snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco は、Cisco Nexus スイッチ（5000 および 6000 ファミリー）を評価するために、内部テストと外部テストの両方で使用できる SNMP スキャナです。 SNMP スキャナやブルートフォーサーは数多く存在しますが、これは網羅性を目的として作られました。以下の機能を備えています: Nexus スイッチを特異的に検出します（偽のコミュニティ文字列に応答する傾向があるため） VLAN ID...

CVE-2025-32421

CVE-2025-32421 Eclipse テクニックラボ CVE-2025-32421 Eclipse 手法の包括的なデモンストレーション。Next.js 15.0.4 における洗練された競合状態攻撃であり、元の CVE-2024-46982 のパッチを回避します。 警告 - 教育目的専用 このラボは以下の目的にのみ設計されています: セキュリティ研究と教育 脆弱性評価トレーニング 攻撃ベクトルの理解 セキュリティ意識の向上 以下の用途では使用しないでください: 自分が所有していないシステムに対する無許可のテスト 悪意のある攻撃や悪用 本番環境 Eclipse 手法の概要 Eclip...

DDWPasteRecon

DDWPasteRecon ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。 攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。 現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...

CVE-2023-35078

CVE-2023-35078 エクスプロイトツール root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ +...

CVE-2021-2173

CVE-2021-2173 CVE-2021-2173 PoCの説明はこちら: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - 2021年4月: https://www.oracle.com/security-alerts/cpuapr2021.html...

CVE-2023-23752

CVE-2023-23752 Joomlaの未認可アクセス脆弱性 fofa: product="Joomla" 使い方 root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt...

django-cve-2025-64459

Django CVE-2025-64459 このアプリケーションは、複数のDjangoバージョンに影響を与えるCVE-2025-64459を実演しています。この脆弱性は、新しいリリースのDjangoで修正されています。 SQLインジェクション SQLインジェクションとは、ユーザーが提供した入力がSQLクエリの一部として扱われることで、攻撃者がクエリの動作を変更し、本来アクセスできないデータを公開または改ざんできる脆弱性です。 脆弱性の説明...

Whoisleak

Whoisleak このツールは、ドメインを登録したメールアドレスを照会し、データ漏洩で漏洩したかどうかを確認します。 インストール root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt 使用例 root@kitploit: python whoisleak.py -u securityattack.com.br 連絡先 / ブログ root@kitploit: Eddy Oliveira SecurityAttack...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...

CVE-2020-13937

CVE-2020-13937 1.脆弱性の説明： Apache Kylinには、認証なしで設定情報を公開するrestful apiがあります。 2再現 脆弱性がある場合の比較 脆弱性がない場合の比較 PoCの作成 単一URLの正しい検証 ：pocsuite -r CVE-2022-26134.py -u url 単一URLの誤った検証：pocsuite -r CVE-2022-26134.py -u url バッチスキャン：pocsuite -r CVE-2022-26134.py -u url.txt...

Red Hat JBoss Enterprise Application Platform - Sensitive Information Disclosure

Red Hat JBoss Enterprise Application Platform 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 is susceptible to sensitive information disclosure. A remote attacker can obtain sensitive information about "deployed web contexts" via a request to the status servlet, as demonstrated by a full=true...

Anchor CMS 0.12.3 - Error Log Exposure

Anchor CMS 0.12.3 is susceptible to an error log exposure vulnerability due to an issue in config/error.php. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error such as "Too many connections" has occurred. id: CVE-2018-7251 info: name: Anchor CMS 0.12.3 ...

WAVLINK WN530HG4 - Improper Access Control

Wavlink WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. An attacker can download log files and configuration data via Exportlogs.sh and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-34049 info: name: WAVLINK WN530H...

Kirona Dynamic Resource Scheduler - Information Disclosure

Kirona Dynamic Resource Scheduler is susceptible to information disclosure. An unauthenticated user can directly access /osm/REGISTER.cmd aka /osmtiles/REGISTER.cmd, which contains sensitive information with exposed SQL queries, such as database version, table name, and column name. id:...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Apache ShardingSphere ElasticJob-UI privilege escalation

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache ShardingSphere ElasticJob-UI allows an attacker who has guest account to do privilege escalation. This issue affects Apache ShardingSphere ElasticJob-UI Apache ShardingSphere ElasticJob-UI 3.x version 3.0.0 and pri...

INTELBRAS TELEFONE IP TIP200 60.61.75.22 - Local File Inclusion

INTELBRAS TELEFONE IP TIP200 version 60.61.75.22 is vulnerable to information disclosure, allowing unauthenticated attackers to access sensitive device information and configuration data via a direct request to the /cgi-bin/exportsettings.sh endpoint. id: CVE-2020-24285 info: name: INTELBRAS...

Lokomedia CMS - Local File Inclusion

A Local File Inclusion LFI vulnerability exists in Lokomedia CMS. The application allows an attacker to include files on the server that should not be accessible, potentially exposing sensitive information. id: CVE-2010-2018 info: name: Lokomedia CMS - Local File Inclusion author: r3Y3r53 severit...

KeyCloak - Information Exposure

A flaw was found in keycloak in versions prior to 13.0.0. The client registration endpoint allows fetching information about PUBLIC clients like client secret without authentication which could be an issue if the same PUBLIC client changed to CONFIDENTIAL later. The highest threat from this...