Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Описание: Эксплуатирует обход пути path traversal в конечной точке @fs сервера разработки Vite CVE-2025-31125 для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально созданные URL. Создан Harsh Gupta. Использование: python...

GLPwn

GLPwn A GLPI 黑客工具，利用 Apache 目录列表和/或 CVE-2020-15175 来转储文件和有效会话。 谁受影响？ 任何已在 /files 文件夹上启用 Apache 目录列表的 GLPI 实例 所有在默认 Apache2 服务器上运行的 9.5.1 之前的 GLPI 实例。 它能做什么？ GLPwn 能够转储 GLPI /files 文件夹中的所有文件，包括管理员会话、日志、数据库转储和工单附件。 GLPwn 还能自动检测哪个会话有效、在平台上拥有最高权限，以及会话用户的名称。 免责声明 此工具利用了 GLPI...

CVE-2026-36438

CVE-2026-36438：通过密码重置泄露敏感信息 Intelbras VIP 1230 B/D G4 版本 6 之前的版本允许远程攻击者通过 OutsideCmd 文件中的密码重置功能获取管理员账户的敏感信息。 由 Henrique Koji 于 2026 年 2 月发现。 参考链接： https://backend.intelbras.com/sites/default/files/2026-03/Changelog%20%E2%80%93%20VIP%201230%20B-D%20G4.pdf...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

CVE-2026-36374

Descripción Se ha identificado un endpoint público que permite la consulta de certificados mediante un identificador predecible código de certificado, sin ningún mecanismo de autenticación o autorización. Mediante la enumeración de este identificador, un atacante puede acceder a datos personales ...

DirtyTooth-RaspberryPi

适用于树莓派（Raspbian Stretch）的 DirtyTooth 蓝牙通信正在日益普及。数百万用户使用该技术连接外设，以简化操作并获得更佳体验。 有一种针对 iOS 11.1.2 及更早版本的漏洞或攻击手法，利用配置文件管理机制，对日常使用蓝牙技术的用户隐私造成影响。 由于配置文件管理不当导致的 iOS 设备信息泄露，可能获取大量关于用户及其背景的信息。 编译 要编译该软件包，请在 dirtytooth 文件夹中执行以下命令： root@kitploit: sudo dpkg-deb -b dirtytooth/ dirtytooth.deb...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress插件中的未认证信息泄露漏洞 关键词: CVE-2025-11174, Document Library Lite漏洞, 信息泄露, WordPress安全, 未认证AJAX利用, WordPress插件漏洞, CWE-862, WordPress文档插件安全, 授权绕过, WordPress CVE 2025 目录 概述 漏洞详情 技术分析 攻击向量 概念验证 修复指南 检测 CVSS指标 参考 致谢 安全联系 概述 Document Library Lite WordPress插件信息泄露漏洞...

PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable an attacker to access files on the underlying server through execution of certain form-based workflows. A vulnerable workflow could grant access to an unauthenticated remo...

CVE-2019-8978

CVE-2019-8978 Ellucian Banner Web Tailor 与 Banner Enterprise Identity Services 中的身份验证不当漏洞（CWE-287） 作者：Katie Mulliken [email protected] 致谢：卡内基梅隆大学 CERT 协调中心 信息 发现日期：2018 年 12 月 17 日 厂商：Ellucian Company L.P. 厂商主页：https://www.ellucian.com 产品：Banner Web Tailor 和 Banner Enterprise Identity Servic...

CVE-2023-23752

CVE-2023-23752 Joomla未授权访问漏洞 fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt -...

CVE-2017-10617

CVE-2017-10616 和 CVE-2017-10617 这两个漏洞影响 Juniper Contrail 版本 2.2、3.0、3.1 和 3.2： 硬编码凭据 CVE-2017-10616 XML 外部实体 CVE-2017-10617 厂商安全公告可在 Juniper 安全警报 JSA10819 2017-10 查看。 Contrail 产品中的易受攻击的服务是一个 IFMAP 守护进程，它来自 irond。为简单起见，我们将继续使用 irond 并利用 XXE 漏洞。 易受攻击的 irond Docker 镜像 我们都喜欢动手实践。构建镜像： root@kitploit: ...

CVE-2026-3288-lab

CVE-2026-3288 Laboratorio Vulnerable Docker Inyección de Configuración en NGINX Ingress Controller ⚠️ ADVERTENCIA : Este laboratorio contiene configuraciones intencionalmente vulnerables para SOLO ENTRENAMIENTO DE SEGURIDAD AUTORIZADO Resumen de la Vulnerabilidad CVE-2026-3288 CVSS 8.8 ALTO -...

CVE-2026-77123

Nexus Repository 3 contains a sensitive information disclosure vulnerability in the capability read API . An account holding the nexus:capabilities:read privilege can retrieve the plaintext shared secret configured on a webhook capability, which is intended to be masked from API responses. The vu...

CVE-2026-77122

An incorrect authorization flaw in Sonatype Nexus Repository 3 's REST API endpoint (GET /service/rest/v1/repositories/{repositoryName}) allowed any account holding read or browse permission on a group repository to retrieve metadata of member repositories on which it had no direct permission. Fo...

EUVD-2026-70231

An authorization flaw in the REST API repository details endpoint GET /service/rest/v1/repositories/repositoryName in Sonatype Nexus Repository 3 allowed an account holding read or browse permission on a group repository to retrieve metadata for member repositories on which it held no direct...

EUVD-2026-70230

Nexus Repository 3 contains a sensitive information disclosure vulnerability in the capability read API. An account holding the nexus:capabilities:read privilege can retrieve the plaintext shared secret configured on a webhook capability, which is intended to be masked from all API responses. Thi...

CVE-2026-77122 Nexus Repository 3 - Incorrect Authorization Allows Disclosure of Member Repository Metadata via Group Repository Permissions

An authorization flaw in the REST API repository details endpoint GET /service/rest/v1/repositories/repositoryName in Sonatype Nexus Repository 3 allowed an account holding read or browse permission on a group repository to retrieve metadata for member repositories on which it held no direct...

CVE-2026-77123 Nexus Repository 3 - Webhook Secret Disclosure via Capability Read API

Nexus Repository 3 contains a sensitive information disclosure vulnerability in the capability read API. An account holding the nexus:capabilities:read privilege can retrieve the plaintext shared secret configured on a webhook capability, which is intended to be masked from all API responses. Thi...

CVE-2019-11510_poc

CVE-2019-11510 PoC Script de Python para explotar CVE-2019-11510 y leer el archivo '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Vulnerabilidad de divulgación arbitraria de archivos root@kitploit: USAGE: python3 CVE-2019-11510.py...

cve-2000-0649

CVE-2000-0649 para Apache CVE-2000-0649 es una vulnerabilidad de bajo riesgo que potencialmente puede divulgar las direcciones IP internas del servidor desde el parámetro Location en el encabezado de respuesta. Los detalles oficiales están aquí: Rapid7:...