CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler Memory Leak PoC 📌 Description This script exploits a critical memory disclosure vulnerability in Citrix NetScaler ADC/Gateway appliances, identified as CVE-2025-5777 dubbed CitrixBleed 2. It triggers a memory leak through the /p/u/doAuthentication.do endpoint,...

CVE-2024-51818

CVE-2024-51818 Fancy Product Designer = 6.4.3 - 未认证的 SQL 注入 描述 WordPress 的 Fancy Product Designer 插件在 6.4.3 及更早版本中存在 SQL 注入漏洞，原因是用户提供的参数未进行充分的转义，且现有 SQL 查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：fancy-product-designer 受影响版本 ：6.4.3 CVSS 分数 ：7.5 CVSS 评级 ：高 CVSS 向量...

CVE-2019-19653

CVE-2019-19653 Chevereto information disclosure = 3.13.5 Core. Log files for the bulk importer are available for anyone to see and are easily enumerated root@kitploit: /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

CVE-2026-75650

creationtimestamp| type| source ---|---|--- 2026-09-07 20:30:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117231650321650010 2026-09-07 20:30:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3muxdyiw3nj2z 2026-09-07 21:35:40+00:00| seen|...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contains a Server-Side Request Forgery SSRF vulnerability, which permits unauthorized users to exploit the system, potentially leading to unauthorized access to internal resources and sensitive file disclosure. The root cause of this vulnerability lies ...

CVE-2022-25584

Flexwatch Flexwatch-CVE 本文档针对 CVE-2022-25584 "已保留" https://vulners.com/cve/CVE-2022-25584 此漏洞已被 CNVD 收录，但尚未公开 CNVD ID:CNVD-2021-103443 漏洞复现： 我们发现由 Seyeon Tech Co., Ltd. 拥有的 FlexWATCH FW3170-PS-E 网络视频系统 4.23-3000GY 存在未授权访问漏洞，攻击者可利用该漏洞获取监控图像并泄露敏感信息 例如：...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Directory Listing Description : A directory listing vulnerability in Customer Support System v1 allows attackers to list directories and sensitive files within the application without requiring authentication/authorization. Vulnerable Product Version :...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...

phpinfo-files-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install phpinfo-file-leaks 运行以下命令检查 phpinfo-file-leaks -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学习 截图 参考 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html 窃取安全令牌 https://github.com/mwrlabs/CVE-2016-7255 泄露函数 https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2025-53694

CVE-2025-53694: Information Disclosure in ItemService API with a restricted anonymous user, leading to exposure of cache keys using a brute-force approach The ItemService API, accessible at /sitecore/shell/api/sitecore/ItemService/GetChildren, allows unauthenticated users to query the Sitecore...

CVE-2026-59310

CVE-2026-59310 More root@kitploit: echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 root@kitploit: GET /configurev2/cve59310chkee57b163c432-syslog.log HTTP/1.1...

CVE-2025-2539

POC - CVE-2025-2539 File Away Disclaimer : This Proof of Concept POC is made for educational and ethical testing purposes only. Usage of this tool for attacking targets without prior mutual consent is illegal. It is the end user’s responsibility to obey all applicable local, state, and federal...

CVE-2020-13937

CVE-2020-13937 1. Vulnerability Description： Apache Kylin has a RESTful API that exposes configuration information without any authentication. 2. Reproduction Vulnerable comparison Non-vulnerable comparison Writing PoC Verify correct single URL: pocsuite -r CVE-2022-26134.py -u url Verify...

Heartbleed_Dockerfile_with_Nginx

Testing Heartbleed with Nginx Dockerfile This repository contains Dockerfile of Nginx with the vulnerable OpenSSL version 1.0.1f for testing CVE-2014-0160 Heartbleed Vulnerability. Base Docker Image debian:latest Installation 1. Install Docker Example with Debian: apt-get install -y docker 2...

DBconfigReader

泛微ecology OA系统接口存在数据库配置信息泄露漏洞 /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp Fortify 代码审计 检测出-弱加密算法 SecretKey key = SecretKeyFactory.getInstance"DES".generateSecretdks1; root@kitploit: % String conStr=Prop.getPropValue"weaver","ecology.url"; String...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144 allows directory traversal in the website component Vulnerability Type Directory Traversal Vendor of Product Stakater Affected Product Code Base Forecastle = v1.0.144 Affected Component Affected components: URL - https://www.example.com/%5C../etc/pass...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 脆弱性の説明: ルーターファームウェアのセキュリティ評価中に、ルーターに接続されているデバイス（携帯電話、ノートパソコン、タブレットなど）に関する機密情報が平文で保存されており、攻撃者がそれを悪用する可能性があることが確認されました。 製品ベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 5.2 Medium...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 允许远程攻击者通过 pwd 命令获取服务器根目录的物理路径，该命令会列出完整路径名。 Securiteam 发布在 http://www.securiteam.com/exploits/6D00L2A35K.html 外部信息在 https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 参考在 https://tools.cisco.com/security/center/viewAlert.x?alertId=2884 作者 Alex...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe root@kitploit: $ git clone...