Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

CVE-2025-50422

Poppler 25.04.0 版本之前 当 pdftocairo 渲染恶意 PDF 并在退出时调用 cairodebugresetstaticdata 时，包含 PDF 对象流的堆内存未被正确清除。具有本地访问权限的攻击者可以转储进程内存并恢复明文 PDF 内容（例如 /stream /endstream 块）。 具体的漏洞复现过程（漏洞原因.pdf）和 POC 文件（poppler-pdftocairo-poc）已附上。 供应商（freedesktop，Poppler 的维护者）已确认此问题并修复了该漏洞。修复程序已提交到其官方代码库。 以下是供应商提供的补丁/提交的公开链接：...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | "落入永生神的手中是一件可怕的事。" — 希伯来书 10:31 这是什么 一个紧凑、无依赖的 CVE-2026-46333 概念验证：Qualys 于 2026-05-15 披露的 ptracemayaccess mm==NULL 绕过。Charon 将 pidfdgetfd2 与一个正在退出的 SUID-root 进程进行竞态， 以在其 doexit 中短暂的 mm-NULL 窗口期间提取其打开的...

Links.a

CVE-2023-44962 CVE-2023-44962 の PoC 分析 upload-cover-image.pl において、シンボリックリンクを含むアーカイブファイルをアップロードすると、リンク先ファイルの内容の一部が漏洩する可能性があります。 root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; els...

cve-2019-1108

CVE-2019-1108 エクスプロイト root@kitploit: CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents...

CVE-2024-1561

CVE-2024-1561 - Gradio 任意ファイル読み取り CVE-2024-1561 は、Gradio の バージョン 4.13.0 未満 に影響する任意ファイル読み取りの脆弱性です。Gradio は、機械学習モデルや AI アプリケーション向けの Web インターフェースを迅速に構築するために使用される人気の Python フレームワークです。 この脆弱性は、/componentserver エンドポイントが内部の Component クラスのどのメソッドを呼び出せるかを適切に制限していないために存在します。攻撃者はこの動作を悪用して、HTTP...

CVE-2017-7921-rewrite

CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 root@kitploit: User Credentials...

cve-2025-24514

🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 任意ファイル読み取り CVE-2018-18778 は、ACME minihttpd （軽量ウェブサーバ）に影響するセキュリティ脆弱性です。 この脆弱性により、リモートの攻撃者がサーバ上の任意のファイルを読み取る ことが可能です。 2018年10月に公開され、minihttpd のバージョン1.30未満 に影響します。 脆弱性の種類 CWE-200: 不正な第三者への機密情報の漏洩 CVSS v3.0: 6.5 中 攻撃元区分: ネットワーク 必要な権限: 低 ユーザー操作: 不要 影響を受けるソフトウェア 製品: ACME...

CVE-2024-24919-CHECKPOINT

CVE-2024-24919 可能允许攻击者在 Check Point 安全网关连接到互联网并启用远程访问 VPN 或移动访问软件刀片后读取某些信息。已提供缓解此漏洞的安全修复。 第一： 我对您使用本工具造成的后果不承担任何责任。 第二： apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh： 用于扫描目标列表，默认插入目标的文件是“targets”，使用“nano targets”。...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取りの脆弱性 このコードは、攻撃リクエストとレスポンスの組み合わせを理解するのに役立ちます。プロキシツールを使用して結果を確認してください。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 数据提取器 构建 root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 使用 root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 帮助 root@kitploit: / / / | // //// // //.'///'/ // //// / CVE-2023-23752 数据提取器 v0.1...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox 製品 V-9.2.1 以前は CSV マクロインジェクションに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使えるセットアップ、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを劇的に向上させます。SearchBlox は、金融サービス、ヘルスケア、政府のリーダーにとって簡単な選択です。 説...

CVE-2020-10130

CVE-2020-10130 - SearchBlox 产品 V-9.1 之前版本存在业务逻辑绕过漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观而智能的工具提供开箱即用的配置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升用户参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松之选。 描述： 9.1 版本之前的 SearchBlox 存在业务逻辑绕过漏洞，用户能够在系统中创建多个超级管理员用户。 漏洞类型： 业务逻辑绕过，用户能够在系统中创建多个超级管理员用户 严重性评级： 高 产品厂商：...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB メモリ開示研究ツール 概要 このリポジトリは、MongoDBのBSON展開実装で発見された重大な脆弱性CVE-2025-14847の背後にあるメモリ安全概念を実証するための教育研究ツールを含んでいます。このツールは、展開中の不適切な境界チェックがどのようにメモリ開示につながるかをシミュレートします。 実証される主要概念： BSONプロトコルの解析と検証 メモリ境界チェックの失敗 安全な展開実装と安全でない展開実装 エラーメッセージのサニタイズ...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（权限配置不当导致的信息泄露） 📌 描述 默认情况下，TSplus 存在一个漏洞，可导致当前已登录到 TSplus 域的用户信息被泄露。 🔍 漏洞详情 CVE ID ：CVE-2025-26318 厂商 ：TSplus 受影响版本 ：TSplus Remote Access "我们已从端点 /cgi-bin/hb.exe 移除用户列表。实现了新的专用端点 /api/loadbalancing/load（端口 19955），该端点要求使用带时间戳的签名消息。此修复已在 Remote Access 的测试版中提供。" ...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 认证任意文件读取 本仓库包含针对 CVE-2024-46987 的概念验证（PoC）脚本，该漏洞允许在 Camaleon CMS 上进行任意文件读取（LFI / 路径遍历）。 描述 在 Camaleon CMS 版本 2.8.0 到 2.8.2（奇怪的是 2.9.0 上也可用）中发现了一个路径遍历漏洞。该漏洞位于 MediaController 的 downloadprivatefile 方法中。 该漏洞允许 已认证 的用户通过操纵 file 参数从服务器下载任意文件。如果应用程序以提升的权限运行，或者运行 CMS...

nextjs-CVE-2024-34351-_exploit

CVE-2024-34351 漏洞利用 CVE-2024-34351 PoC Next.js Server Actions 中的服务器端请求伪造 · CVE-2024-34351 · GitHub 安全公告数据库 挖掘 NextJS 应用中的 SSRF 摘要 针对 NextJS SSRF 完整利用的 PoC。攻击者可以利用 CVE-2024-34351 漏洞从 Next.js 服务器获取任意网站内容。 该漏洞已在 [email protected] 中修复。 使用方法 准备一个重定向服务器。 TypeScript root@kitploit: deno run...