CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - 未认证SQL注入 描述 PoC SQL注入将转储WordPress用户和哈希。 免责声明： 此脚本仅供教育用途。 请勿用于非法目的。 如果使用，完全由您负责；我不对任何滥用负责。 关于该漏洞的更多信息 https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/ 用法： root@kitploit: 成功尝试 python3 poc.py -i 127.0.0.1 ! 127.0.0.1 has been PWNed!...

CVE-2020-35846

Cockpit CMS NoSQLインジェクションによるリモートコード実行 : CVE-2020-35846 説明 Cockpit CMSにはNoSQLの脆弱性がいくつかあり、ユーザー情報をダンプするために使用できます。この情報漏洩を連鎖させることで、ユーザーのパスワードを変更し、サーバー上でリモートコード実行（RCE）につながります。 これらの脆弱性の簡単な説明はこちらで確認できます。 使用方法 root@kitploit: ┌─0z09e─/project/CVE-2020-35846 └──╼ $ python3 exploit.py --help usage: exploit.p...

shodanwave

Shodanwave Shodanwaveは、特にNetwave IP Camera（ネットウェーブIPカメラ）の情報を探索・取得するためのツールです。このツールは、Shodanと呼ばれる検索エンジンを使用して、オンライン上のカメラを簡単に検索できるようにします。 このツールは何をするのか？ 以下のリストをご覧ください！ 検索 ブルートフォース SSIDおよびWPAPSKパスワードの開示 電子メール、FTP、DNS、MSNパスワードの開示 エクスプロイト 以下はshodan...

cve-disclosures

CVE 披露 协调漏洞披露及 CVE 引用，由 Anindya Sankar Roy GitHub: @fr3akhacks 发布。 以下每个条目均链接到一份公开公告，包含受影响产品、受影响/修复版本、CVE ID、描述、漏洞类型、根本原因及影响。 osTicket Enhancesoft LLC CVE ID| Title| Type| CWE| CVSS 3.1| Affected ---|---|---|---|---|--- CVE-2026-38444| 通过邮件 From 头显示名进行的存储型 XSS| 存储型 XSS| CWE-79| 8.1| osTicket =...

CVE-2025-30208

🔥 Escáner de vulnerabilidad CVE-2025-30208 de lectura arbitraria de archivos en Vite Escáner de vulnerabilidades avanzado para CVE-2025-30208 con funciones de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de archiv...

CVE-2024-43018

CVE-2024-43018 Assign an ID Be officially populated in CVE - Mitre Index Description Technologies used Source and Sink How to execute it Fix Authors Description While investigating for the thesis https://hdl.handle.net/10316/118126 and https://hdl.handle.net/10316/118059 a new vulnerability on...

CVE-2019-5489

CVE 2019-5489 本仓库包含针对Linux的页面缓存侧信道攻击（CVE-2019-5489）的概念验证代码。 为了评估页面缓存侧信道，我在两个进程之间实现了隐蔽信道 。 发送进程通过页面缓存侧信道向接收进程发送机密数据。 页面缓存攻击已在Linux内核5.0及更高版本中得到缓解，因此此PoC仅能在Linux内核5.0之前版本中起作用 。 注意：我在Ubuntu 18.04、Linux 4.15.0-70上测试通过。 构建 运行以下命令。 root@kitploit: git clone https://github.com/mmxsrup/CVE-2019-5489 cd...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7（高危）| 未认证内存泄露 📖 完整文档 • 🔬 技术分析 • ⚡ 快速命令 🎯 CVE-2025-14847 概述 MongoBleed 是 MongoDB 网络传输层中的一个严重内存泄露漏洞，允许未认证的远程攻击者 无需任何凭据或用户交互，即可窃取敏感的堆内存数据。 影响 类别| 描述 ---|--- 攻击类型| 远程未认证内存泄露 根本原因| zlib 解压返回分配的缓冲区大小，而非实际数据长度 泄露的数据| 数据库密码、API 密钥、会话令牌、AWS...

CVE-2026-57128

PraisonAI (praisonaiagents

CVE-2020-13937

Descripción Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha tiene una API REST que expone la información de configuración de...

EUVD-2026-77532

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, SpiderTools.scrapepage validates only the initial URL and lets requests.Session.get follow redirects automatically, so a public-looking URL can redirect to a loopback, private, link-local, or metadata address without...

CVE-2026-57115 PraisonAI: SpiderTools redirect-target SSRF protection bypass

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, SpiderTools.scrapepage validates only the initial URL and lets requests.Session.get follow redirects automatically, so a public-looking URL can redirect to a loopback, private, link-local, or metadata address without...

derailed

derailed CVE-2021-40875：Gurock TestRail 版本 give it the url of the target without the md5 path https://foo.com 使用 dirsearch 或你偏好的模糊测试工具对该列表进行测试。你会注意到很多文件的大小相当标准（0B/15B 或 25B/31B/32MB——请避免这些文件，因为它们可能对你没有用处） root@kitploit: sudo dirsearch -w derailed.txt -u 'https://foo.com' -x...

CVE-2016-6415-BenignCertain-Monitor

CVE-2016-6415-BenignCertain-Monitor 对 VirtueSecurity 的 benigncertain-monitor 的重新实现。与原版相比，虽然不支持所有相同的有效载荷选项，但用 Ross Bradley 提供的一个更好的概念验证替换了有问题的 bc-id 二进制文件，此概念验证在必要时可以进一步扩展。 致谢： 原始监控器由 VirtueSecurity 编写并维护，地址：https://github.com/VirtueSecurity/benigncertain-monitor 用于替换有问题的 "bc-id" 二进制文件的概念验证脚本来自 Ro...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...

CVE-2026-90939

novel-plus through 5.3.3 contains an information disclosure vulnerability in the /sys/user/list endpoint that lacks proper permission annotations. Authenticated attackers can retrieve password hashes and personal data including email addresses and phone numbers for users within their data scope,...

CVE-2026-84179

Description getTopologyPageInfo merged the Nimbus daemon configuration with the topology's own configuration and returned the result without redaction in the topologyconf field of TopologyPageInfo. The Storm UI copied that value verbatim into the configuration field of GET /api/v1/topology/id and...

CVE-2021-29447-PoC

CVE-2021-29447 概念実証（PoC） root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions:...

SwaggerSpy

SwaggerSpy 概要 SwaggerSpyは、SwaggerHub上での自動的なオープンソースインテリジェンス（OSINT）のために設計されたツールです。このプロジェクトは、SwaggerHubに文書化されたAPIからインテリジェンスを収集するプロセスを効率化し、セキュリティ研究者、開発者、ITプロフェッショナルに有益な洞察を提供することを目的としています。 Swaggerとは？ Swaggerは、開発者がRESTful Webサービスを設計、構築、文書化、および利用するためのオープンソースフレームワークです。JSONまたはYAML形式を使用してREST...