Lucene search
+L

251 matches found

Kitploit
Kitploit
added 2026/09/12 1:36 p.m.7 views

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン(バージョン 1.0.10)を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

9.8CVSS8.2AI score0.37171EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/09/12 10:27 a.m.5 views

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...

5.5CVSS6AI score0.00403EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:41 a.m.7 views

CVE-2025-58443

CVE-2025-58443 https://github.com/FOGProject/fogproject 向けのエクスプロイトPOCです。認証バイパスによりDBダンプが可能となり、完全なDBダンプには平文パスワード、ユーザー、管理者パスワードのハッシュが含まれます。 影響を受けるバージョン : 1.5.10.1673 以下はこの脆弱性を悪用するスクリプトで、以下のことが可能です: MySQL DB全体のダンプ SSRF脆弱性の悪用 サーバー上のファイル一覧の取得 DBダンプには、FTPなどのハッシュ化されたパスワードと平文パスワードが含まれます... 結果: SSRFエクスプロイト...

9.9CVSS5.9AI score0.18687EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/11 10:54 p.m.10 views

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns i...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/11 9:05 p.m.11 views

CVE-2022-31890

CVE-2022-31890 for osTicket | サポートチケットシステム ニックネーム: root@kitploit: python nickname.py The output of the first nickname in the table. パスワード: root@kitploit: python password.py The output of the first password in the table. ファイルに出力: root@kitploit: python dumpFile.py cat dump.txt || nickname::password...

9.8CVSS8.2AI score0.01503EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/08 5:54 a.m.7 views

Advanced-SQL-Injection-Cheatsheet

MySQL エラーベース SQLインジェクション チートシート これはおそらくSQLインジェクション攻撃の中でも最も簡単な脆弱性です。攻撃者はSQLエラーメッセージを利用して、MySQLデータベースを列挙およびダンプすることができます。 脆弱性の検出http://domain.com/index.php?id=1 Website loads successfully http://domain.com/index.php?id=1' エラーメッセージが表示されます:You have an error in your SQL syntax; check the manual that...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/08 2:04 a.m.5 views

cve-2021-22146

cve-2021-22146 内部ペンテスト中に、elastic ECE の脆弱性を発見しました。Elasticdump は、CVE-2021-22146 の PoC であり、elastic ece 7.10.0 から 7.13.3 のデータベースをダンプするためのものです。 https://www.exploit-db.com/exploits/50152 共同研究者: Mario Díaz Caldera。...

7.5CVSS7.3AI score0.35781EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/07 12:40 p.m.6 views

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 脆弱性環境 この環境は、CVE-2022-21661 をテストするために Elementor Custom Skin プラグインを使用してセットアップされています。 環境を起動するには console wp-lab$ ./start.sh 管理者パスワードを取得するには、実行中のコンテナからログを取得します。コンテナが起動するたびに新しいパスワードが生成されます。 console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip...

8CVSS7.5AI score0.97795EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/06 3:57 p.m.6 views

CVE-2023-48084

CVE-2023-48084 CVE-2023-48084 用の Python エクスプロイト - Nagios XI 11.3.5 より前のバージョンは、一括変更ツールを介した SQL インジェクションの脆弱性が存在することが判明しました。 このエクスプロイトは /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id= を使用して SQL クエリを実行し、ブラインド SQL インジェクションを悪用します... 使用方法 リポジトリをクローンして requirements.txt をインストールします...

9.8CVSS8.2AI score0.3374EPSS
SaveExploits3
NVD
NVD
added 2026/08/31 4:19 p.m.16 views

CVE-2026-75133

Keep Backup Daily plugin for WordPress before 2.1.4 contains a sensitive information exposure vulnerability that allows unauthenticated attackers to trigger a full MySQL database dump by accessing the publicly exposed kbdcronprocess parameter without authentication. Attackers can predict the...

8.7CVSS0.00309EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/31 3:23 p.m.7 views

EUVD-2026-68608

Keep Backup Daily plugin for WordPress before 2.1.4 contains a sensitive information exposure vulnerability that allows unauthenticated attackers to trigger a full MySQL database dump by accessing the publicly exposed kbdcronprocess parameter without authentication. Attackers can predict the...

