CVE-2020-13942-POC-

CVE-2020-13942 POC + 自動化スクリプト 手順 ステップ 1 : お気に入りのバグバウンティプログラムの対象サブドメインをすべて列挙する ステップ 2 : それらをtargets.txtファイルに入れる ステップ 3 : スクリプトを実行する ステップ 4 : 脆弱性のあるターゲットを見つけたら、私に言及するのを忘れないでください :...

keycloak

CVE-2026-9794 — Keycloak SAML ECP 客户端枚举 导致 CVE-2026-9794（CVSS 5.3，中危）的安全研究。 摘要 在 Keycloak 2.0 至 26.6.1 中，通过 SAML ECP faultstring 预言机进行未认证的客户端 ID 枚举。已在 26.6.3 中修复。 发现 VULN-001：客户端 ID 枚举（CVE-2026-9794）✅ 已修复 VULN-002：响应格式预言机 — 49022 VULN-003：版本指纹识别 VULN-004：通过 requesturi 的 SSRF — 已在 26.6.1 中修复 研究员...

CVE-2026-55795

Craft Commerce is an ecommerce platform for Craft CMS. From 4.0.0 until 4.11.2 and 5.6.5, CartController in src/controllers/CartController.php activates its RateLimiter only when the number POST or GET parameter is supplied. An unauthenticated attacker can submit couponCode values to...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 から 7.4 までの Mass Username Enumeration CVE-2018-15473 このスクリプトには Matthew Daley の Python スクリプト が含まれています ライセンス: GPLv3, 説明 OpenSSH バージョン 2.3 から 7.4 には、ユーザー名列挙の脆弱性があります。 攻撃者は、不正な形式のパケット（たとえば、切り詰められたパケット）を...

CVE-2026-55795

Craft Commerce (an ecommerce plugin for Craft CMS) is affected by a rate-limit bypass in CartController (src/controllers/CartController.php). The RateLimiter behavior activates only when the number POST/GET parameter is present. An unauthenticated attacker can omit number while submitting couponC...

EUVD-2026-77587

Craft Commerce is an ecommerce platform for Craft CMS. From 4.0.0 until 4.11.2 and 5.6.5, CartController in src/controllers/CartController.php activates its RateLimiter only when the number POST or GET parameter is supplied. An unauthenticated attacker can submit couponCode values to...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - ユーザ名列挙 方法 攻撃者は不正なパケット（例えば、切り詰められたパケット）でユーザの認証を試みることができ、その結果は以下の通りです： ユーザが無効（存在しない）の場合、userauthpubkey は即座に戻り、サーバは攻撃者に SSH2MSGUSERAUTHFAILURE を送信します。 ユーザが有効（存在する）の場合、sshpktgetu8 が失敗し、サーバは fatal を呼び出して攻撃者との接続を閉じます。 使用方法 このライブラリの使用方法は非常に簡単で、わずか数行で使用できます。 root@kitploit:...

CVE-2019-8449

CVE-2019-8449 针对Jira v8.3.4以下版本的利用 CVSS评分: 5.0 漏洞类型: 信息泄露 认证: 不需要 受影响版本: 2.1 - 8.3.4 发布日期: 2019-09-11 Exploit-DB: https://www.exploit-db.com/exploits/47990 描述 Jira 8.4.0之前版本中的/rest/api/latest/groupuserpicker资源允许远程攻击者通过信息泄露漏洞枚举用户名。 用法 root@kitploit: python CVE-2019-8449.py 链接...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit CVE-2020-3452 を悪用して、CISCO ASA/FTD アプライアンスの Web ディレクトリ内でアクセス可能な標準ファイルを列挙する基本的なエクスプロイトです。 使い方: デフォルトでは、Metasploit Framework https://github.com/rapid7/metasploit-framework/blob/master/documentation/modules/auxiliary/scanner/http/ciscodirectorytraversal.md の CVE-2018-0296...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab ユーザー列挙 GitLabは、Gitリポジトリマネージャーを提供し、継続的インテグレーション、課題追跡、コードレビューなどの機能を統合した、広く利用されているWebベースのDevOpsライフサイクルツールです。GraphQL APIは、プログラム的にGitLabと対話し、さまざまな操作を実行できる強力なインターフェースです。 GitLab CVE-2021-4191脆弱性は、特定のバージョンのGitLabにおけるGraphQL...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（最終更新：2018-8-9） CVE-2018-9995脆弱性に対するDVRバッチスキャンスクリプト CVE-2018-9995のオリジナルエクスプロイトコード 環境準備 python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方法 スキャン対象のデバイスを「ip:port」の形式でCSVファイルの最初の列に保存します。 The equipment to...

