窝路由器也存在漏洞。 受影响固件： 我已确认固件v35.3.0.7已打补丁。更早版本可能存在漏洞，但需供应商确认。我已提出请求，但尚未收到回复。 严重性： 7.3/10 -...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

CVE-2023-23752

CVE-2023-23752 这是CVE-2023-23752漏洞的利用证明代码。它允许攻击者从目标应用程序中提取敏感信息，例如用户名、密码和数据库名称。 使用方法 要使用此代码，可以按照以下步骤操作： 1. 克隆此仓库或下载CVE-2023-23752.py文件。 2. 确保您的系统上已安装Python 3和所需的软件包（argparse和requests）。 3. 打开终端或命令提示符，导航到CVE-2023-23752.py文件所在的目录。 4. 使用以下命令运行脚本： root@kitploit: python CVE-2023-23752.py -u -o...

CVE-2026-29597

CVE-2026-29597：访问控制不当 DDSN Interactive cm3 Acora CMS 10.7.1 版本存在访问控制不当漏洞。具有编辑者权限的用户可通过强制浏览“/Admin/filemanager/filedetails.asp”端点并操纵“file”参数来访问敏感配置文件。通过引用特定文件（例如 cm3.xml），攻击者可获取系统管理员凭据、SMTP 设置、数据库凭据及其他机密信息。 此类信息的泄露可能导致攻击者获得对 CMS...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector 密码泄露 PoC（CVE-2026-25211） 本地概念验证 ，演示 llama-stack 版本 0.4.0rc3 在初始化日志中明文暴露数据库密码的问题。 概述 在受影响的 llama-stack 版本（0.4.0rc3 之前）中，当使用 pgvector 向量存储提供程序时，PostgreSQL 数据库密码会在服务器或向量存储初始化期间以明文 形式记录。 该信息出现在以下位置： stdout / 控制台输出 Docker 容器日志 Kubernetes Pod 日志 自定义日志文件 具有这些日志本地访问权限...

CVE-2026-32913

在审查源代码时，我重点关注了 OpenClaw 如何处理 HTTP 请求——特别是负责发起服务端 fetch 调用的 fetchWithSsrFGuard 函数。 我注意到有些不对劲。 当一个请求跟随跨源重定向（即服务器返回指向不同域名的 3xx 响应）时，OpenClaw 本应在将请求转发到新目标之前剥离敏感请求头。它确实这么做了——但只针对一个狭窄的硬编码黑名单： root@kitploit: Authorization, Proxy-Authorization, Cookie, Cookie2 问题在于？这个列表并不完整。 自定义授权请求头，如...

CVE-2026-92759

SecObserve versions before 1.59.1 contain an information disclosure vulnerability in the ApiConfigurationSerializer that fails to strip the basicauthpassword field from API configuration responses. View-only product members can retrieve the decrypted basic-auth password of configured scanner or...

CMLoot

CMLoot CMLoot fue creado para encontrar fácilmente archivos interesantes almacenados en recursos compartidos SMB de System Center Configuration Manager SCCM/CM. Los recursos compartidos se utilizan para distribuir software a clientes Windows en entornos empresariales Windows y pueden contener...

CVE-2018-9995-ModifiedByGwolfs

声明 此工具是 gwolfs 编写的 CVE-2018-9995 的改进版本，仅用于学习。请勿将其用于非法目的，由此产生的一切后果由您自行承担。原始版本由 ezelf 编写，托管于 https://github.com/ezelf/CVE-2018-9995dvrcredentials。 感谢 ezelf。 利用方法： 1. 从 shodan.io 获取 SHODANAPIKEY 2. 打开 search.rc 并将 $APIKEY 替换为你的 SHODANAPIKEY 3. 运行 startup.sh 4.（可选）打开 search.rc 并将 login.rsp 替换为其他查询短语。...

nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver 描述 / 说明 已发布修复/规避方案，更多信息请参见：https://vulners.com/cve/CVE-2020-7984 此应用利用 nCentral 代理的 dot net 库来模拟代理注册，并拉取代理/设备配置设置。这些信息可能包含明文形式的 Active Directory 域凭据。该问题已于 2019 年 10 月 10 日报告给 SolarWinds PSIRT（[email protected]）。在大多数情况下，代理下载 URL 未受保护，任何未经授权的人只要知道客户 ID...

CVE-2026-81870 OpenTelemetry-Go: Exporter config logging may leak endpoint URLs in info logs

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 1.5.0 to 1.44.0, sdk/trace.NewTracerProvider emits a TracerProvider created internal Info-level diagnostic event whose MarshalLog implementations recursively include span processor, exporter, and client configuration...

CVE-2021-3019

Vulnerabilidad de recorrido de directorios en Lanproxy CVE-2021-3019 Descripción de la vulnerabilidad Lanproxy es una herramienta de túnel de intranet que actúa como proxy de los ordenadores personales y servidores de la red local hacia la red pública. Admite el reenvío de tráfico TCP y puede...