CVE-2020-14181

CVE-2020-14181 CVE-2020-14181용 PoC Atlassian Jira Server 및 Data Center의 영향을 받는 버전에서는 인증되지 않은 사용자가 /ViewUserHover.jspa 엔드포인트의 정보 공개Information Disclosure 취약점을 통해 사용자를 열거할 수 있습니다. 이 취약점은 Positive Technologies의 Mikhail Klyuchnikov가 발견했습니다. CVE-2020-1481용 PoC - Jira 사용자 이름 열거자/검증기 사용법: python3...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

CVE-2020-25078

D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性 D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性。スクリプトを使用してアカウントとパスワードを取得しログインします。 脆弱性番号 CVE-2020-25078 ツールの利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2020-25078.py -f url.txt バッチ検出 免責事項...

Exploits

익스플로잇 원본 CVE, 익스플로잇 PoC 및 보안 권고 작성자: @kmkz · boffsec-services.com · @kmkzsecurity 2026 파일| 대상| 유형| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 권고 3-CVE 체인| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC mitmproxy| 9.3...

HTTP3ONSTEROIDS

Содержание Описание уязвимости Обзор исходного кода Настройка лаборатории Выявление проблемы Ссылки Описание уязвимости Реализация HTTP/3 в HAProxy не блокирует некорректное имя поля HTTP-заголовка , и при развёртывании перед сервером, который неправильно обрабатывает такой некорректный заголовок...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell ReminderSoundFile 옵션을 사용하여 캘린더 NTLM 누출을 보내거나 저장하는 스크립트 함수들입니다. 스크립트를 실행하여 Powershell에 함수를 로드한 후, 아래 예제를 함수 사용의 시작점으로 활용할 수 있습니다. Outlook COM 개체를 사용하여 이메일을 보내므로 Outlook이 설치된 Windows 머신에서 실행해야 합니다. 현재 함수는 스크립트 실행 시점을 기준으로 회의 시작 시간을 추가하고 지속 시간을 2시간으로 설정합니다. 또한 Outlook에...

CVE-2025-5777

CVE-2025-5777 - Эксплойт утечки памяти Citrix NetScaler 📌 Обзор Этот инструмент демонстрирует CVE-2025-5777 , критическую уязвимость раскрытия памяти в устройствах Citrix NetScaler ADC/Gateway. Эксплойт извлекает чувствительное содержимое памяти через некорректные запросы аутентификации. Ключевые...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Произвольное чтение файлов на Gitlab 13.9.0 = Gitlab 13.9.5 Использование python CVE-2021-22201.py url username password Ссылки CVE-2021–22201: Произвольное чтение файлов на Gitlab | от Son Nguy3n | Июнь 2021 | tradahacking API импорта/экспорта проектов | GitLab...

shortscan

🌀 Shortscan An IIS short filename enumeration tool. Functionality Shortscan is designed to quickly determine which files with short filenames exist on an IIS webserver. Once a short filename has been identified the tool will try to automatically identify the full filename. In addition to standard...

CVE-2023-28432-metasploit-scanner

CVE-2023-28432-metasploit-scanner MinIO 情報漏洩脆弱性スキャナー（Metasploit製） POCの準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp minioinformationdisclosure.py...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator 파일 읽기 root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2020-13405

CVE-2020-13405 Базовый балл: 7.5 ВЫСОКИЙ🟥 MicroWeber — это система управления контентом CMS с открытым исходным кодом, написанная на PHP. Она позволяет веб-администраторам легко создавать веб-сайты, перетаскивая компоненты в нужные места. Это популярный выбор среди тех, кто хочет запустить сайт,...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...

CVE-2020-25068

CVE-2020-25068 Conacwin v3.7.1.2 用の Python エクスプロイト。 Setelsa Conacwin v3.7.1.2 はローカルファイルインクルージョン（Local File Inclusion）の脆弱性の影響を受けます。この脆弱性により、リモートの未認証攻撃者が http:IP:PORT/../../path/filetodisclose ディレクトリトラバーサル URI を介して、サーバー上の内部ファイルを読み取ることができます。 詳細な参照情報は以下で確認できます: https://vulners.com/cve/CVE-2020-25068...

CVE-2021-38314

Раскрытие конфиденциальной информации без аутентификации CVE-2021-38314 Эксплойт на Python для CVE-2021-38314 Использование: python3 cve-2021-38314.py http://www.target.com Плагин Gutenberg Template Library & Redux Framework версии = 4.2.11 для WordPress регистрирует несколько AJAX-действий,...

CVE-2021-29447

설치 및 실행 순서 0. docker 실행 root@kitploit: $docker-compose up 1. wordpress.sh 실행 wordpress를 설치하기 전 wp-config.php 파일에 설정을 진행합니다. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpress 설치 컨테이너에 올린 wordpress 사이트에 들어가 설치를 진행합니다. 그대로 복사하지 마시고 code 보기를...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - CGI가 활성화되지 않은 Apache 2.4.50 사용 방법 : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

mbadanoiu

Matei "Mal" Badanoiu의 주말 안식처에 오신 것을 환영합니다 이 GitHub는 제 자유 시간/주말에 제 CVE와 보안 연구를 게시하기 위해 사용됩니다. 이 GitHub 프로필에 있는 모든 자료는 보안 연구와 윤리적 해킹을 위한 것입니다. 나는 권한 없이 시스템을 해킹하거나, 랜섬웨어를 유포하거나, 내 작업을 비윤리적으로 사용하는 것과 같은 악의적인 행위를 용납하지 않습니다. 나는 누구인가? 저는: Matei "Mal" Badanoiu 해커 24/6 보안 연구원 가끔 하루 쉽니다 ... 때때로요 +120개의 책임 ...

graphql-cop

GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...

google-dorks-bug-bounty

Google Dorks для Bug Bounty Список Google Dorks для Bug Bounty, безопасности веб-приложений и пентестинга Инструмент онлайн Широкий поиск по домену с отрицательным поиском root@kitploit: site:example.com -www -shop -share -ir -mfa PHP расширение с параметрами root@kitploit: site:example.com ext:p...