CVE-2023-1177-rebuild

CVE-2023-1177 Aprende más cosas, no te lo tragues todo...

CVE-2026-56719 MikroTik RouterOS < 7.24 Out-of-Bounds Read via SMB1 SessionSetupAndX

MikroTik RouterOS before 7.24 contains an out-of-bounds read vulnerability in the userspace SMB daemon that allows unauthenticated attackers to read beyond the end of the request buffer by supplying a crafted uniPwdLen field value in a minimal SMB1 SessionSetupAndX frame. The out-of-bounds read...

CVE-2025-53694

CVE-2025-53694：在受限匿名用户下，ItemService API 信息泄露，导致可通过暴力枚举暴露缓存键 位于 /sitecore/shell/api/sitecore/ItemService/GetChildren 的 ItemService API 允许未经身份验证的用户查询 Sitecore 数据库。通过提供有效的项目 GUID 和数据库名称，攻击者可以枚举 Sitecore 实例的内部结构，包括项目、模板和系统配置的敏感信息。 信息泄露： 攻击者利用 CVE-2025-53694 收集目标系统的信息。 缓解措施 Sitecore...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 漏洞利用 CVE-2024-44000 是 LiteSpeed Cache 插件（一个流行的 WordPress 插件）中的一个漏洞。该漏洞影响 LiteSpeed Cache 的会话管理，允许攻击者未经授权访问敏感数据。 脚本按以下步骤工作： 1. 从调试日志中提取 Cookie ： 脚本发送 GET 请求从服务器获取 debug.log 文件 wp-content/debug.log。 使用正则表达式从文件内容中提取 cookie。 2. 提取会话 Cookie ： 它过滤提取到的 cookie，找到匹配以下模式的...

CVE-2021-37580

Apache ShenYu Admin has an authentication bypass vulnerability that allows attackers to bypass JSON Web Token JWT security authentication and directly access the system backend. Apache ShenYu is an extensible, high-performance, and reactive API gateway solution used in all microservice scenarios...

CVE-2020-29666

CVE-2020-29666 目录列表 建议描述 在 Lan ATMService M3 ATM Monitoring System 6.1.0 中，由于目录列表漏洞，远程攻击者可以查看位于 /websocket/logs/ 中的日志文件，这些文件包含用户的 Cookie 值以及预定义的开发者 Cookie 值。 附加信息 已向厂商发送了一封关于该漏洞的信函。 漏洞类型其他 CWE-548: 通过目录列表暴露信息 产品厂商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库 受影响版本：M3 ATM Monitoring System...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - 通过访客列表导出造成信息泄露 描述 Event Monster – 事件管理、门票预订、即将举办活动的WordPress插件在所有版本（包括1.4.3）中，通过访客列表导出文件存在信息泄露漏洞。在导出过程中，CSV文件会以硬编码的文件名创建在wp-content文件夹中，且该文件可公开访问。这使得未认证的攻击者能够提取事件访客的数据，包括名字、姓氏、电子邮件和电话号码。 详情 类型 : plugin Slug : event-monster 受影响版本 : 1.4.3 CVSS分数 : 5.3 CVSS等级 :...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 通过日志文件泄露敏感信息 root@kitploit: 描述： WordPress 插件 Cloud Templates & Patterns collection 在 1.2.2（含）及之前的所有版本中，因日志文件名称可预测而存在敏感信息泄露漏洞。未经身份验证的攻击者可以借此提取敏感数据。 严重性：中等 CVE ID: CVE-2023-47529 CVSS Score: 5.3 CVSS Metrics:...

FinalShellDecodePass

FinalShellDecodePass 加密解密 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password 字段在 /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json 快速查找 root@kitploit: $...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 缺少授权导致未经验证的敏感信息泄露 漏洞描述 WordPress 的 linkID 插件在所有版本（包括 0.1.2 及之前版本）中，由于在包含 phpinfo 函数时缺少权限检查，导致未授权访问数据。这使得未经验证的攻击者能够读取网站服务器上的配置设置和预定义变量。该插件无需激活即可利用此漏洞。 脚本说明 1. 禁用 SSL 验证 ：禁用 SSL 警告和验证。 2. 日志记录函数 ：打印消息并将消息写入 output.txt。 3. 版本检查 ：读取 readme.txt 文件，检查版本。如果版本 = 0.1.2，则记录漏洞并获取 PHP 信息。 ...