8.7CVSS5.9AI score0.00309EPSS
SaveExploits0References2
Cvelist
Cvelist
added 2026/08/31 3:23 p.m.33 views

CVE-2026-75133 Keep Backup Daily WordPress Plugin < 2.1.4 Sensitive Information Exposure via kbd_cron_process

Keep Backup Daily plugin for WordPress before 2.1.4 contains a sensitive information exposure vulnerability that allows unauthenticated attackers to trigger a full MySQL database dump by accessing the publicly exposed kbdcronprocess parameter without authentication. Attackers can predict the...

8.7CVSS0.00309EPSS
SaveExploits0References2
Snyk
Snyk
added 2026/08/13 4:02 p.m.12 views

Unsafe Dependency Resolution

Overview Affected versions of this package are vulnerable to Unsafe Dependency Resolution via the \unrestrict meta-command input expansion in the restore process. An attacker can execute arbitrary code as the client operating system account by injecting malicious input from a compromised origin...

8.8CVSS7.5AI score0.00363EPSS
SaveExploits0References2
NVD
NVD
added 2026/07/23 8:17 p.m.24 views

CVE-2026-63359

The Appriss Insights Equifax Victim Information Notification Exchange VINE applications allow an unauthenticated attacker to send a specially-crafted request to bypass the login page, access other users' credentials, take over other user accounts, access sensitive PII, and dump other information...

9.8CVSS0.00748EPSS
SaveExploits0References2
CVE
CVE
added 2026/07/23 6:48 p.m.39 views

CVE-2026-63359

CVE-2026-63359 affects Appriss Insights VINE applications. The vulnerability allows an unauthenticated attacker to send a specially-crafted request that bypasses the login page, access other users’ credentials, take over other user accounts, and dump sensitive PII and other database information. ...

9.8CVSS5.4AI score0.00748EPSS
SaveExploits0References2Affected Software1
RedhatCVE
RedhatCVE
added 2026/06/05 7:23 p.m.21 views

CVE-2026-43873

WWBN AVideo is an open source video platform. In versions up to and including 29.0, plugin/CloneSite/cloneClient.json.php echoes the local CloneSite shared secret $objClone-myKey, a constant md5$global'systemRootPath' . $global'salt' into the HTTP response body on every unauthenticated request. T...

7.5CVSS5.5AI score0.00255EPSS
SaveExploits0References1
Github Security Blog
Github Security Blog
added 2026/05/22 3:39 p.m.25 views

YesWiki: Unauthenticated SQL Injection

Summary An unauthenticated SQL injection in the Bazar form-import path FormManager::create allows any unauthenticated visitor of a default YesWiki install to inject arbitrary SQL into an INSERT statement and read the full database, including yeswikiusers.password hashes. Present in 4.6.1 / 4.6.2 ...

9.8CVSS6AI score0.01905EPSS
SaveExploits0References2Affected Software1
Positive Technologies
Positive Technologies
added 2026/05/22 12:00 a.m.36 views

PT-2026-42810

Name of the Vulnerable Software and Affected Versions YesWiki versions prior to 4.6.4 Description An unauthenticated SQL injection exists in the Bazar form-import path within the FormManager::create function. This flaw allows an unauthenticated visitor of a default installation to inject arbitrar...

9.8CVSS5.6AI score0.01905EPSS
SaveExploits0References8
Vulnrichment
Vulnrichment
added 2026/05/11 8:31 p.m.11 views

CVE-2026-43873 WWBN AVideo: Unauthenticated Disclosure of CloneSite `myKey` via Error Echo in `cloneClient.json.php` Enables Cross-Site DB Dump of the Configured Clone Server

WWBN AVideo is an open source video platform. In versions up to and including 29.0, plugin/CloneSite/cloneClient.json.php echoes the local CloneSite shared secret $objClone-myKey, a constant md5$global'systemRootPath' . $global'salt' into the HTTP response body on every unauthenticated request. T...

7.5CVSS5.8AI score0.00255EPSS
SaveExploits0References2
CNNVD
CNNVD
added 2026/05/11 12:00 a.m.27 views

WWBN AVideo 安全漏洞

WWBN AVideo is a video platform building system developed by the WWBN team using PHP. Versions of WWBN AVideo prior to 29.0 contained security vulnerabilities. These vulnerabilities stemmed from the plugin/CloneSite/cloneClient.json.php file displaying the local CloneSite shared key in unvalidate...

7.5CVSS5.9AI score0.00255EPSS
SaveExploits0References1
Rows per page
Query Builder