react

React内部からのデータダンプ このツールは、Tampermonkey用の即席ユーザースクリプトで、あらゆるReactページの中を数レベル掘り下げ、ユーザーが指定した1つ以上のフレーズを検索します。 このツールを使うと、Reactが大きなJSONデータの塊をアタッチしているDOM内の正しい場所を簡単に見つけられます。 こうした場所を手動で見つけるのは非常に時間がかかります。なぜなら、データの保存方法や受け渡し方法は、開発者やReactのバージョン、サイトの複雑さに大きく依存するからです。 このユーザースクリプトは、そのプロセスを大幅に簡単にすることを目的としています。...

CVE-2024-36527

CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: root@kitploit: python...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 Drupal 11.x-dev の core/authorize.php は、hashsalt の値が存在しないファイルの filegetcontents である場合、（エラーログが None であっても）完全パス開示 Full Path Disclosure を許可します。 使用方法 root@kitploit: python CVE-2024-45440.py ラボ（演習環境）の構築 settings.php はマウントによってコンテナ内の settings.php を置き換えます。 settings.php...

CVE-2022-41876

CVE-2022-41876 - eZ Platform ユーザー情報漏えい 未認証のユーザーがすべての投稿者のパスワードハッシュにアクセスできる脆弱性がeZ Platformに発生しました。 このPoCは、'User'オブジェクトに到達する可能性のあるすべてのGraphQLパスを列挙し、それらのパスにリクエストを送信してユーザーの機密情報を取得します。 使い方 root@kitploit: python3 cve-2022-41876.py -h root@kitploit: usage: cve-2022-41876.py -h -t -f FILE url CVE-2022-418...

CVE-2025-43919

CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM 번들의 디렉터리 트래버설 취약점 발견자: Firudin Davudzada & Musazada Aydan 공개일: 2025년 4월 CVE ID: CVE-2025-43919 심각도: 5.8 중간 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 함께 번들로 제공 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU...

cve2018-13379-nmap-script

cve2018-13379-nmap-script Nmap NSE용 CVE-2018-13379 스크립트 SSL VPN 웹 포털의 Fortinet FortiOS 6.0.06.0.4, 5.6.3 5.6.7에서 제한된 디렉터리로의 경로명 제한이 부적절한"Path Traversal" 취약점으로 인해, 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 취약점 환경 및 poc 포함 https://jira.mongodb.org/browse/SERVER-115508 요약 이는 CVE-2025-14847을 해결하기 위한 중대한 수정입니다. 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 또는 4.4.30으로 업그레이드하세요. 문제 설명 및 영향 서버의 zlib 구현에 대한 클라이언트 측 익스플로잇을 통해 서버에 인증하지 않고도 초기화되지 않은 힙 메모리를 반환받을 수 있습니다. 수정된 버전으로 가능한 한 빨리...

CVE-2024-23334

CVE-2024-23334 익스플로잇 및 PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC 익스플로잇을 포함하며, 서버의 민감한 파일에 무단 액세스를 허용하는 웹 애플리케이션의 취약점을 시연합니다. PoC는 도커화된 웹 서버와 취약점을 테스트하기 위한 익스플로잇 스크립트를 포함합니다. 저장소 구조 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├──...

security-advisories

security-advisories Me Chidubem Chukwu（Terminal Venom）が公開したセキュリティアドバイザリの一覧です。オープンソースおよびサードパーティソフトウェア向けのCVE開示情報と脆弱性レポートを含みます。...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 추가 정보 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 취약점 유형 SQL 인젝션 제품 공급업체 개발 그룹 영향받는 제품 코드 베이스 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 영향받는 구성 요소 이 인터페이스들은 동일한 구성 요소를 사용하지 않고 필터도 없지만, 각각 자체 SQL 연결 방식을 사용하여 SQL...

mailorder

メールオーダー Nalpeiron Licensing Service NLSSRV32.exe は、特定のソフトウェアインストールの一部として導入され、特権的なソフトウェアライセンス操作を処理します。このサービスはクライアントコンポーネント filechck.dll とペアになっており、クライアントはメールスロット経由でサービスと通信します（これが名前の由来です）。...

CVE-2023-39024-5-POC

CVE-2023-39024 및 CVE-2023-39025 PoC CVE-2023-39024 및 CVE-2023-39025 Harman Media Suite에 대한 PoC 개요 영향을 받는 애플리케이션: Harman Media Suite 영향을 받는 버전: 4.2.0 이하 설명: Harman Media Suite 버전 4.2.0 이하는 SSRFServer-Side Request Forgery CVE-2023-39025 및 잠재적인 LFDLocal File Disclosure CVE-2023-39024에 취약합니다. 이를 통해...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 セキュリティ研究ラボ CVE-2025-14847 | CVSS 8.7 高 | 認証不要のメモリ情報漏洩 📖 完全なドキュメント • 🔬 技術分析 • ⚡ クイックコマンド 🎯 CVE-2025-14847 概要 MongoBleed は、MongoDB のネットワークトランスポート層における重大なメモリ情報漏洩脆弱性であり、認証されていないリモート攻撃者 が、資格情報やユーザー操作なしに機密ヒープメモリを外部に持ち出すことを可能にします。 影響...

CVE-2023-30458

CVE-2023-30458 エクスプロイトタイトル: Medicine Tracker System 1.0 - 観測可能な不一致: 応答時間によるユーザー名の列挙 日付: 2023年4月22日 エクスプロイト作成者: William David Mathisen d34dun1c02n ベンダーホームページ: https://www.sourcecodester.com/php/16308/medicine-tracker-system-php-oop-and-mysql-db-source-code-free-download.html ソフトウェアリンク:...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Joomla 인증되지 않은 정보 공개 설명 고동시성 검사 지원 url을 urls.txt에 작성, http://ip:port & https://ip:port 형식만 지원 -p 매개변수로 프록시 추가 그냥 실행 사용법 도움말 root@kitploit: .\CVE-2023-23752.exe -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗███████╗██████╗ ██╔════╝█...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 のローカルファイルインクルージョンにより、攻撃者がファイルをインクルードでき、機密情報の漏えい、サービス拒否、コード実行につながる可能性があります。 CVE-2018-12031 脆弱性を悪用するには、'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../'...

CVEs

CVEs これらは、CVEプログラムを通じて私が特定し、開示した脆弱性です。...

CVE-2018-0296

Exploit-CVE-2018-0296 최근 Cisco ASA 경로 탐색 취약점에 대한 Python 익스플로잇입니다. 이 익스플로잇은 인덱스에서 파일을 반환하려고 시도합니다. 사용법 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

SwaggerSpy

SwaggerSpy 개요 SwaggerSpy는 SwaggerHub에서 자동화된 오픈 소스 인텔리전스OSINT를 수행하도록 설계된 도구입니다. 이 프로젝트는 SwaggerHub에 문서화된 API로부터 인텔리전스를 수집하는 과정을 간소화하여 보안 연구자, 개발자 및 IT 전문가에게 귀중한 통찰력을 제공하는 것을 목표로 합니다. Swagger란 무엇인가? Swagger는 개발자가 RESTful 웹 서비스를 설계, 구축, 문서화 및 사용할 수 있도록 하는 오픈 소스 프레임워크입니다. JSON 또는 YAML 형식을 사용하여 REST...