CVE-2023-47668

CVE-2023-47668 描述 StellarWP Membership Plugin – Restrict Content 插件 结果示例 root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003312 successful. 2024-12-24 20:47:19 - wprcpdiscounts...

laravelN00b

laravelN00b 不正确的配置允许您访问 .env 文件或读取环境变量。LaravelN00b 自动扫描受害主机的 .env 文件并检查调试模式。 扫描原理 扫描主机。 解析 IP 地址并检查 IP 地址中的 .env 文件 检查 Laravel 调试模式（读取 .env 变量） 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 - 手动安装 go get github.com/briandowns/spinner go get github.com/christophwitzko/go-curl go...

XposedOrNot

XposedOrNot XposedOrNot XoN 工具用于搜索一个由约8.5亿个实时暴露密码组成的聚合库。使用此类泄露密码对个人账户安全有害。 截图 什么是 Xposed Passwords？ 本项目的主要目的是为公众提供一个免费平台，用于检查其密码是否已被暴露和泄露。 这个庞大的密码集合是来自全球各种数据泄露事件中真实密码的累积。密码来源于诸如 Collection 1、Yahoo 等泄露事件。此外，密码还常通过 pastebin.com 上的"paste"暴露。我们已经收集了超过 40,000 个此类暴露，并将其添加到这个巨大的列表中。 整理后的密码使用高度安全的哈希算法...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-检测工具 这些工具用于扫描您的 GitHub 工作流和日志，以发现与 CVE-2025-30066 相关的潜在恶意操作。它会检查一组已知的危险 GitHub Actions 以及嵌入在工作流文件中的可疑代码片段，同时还会检测因 CVE-2025-30066 而暴露到日志中的机密信息。 CxGithubActionsScan 扫描内容 该脚本会在您的工作流文件中查找以下内容： root@kitploit: GitHub Actions： reviewdog/action-setup reviewdog/action-shellcheck...

goblob

Goblob 🫐 Goblob 是一款轻量且快速的枚举工具，旨在帮助发现 Azure Blob 中公开暴露的敏感信息，可用于漏洞评估、渗透测试和情报收集等各种研究目的。 警告 。Goblob 会为每个存储账户中的每个容器名称生成独立的协程，仅受 -goroutines 参数指定的最大并发协程数限制。在大多数情况下，使用默认词表时，这种实现方式会迅速耗尽带宽，或者如果您在云环境中使用该工具，可能会产生高昂的费用。运行该工具前，请确保您清楚自己在做什么。 安装 go install github.com/Macmod/goblob@latest 用法 使用 goblob 只需运行以下命令：...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo 网络摄像头漏洞 - 敏感数据泄露 描述 在 HooToo 和 Assmann 品牌的 IP 摄像头中发现了一个问题。固件将管理员和用户凭据以明文形式存储在备份中。备份可以在无需身份验证的情况下被检索和解压，从而使远程攻击者能够访问网络。 漏洞类型 敏感数据泄露 攻击类型 远程 影响 可能的网络入侵 背景 市场上销售的许多 IP 摄像头似乎基于海思 H35xx SoC 1。这些设备上运行的固件似乎由一家名为 Foscam（深圳市福斯康姆智能科技有限公司）的公司制造，该公司是 IP...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 漏洞利用演示 项目概述 本仓库演示了 CVE-2023-32784，这是 KeePass 2.54 之前版本中存在的一个严重漏洞。该漏洞可通过内存转储恢复主密码，从而暴露存储的凭据。本文档逐步说明了如何搭建漏洞利用环境、执行 PoC 工具以及理解缓解策略。 漏洞详情 描述 CVE-2023-32784 是 KeePass 2.0 至 2.53 版本中存在的一个内存泄漏漏洞，源于 KeePass 的 Secure Textbox EX 组件对字符串处理不当。主密码中输入的每个字符都会在内存中留下痕迹，从而可通过内存转储恢复密码。 主要特征： 严重性：高...