CVE-2022-40684

CVE-2022-40684 Enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic Integra y optimiza el código de estos dos repositorios para lograr el resultado de enumerar todos los nombres de usuario y escribir la clave pública SSH en un solo clic:...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress 未能正确限制可通过 REST API 搜索的用户字段，从而允许未经身份验证的攻击者通过 Oracle 风格攻击获知受影响网站上已发布公开文章用户的电子邮件地址 来源： https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/...

EUVD-2026-77523

Description Nimbus validated topology.blobstore.map against the calling subject at submission time only. The rebalance operation accepts configuration overrides and stripped a small set of keys from them, but never re-ran that validation, so a caller authorised to rebalance a topology could...

OracleOTM

OracleOTM CVE-2021-35616をエクスプロイトするためのPythonツール スクリプトはモジュールで動作し、以下の順序で実装しています。 ► ユーザー名列挙 ► デフォルト認証情報の検索 ► DBXMLサーブレットを使用したSQLクエリの実行 ► 完全なエクスプロイトとJSP実行 スクリプトの構文は次のとおりです。 .\OracleOTM.py module host TXT file additional parameters ユーザー名列挙: .\OracleOTM.py enum hosts TXT file -u users.txt デフォルト認証情報の検索:...

CVE-2023-2986

CVE-2023-2986 のオリジナル Proof of Concept WordPress プラグイン 'Abandoned Cart Lite for WooCommerce' における脆弱性 CVE-2023-2986 の Proof of Concept 関連詳細 NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source : https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 影響を受けるバージョン : version=...

0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Windows BYOVD 研究 & エンドポイント偵察ノート 厳密に教育 / セキュリティ研究用リポジトリ。 目的: 公開情報を通じて Bring-Your-Own-Vulnerable-Driver BYOVD 手法を文書化し理解すること — 動作するエクスプロイトは一切含まれていません 。 このリポジトリには以下が含まれます: 安全なユーザーモード偵察コード Toolhelp32 API によるプロセス列挙 実際の BYOVD 事例に関する静的解析成果物とメモ カーネルモードコード、IOCTL...

CVE-2026-12258

Inadequate access control in Hiperdino’s REST v1.0 API. The public endpoint ‘customer/check’ could allow an authenticated attacker to enter a telephone number or an email address. When the value entered belongs to a registered customer, the service returns the associated information email address...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Cisco UCM SQLi 脚本 可用于利用 CVE-2019-15972 的脚本，该漏洞是 Cisco Unified Call Manager UCM 中的一个已验证的 SQL 注入问题。 枚举表 - 枚举底层数据库中的所有表，并将表名保存到文本文件中 提取表 - 获取表列表并提取每个表的内容 相关的 F-Secure 公告可在此处查看：https://labs.f-secure.com/advisories/cisco-ucm-informix-sql-injection/...

EUVD-2026-77454

Froxlor before 2.3.7 fails to properly scope sender alias lookups to the current customer in customeremail.php. Authenticated attackers can enumerate global sender alias IDs and read other customers' allowed sender values by supplying arbitrary senderid parameters in delete confirmation requests...