1253192 matches found
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472...
CVE-2020-13405
CVE-2020-13405 基本スコア: 7.5 高🟥 MicroWeber は、PHP で書かれたオープンソースのコンテンツ管理システム CMS です。Web 管理者は、コンポーネントを好きな場所にドラッグ＆ドロップするだけで Web サイトを簡単に構築できます。セットアップが簡単で、カスタマイズ性も非常に高い Web サイトを始めたい人々の間で人気のある選択肢です。 userfiles/modules/users/controller/controller.php は、Microweber 1.1.20 より前のバージョンにおいて、認証されていないユーザーが /modules/ へ...
libget_user_exploit
このライブラリは、CVE-2013-6282 のエクスプロイトによってカーネルメモリを読み取ります。...
NoSQLMap
NoSQLMap NoSQLMapは、NoSQLデータベースやNoSQLを使用するWebアプリケーションにおいて、インジェクション攻撃を自動化し、デフォルト設定の脆弱性を悪用して、データベースからデータを開示またはクローンするために設計されたオープンソースのPythonツールです。 元々は@tcsstoolによって作成され、現在は@codingoによってメンテナンスされているNoSQLMapは、Bernardo DameleとMiroslav Stamparの人気SQLインジェクションツールsqlmapへのオマージュとして名付けられました。その概念は、Ming Chow氏がDefcon...
CVE-2023-23752
Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...
CVE-2022-44311
html2xhtml における境界外読み取り（Out-Of-Bounds Read）: CVE-2022-44311 概要 Html2xhtml v1.3 には、procesador.c の関数 static void elmclosetreenodet nodo に境界外読み取り（Out-of-Bounds Read）が存在することが判明しました。この脆弱性により、攻撃者は巧妙に細工された HTML ファイルを介して、機密ファイルへのアクセスやサービス拒否（DoS）を引き起こす可能性があります。 CWE-125 境界外読み取り（Out-of-Bounds Read）...
CVE-2023-28432
CVE-2023-28432 MinIOには情報漏洩の脆弱性が存在します。認証されていないリモート攻撃者は、特別なHTTPリクエストを送信することで、MINIOSECRETKEYやMINIOROOTPASSWORDを含むすべての環境変数を取得でき、機密情報の漏洩を引き起こします。最終的には、攻撃者が管理者としてMinIOにログインする可能性があります。 Fofaフィンガープリント app="minio" ツールの利用 python3 minio.py -u http://127.0.0.1:1111 単一URLのテスト python3 minio.py -f url.txt 一括検出...
SpringBootVulExploit
Spring Boot Vulnerability Exploit Check List Spring Boot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト 声明 ⚠️ 本プロジェクトのすべての内容は、セキュリティ研究および許可されたテストのみを目的としており、関連する人物は、本プロジェクトの誤用および濫用によって生じた一切の損害に対して責任を負いません。 目录 Spring Boot Vulnerability Exploit Check List ゼロ：ルートとバージョン 0x01：ルート知識 0x02：バージョン知識...
CVE-2020-8193
Citrix ADC 脆弱性 CVE リスト https://support.citrix.com/article/CTX276688 if/while コードの追加 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" an...
CVE-2023-27703
CVE-2023-27703 CVE-2023-27703 Android版pikpak V1.29.2の要素デバッグインターフェース漏洩の脆弱性 pikpak 1.30.1で修正 推奨説明 pikpak v1.29.2のAndroid版は、デバッグインターフェースを介した情報漏洩を含むことが発見されました。 追加情報 詳細リンク:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 脆弱性タイプ 不適切なアクセス制御 製品ベンダー https://mypikpak.com...
WPintel
機能 • インストール • 使い方 • ライセンス • ダウンロード 動画デモ 機能 WordPress バージョンの検出 バージョンの脆弱性を検出 ユーザーの列挙 テーマの検出 プラグインの検出 フルパス開示の確認 ユーザー登録ステータスの確認 インストール Google Chrome ユーザーは Chrome ウェブストアから WPintel をダウンロードできます。 使い方 アイコンの色の意味 WPintel の使い方は非常に簡単です。WPintel を追加すると、WPintel アイコンの色でサイトが WordPress を使用しているかどうかを確認できます。 スキャンメニュー...
Ctirix_RCE-CVE-2019-19781
CtirixRCE-CVE-2019-19781 Citrix ADC 远程代码执行 CVE-2019-19781 视频 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...
r3con
R3CON 多機能 Web Recon & 脆弱性スキャナーツール r3con は多機能 Web Recon & 脆弱性スキャナーツールであり、非常に高速なクローラーです。複数の脆弱性を発見し、情報収集を行うことができます。 脆弱性の確認 Reflected XSS マルチスレッドクローリング Open-redirection サブドメインテイクオーバー SQL Injection HTML Injection SSRF CSRF CORS 脆弱なJSライブラリの検出 情報漏洩 Recon で情報を確認 Web IP アドレス サーバー IP アドレス CNAME レコード DNS...
CVE-2025-55183-poc
CVE-2025-55183-poc – Next.js React Server Components サーバー関数ソースコード開示 このリポジトリには、Next.js React Server Components RSC / Server Actions におけるソースコード開示の脆弱性を検出するツールが含まれています。この脆弱性は CVE-2025-55183 として追跡されています。 脆弱なアプリケーションでは、Server Function に対する巧妙に細工された HTTP...
CVE-2017-8295
CVE-2017-8295 WordPressにはパスワードリセット機能があり、その機能には脆弱性が存在します。この脆弱性により、場合によっては攻撃者が事前認証なしでパスワードリセットリンクを入手できる可能性があります。この攻撃は、攻撃者が被害者のWordPressアカウントに不正アクセスする原因となる可能性があります。 脆弱なコード ------ wp-includes/pluggable.php ------ ... root@kitploit: if !isset $fromemail // Get the site domain and get rid of www...
CVE-2018-13379
CVE-2018-13379 - FortiGate SSL-VPN 路径遍历 PoC 描述 针对 CVE-2018-13379 的概念验证脚本，该漏洞是 Fortinet FortiGate SSL VPN Web 门户中的一个严重路径遍历漏洞。攻击者无需认证即可通过特制的 HTTP 资源请求下载系统文件，可能导致包含敏感信息的会话文件泄露。 漏洞详情 CVE ID ：CVE-2018-13379 CVSS 评分 ：9.8（严重） 受影响版本 ：FortiOS 6.0.0 至 6.0.4、5.6.3 至 5.6.7、5.4.6 至 5.4.12 漏洞端点 ：/remote/fgtlan...
terraMaster-CVE-2022-24990
terraMaster-CVE-2022-24990 ツール概要 CVE-2022-24990 向けの高速エクスプロイトツールです。初心者によるコードですので、問題があればお気軽に issus までお寄せください。 使用方法 main -u http://127.0.0.1:8181 -t pocexp poc 情報漏洩の脆弱性のみを検出します exp WebShellのアップロードを試みます 免責事項...
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...
CVE-2024-24919
CVE-2024-24919 説明 CVE-2024-24919 は、Quantum Security Gateways や CloudGuard を含むさまざまな Check Point セキュリティ製品に影響を与える重大な情報開示の脆弱性です。CVSS スコアは 8.6 と高く、認証されていない攻撃者が影響を受けるデバイスから /etc/passwd、/etc/shadow、ネットワークセキュリティや VPN...