1607 matches found
NoSQLMap
NoSQLMap NoSQLMap is an open source Python tool designed to audit for as well as automate injection attacks and exploit default configuration weaknesses in NoSQL databases and web applications using NoSQL in order to disclose or clone data from the database. Originally authored by @tcsstool and n...
evilgrade
Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...
nomore403
NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...
CVE-2019-0232
CVE-2019-0232 エクスプロイト CGI サーブレットにおけるリモートコード実行 RCE – Windows 上の Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat には CGI サーブレットに脆弱性があり、これを悪用してリモートコード実行 RCE...
Paperclip - Remote Code Execution
Paperclip 2026.416.0 contains a remote code execution caused by a chain of six unauthenticated API calls in authenticated mode with default configuration, letting unauthenticated attackers execute arbitrary code remotely, exploit requires network access to the target. id: CVE-2026-41679 info: nam...
Lotus Domino R5 and R6 WebMail - Information Disclosure
Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...
EUVD-2026-78082
IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...
CVE-2020-35590
エクスプロイト情報 エクスプロイトタイトル: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - ログイン制限バイパス CVE: CVE-2020-35590 日付: 2020-06-09 エクスプロイト作成者: N4nj0 ソフトウェアリンク: https://wordpress.org/plugins/limit-login-attempts-reloaded/ バージョン: 2.13.0 テスト環境: WordPress 5.4.1, 5.4.2 脆弱性勧告:...
CVE-2023-27524
CVE-2023-27524 Insecure Default Configuration in Apache Superset Leads to Remote Code Execution Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Get start with root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r...
cve-2019-6260
ASPEED BMC AHB インターフェース向けテスト・デバッグツール 警告 対象マシンにおける本ツールの動作を理解していない場合は、 本ツールを使用しないでください。 本ツールは、マシンの低レベルハードウェアおよびファームウェアのインターフェースに 直接アクセスします。特に、プロービングという行為は、対象デバイスが想定していた デバイスではない場合の結果について不確実性を伴います。 本ツールの使用により、対象マシンの不安定化、クラッシュ、または重大な障害が 発生する可能性があります。 はじめに ASPEED BMC には、いくつかの暗黙的な動作モードがあります： 1. 開発: BMC...
CVE-2020-2551
CVE-2020-2551 Weblogic IIOPを利用したRCE 0x01 IIOPのデフォルト有効化 0x02 Pocデモ...
CVE-2020-0688
CVE-2020-0688 CVE-2020-0688Microsoft Exchange default MachineKeySection deserialize vulnerability Installation Instruction: Download using git Requires git: git clone https://github.com/7heKnight/CVE-2020-0688 Download Zip File: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.z...
CVE-2023-45612-PoC
CVE-2023-45612 PoC このリポジトリには、ktor の ContentNegotiation のデフォルト設定で XXE を可能にした CVE-2023-45612 の概念実証 PoC が含まれています。 PoC は次の 2 つの部分に分かれています: server/ — 影響を受けるバージョンの Ktor を使用した Ktor サーバーの例が含まれており、攻撃に対して脆弱なエンドポイントがあります。 client/ — サンプルサーバーの XXE 脆弱性を利用して LFI を達成することを示す Python スクリプトが含まれています。 再現手順...
Hadoop-YARN-RCE
Apache Hadoop YARN ResourceManager 中的未授权 RCE 当 Apache Hadoop YARN ResourceManager 的 REST API（默认端口 8088）或 RPC 端口在未启用身份验证 的情况下暴露时，存在一个未授权访问漏洞 。默认情况下，Hadoop 的 HTTP Web 控制台和 RPC 服务均未启用安全防护。这使攻击者能够远程执行任意代码或劫持集群资源。 影响 在集群节点上远程执行命令。 资源劫持（例如，加密货币挖矿、DDoS）。 通过 HDFS 访问造成数据泄露。 如果 YARN 以高权限用户身份运行，则可能发生权限提升。...
CVE-2026-90451
CVE-2026-90451, assigned by CISA ICS-CERT , describes a vulnerability in a bundled packet-analysis component where a fixed, publicly-known secret value is shipped in an example environment-configuration file. This secret is used to sign authentication cookies for that component. Deployments that ...
CVE-2026-90451
An example environment-configuration file ships with a fixed, publicly-known secret value used to sign authentication cookies for a bundled packet-analysis component. A deployment that copies this example file into active configuration without running the setup routine that regenerates the value...
CVE-2026-49462 nl.nl-portal:app has GraphiQL UI and GraphQL schema introspection enabled by default
NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. In versions up to and including 3.0.0, deployments using the shipped default configuration exposed two GraphQL developer features...
CVE-2026-79394
An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier ships with authentication disabled, allowing remote unauthenticated attackers to access live H.264 video and G.711 audio fee...