CVE-2024-50961

민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 인증되지 않은 정보 노출 PoC 설명 이 저장소는 Joomla!에서 인증되지 않은 사용자에게 정보를 노출할 수 있는 취약점인 CVE-2023-23752에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 데이터베이스 자격 증명, 설정 파일 등을 포함한 민감한 정보를 인증되지 않은 사용자에게 노출할 수 있습니다. PoC 이 CVE에 대한 제 PoC 영상은 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=vfd0AWd7...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. root@kitploit: ============================================ | Collecting RabbitMQ Erlang Cookie...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2는 오픈 소스 모니터링 웹 인터페이스, 프레임워크 및 명령줄 인터페이스입니다. 인증되지 않은 사용자는 웹 서버에서 사용자 접근 가능한 로컬 시스템 파일의 내용을 유출할 수 있으며, 여기에는 데이터베이스 자격 증명이 포함된 icingaweb2 구성 파일이 포함됩니다. 설치 사용법 CVE-2022-24716 실행 설치 CVE-2022-24716는 golang 이 필요하며, 다운로드는 다음 명령어를 사용하세요: root@kitploit: go install -v...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 무단 접근 취약점 CVE-2023-23752 Dockerized 설치 권장 자동 1. 이 저장소를 클론합니다 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. 디렉토리로 이동합니다 cd CVE-2023-23752-Docker 3. ./setup.sh 실행 4. 브라우저를 열고 http://localhost:8080/ 로 이동 수동 1. 이 저장소를 클론합니다 git clone...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

SSCMS_Decrypt

sscms（siteserver cms） 데이터베이스 복호화 소개: SSCMS는 .NET Core 기반으로, 최소한의 비용과 적은 인력 투입으로 가장 짧은 시간 안에 기능이 완비되고 성능이 우수하며 규모가 크고 유지보수가 쉬운 웹사이트 플랫폼을 구축할 수 있습니다. 프로젝트 주소: https://github.com/siteserver/cms Des 복호화 root@kitploit: python3 sscmsdecrypt.py + Current Encrypt Data= 0NofLD4zWcY/jm+42NYzug== + secretKe...

CVE-2024-53522

CVE-2024-53522 CVE-2024-53522 익스플로잇 PoC 이 저장소는 Safecloud Co., Ltd. 가 발견한 취약점인 CVE-2024-53522 에 대한 개념 증명PoC을 포함하고 있습니다. 취약점에 대한 자세한 정보는 블로그 게시물을 참조하십시오: CVE-2024-53522: HOSxP 소프트웨어 0day 발견 및 익스플로잇 취약점 개요 CVE-2024-53522 은 HOSxP XE https://hosxp.net/에 영향을 미치는 심각한 보안 문제입니다. 이 취약점은 애플리케이션에서 정적 하드코딩된 개...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보...

CVE-2021-38295-PoC

CVE-2021-38295-PoC CVE-2021-38295에 대한 간단한 Python 개념 증명PoC입니다. 관련 블로그 게시물 블로그 링크 사용법: root@kitploit: Usage: cve-xxxx 스크립트에 호스트, 자격 증명creds이 접근 권한을 가진 데이터베이스, 그리고 사용자 이름/비밀번호 쌍을 입력하기만 하면 됩니다. 모든 것이 정상적으로 작동하면 악성 첨부 파일로 연결되는 URL을 받게 됩니다...

CVE-2023-23752-poc

영향을 받는 버전 4.0.0 = 4.2.8 Joomla 3 및 이하 버전은 이 취약점의 영향을 받지 않습니다. http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true 이 API는 웹사이트의 가장 중요한 구성 정보데이터베이스 계정 및 비밀번호 포함를 가져오는 데 사용됩니다. http://127.0.0.1/Joomla/api/index.php/v1/users?public=true 웹사이트 사용자 이름 및 이메일 계정을 가져옵니다. 영향을 받는 기타 API는...

DBconfigReader

泛微ecology OA系统接口存在数据库配置信息泄露漏洞 /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify 代码审计 检测出-弱加密算法 SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1; root@kitploit: % String conStr=Prop.getPropValue"weaver","ecology.url"; String...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10에서 발생하는 임의 파일 공개 취약점 Icinga Web 2는 오픈 소스 모니터링 웹 인터페이스, 프레임워크 및 명령줄 인터페이스입니다. 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 로컬 시스템의 파일 내용을 유출할 수 있으며, 여기에는 데이터베이스 자격 증명이 포함된 icingaweb2 설정 파일이 포함됩니다. 이 문제는 Icinga Web 2 버전 2.9.6 및 2.10에서 해결되었습니다. 데이터베이스 자격 증명은 교체해야 합니다...

Joomla-Scanner

Joomla 스캐너 Joomla 무단 접근 취약점 CVE-2023-23752 Python으로 제작됨 사용법 화면 결과.txt URL | 데이터베이스 이름 | 사용자명 | 비밀번호 | 호스트 면책 조항 이 도구는 교육용으로만 사용되며, 판매하거나 오용하는 것을 금지합니다...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみを目的としています。自分が所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なく使用することは違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使い方 例 緩和策 クレジット 参考情報 概要 Joomla! は、最も広く使われているオープンソースのコンテンツ管理システム（CMS）の1つです。バージョン 4.0.0 から 4.2.7...

CVE-2026-19649

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a local attacker to obtain sensitive information due to improper logging of database credentials...

CVE-2026-19649

IBM App Connect Enterprise versions 13.0.1.0 through 13.0.8.1 and 12.0.1.0 through 12.0.12.28, as well as IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7, are vulnerable to information disclosure due to improper logging of database credentials in Adapter nodes. A local attacker with no req...

EUVD-2026-71258

IBM App Connect Enterprise 13.0.1.0 through 13.0.8.1, and 12.0.1.0 through 12.0.12.28 and IBM Integration Bus for z/OS 10.1.0.0 through 10.1.0.7 could allow a local attacker to obtain sensitive information due to improper logging of database credentials...