solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare Herramienta de volcado de credenciales para SolarWinds Orion Publicación en blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Créditos a @asolino, @gentilkiwi y @skelsec por ayudarme a descifrar DPAPI. root@kitploit:...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 は、オープンソースの監視ウェブインターフェース、フレームワーク、コマンドラインインターフェースです。認証されていないユーザーが、ウェブサーバーからユーザーアクセス可能なローカルシステムファイルの内容を漏洩させる可能性があります。これには、データベースの認証情報を含む icingaweb2 の設定ファイルも含まれます。 インストール 使用方法 CVE-2022-24716 の実行 インストール CVE-2022-24716 には golang が必要です。ダウンロードは以下のコマンドを使用します: root@kitploit: go...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 是一款用于监控计算机系统和网络的软件应用程序。它提供一个 Web 界面，允许用户查看和管理系统资源。然而，Icinga Web 2 中存在一个漏洞，允许未经身份验证的用户访问 Web 服务器用户可访问的系统文件，这包括包含数据库凭据的 Icinga Web 2 配置文件。该漏洞已在 Icinga Web 2 版本 2.9.6 和 2.10 中修复。如果您使用的是旧版本，应升级到较新版本并轮换您的数据库凭据。...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Joomla-Scanner

Joomla Scanner Joomla 未承認アクセス脆弱性 CVE-2023-23752 Python 製 使用例表示 Result.txt URL | データベース名 | ユーザー名 | パスワード | ホスト 免責事項 このツールは教育目的のみです。販売や悪用は禁止されています。...

CVE-2021-38295-PoC

CVE-2021-38295-PoC CVE-2021-38295 的一个简单 Python 概念验证。 相关博客文章 博客链接 用法： root@kitploit: Usage: cve-xxxx 只需向脚本提供一个主机、一个你的凭证有权访问的数据库，以及用户名密码对。 如果一切正常，你会得到一个指向恶意附件的 URL。...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみを目的としています。自分が所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なく使用することは違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使い方 例 緩和策 クレジット 参考情報 概要 Joomla! は、最も広く使われているオープンソースのコンテンツ管理システム（CMS）の1つです。バージョン 4.0.0 から 4.2.7...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 認証なし情報開示 PoC 説明 このリポジトリには、CVE-2023-23752の概念実証（PoC）エクスプロイトが含まれています。これはJoomla!の脆弱性で、認証なしの情報開示を可能にします。この脆弱性により、データベース認証情報や設定ファイルなどの機密情報が認証されていないユーザーに公開される可能性があります。 PoC このCVEに関するPoCはこちらで視聴できます： https://www.youtube.com/watch?v=vfd0AWd7T8 詳細 CVE: CVE-2023-23752 脆弱性タイプ: 情報開示...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt 简介：SSCMS 基于 .NET Core，能够以最低的成本、最少的人力投入在最短的时间内架设一个功能齐全、性能优异、规模庞大并易于维护的网站平台。 项目地址：https://github.com/siteserver/cms Des Decrypt https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3 sscmsdecrypt.py + Current Encry...

CVE-2024-53522

CVE-2024-53522 CVE-2024-53522 漏洞利用 PoC 本仓库包含 CVE-2024-53522 的概念验证（PoC），该漏洞由 Safecloud Co., Ltd. 发现。有关该漏洞的详细信息，请参阅我们的博客文章：CVE-2024-53522: HOSxP 软件 0day 发现与利用 漏洞概述 CVE-2024-53522 是一个影响 HOSxP XE https://hosxp.net/ 的严重安全问题。该漏洞允许本地攻击者解密特权数据库凭据，原因是应用程序中使用了静态硬编码的私钥-IV 。 免责声明 本 PoC 仅用于教育和研究目的 。严禁将此 PoC...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

CVE-2023-23752-poc

受影响版本 4.0.0 = 4.2.8 Joomla 3及以下版本均不受该漏洞影响 http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true 这个API用于获取网站最重要的配置信息，包含数据库的账号与密码。 http://127.0.0.1/Joomla/api/index.php/v1/users?public=true 获取网站用户名以及邮箱账号 其他受影响API如下： root@kitploit: v1/banners v1/banners/:id v1/banners v1/banners/:i...

DBconfigReader

Vulnerabilidad de filtración de información de configuración de base de datos en la interfaz del sistema OA ecology de Weaver /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp La auditoría de código de Fortify detecta un algoritmo de cifrado débil SecretKey key =...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6、2.9.6、2.10 における任意ファイル開示の脆弱性 Icinga Web 2 は、オープンソースの監視用Webインターフェース、フレームワーク、およびコマンドラインインターフェースです。認証されていないユーザーが、データベース認証情報を含む icingaweb2 設定ファイルなど、Webサーバーユーザーがアクセス可能なローカルシステム上のファイルの内容を漏えいさせる可能性があります。この問題は Icinga Web 2 のバージョン 2.9.6 および 2.10...

CVE-2026-19649

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a local attacker to obtain sensitive information due to improper logging of database credentials...

CVE-2026-19649

IBM App Connect Enterprise versions 13.0.1.0 through 13.0.8.1 and 12.0.1.0 through 12.0.12.28, as well as IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7, are vulnerable to information disclosure due to improper logging of database credentials in Adapter nodes. A local attacker with no req...

EUVD-2026-71258

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a local attacker to obtain sensitive information due to improper logging of database credentials...