CVE-2024-33113

CVE-2024-33113 El router D-LINK DIR-845L es vulnerable a una divulgación de información a través del archivo bscsmsinbox.php. La CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite una divulgación de información mediante el archivo bscsmsinbox.php. La vulnerabilidad se...

cisco-sa-sma-attack-N9bf4

Cisco SMA 暴露检查 小型单文件 Python 3 脚本，用于快速探测主机或域上开放的 Cisco Secure Email/Secure Malware Analytics 管理与隔离端口（CVE-2025-20393 暴露指标）。 用法 安装 Python 3（仅需标准库，无需额外依赖）。 运行扫描器： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t 该脚本将目标解析为其第一个...

DotGit

DotGit 訪問したWebサイトで.gitが露出していないか確認するための拡張機能 特徴 訪問した各サイトに.git/.svn/.hgフォルダが存在するか確認 訪問した各サイトに.envファイルが存在するか確認 訪問した各サイトに.DSStoreファイルが存在するか確認 サイトがオープンソース（github/gitlab）かどうかを確認 サイトにsecurity.txtがあるか確認 フォルダが見つかった場合は通知 見つかった露出サイトの一覧 サイト上にファイルがリストされていなくても、.gitフォルダ全体をzip形式でダウンロード ワンクリックで.git/configを表示...

CVE-2024-13513

Oliver POS – WooCommerce 销售点 POS 插件 = 2.4.2.3 - 敏感信息泄露导致权限提升（账户接管） CVE-2024-13513 WordPress 的 Oliver POS – WooCommerce 销售点 POS 插件在包括 2.4.2.3 在内的所有版本中，通过日志功能存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取敏感数据，包括插件的 clientToken，进而可用于更改用户账户信息（如电子邮件和账户类型）。攻击者随后可以更改账户密码，导致完全接管网站。2.4.2.3 版本禁用了日志记录，但已存在日志文件的网站仍存在漏洞。 如需更多...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - 敏感信息泄露 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 @作者 :...

CVE-2021-3019

Lanproxy 目录遍历漏洞 CVE-2021-3019 漏洞描述 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞 CVE-2021-3019通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 漏洞影响 Lanproxy 0.1 网络测绘 header= "Server: LPS-0.1" 漏洞复现...

CVE-2022-45354

Download Monitor = 4.7.60 - REST API 経由の機密情報漏洩 CVE-2022-45354:version - http://wordpress.lan で発見 詳細 : CVE-2022-45354:version が http://wordpress.lan で一致しました プロトコル : HTTP 完全なURL : http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt タイムスタンプ : Tue Jul 11 09:09:59 +0000 UTC 2023 テンプレート...

Grouper

Grouper GROUPERをもう使わないでください。GROUPER2を使ってください！ https://github.com/l0ss/Grouper2 ADグループポリシー内の脆弱な設定を見つけるためのPowerShellスクリプトです。 写真：Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ 概要...

CVE-2026-73457

Under certain circumstances on affected platforms running Arista EOS with gRPC Network Packet Sampling Interface gNPSI enabled, the gNPSI client credentials might be logged in clear text in local or remote accounting logs to authenticated users...

agentZ

AgentZ 零信任智能体 AI 平台 构建、运行并治理 AI 智能体。安全为先的设计。 每个智能体都在默认拒绝的沙箱中运行，且永远不会获得 凭据。 每个智能体的操作都可追踪。 AgentZ 是一个用于运行 AI 智能体的多租户平台。它提供强大的隔离保证、对智能体零凭据暴露、默认拒绝的网络策略，以及对智能体可访问软件包的控制。 网站 ：AgentZ 落地页。 DeepWiki ：与仓库对话并快速贡献。 构建模块 1. 推理提供商 ：我们支持一系列提供商（源自 OpenCode），包括 Amazon Bedrock、GCP Vertex、Azure AI Foundry、OpenAI...

CVE-2024-44000

EN GenCookieSessionHijack 是一款 PoC 工具，旨在利用 WordPress 站点不安全暴露的调试日志来提取会话 Cookie。这使攻击者能够劫持活跃的管理员会话，并获得对 WordPress 管理后台的未授权访问。 功能特性 从 WordPress 调试日志中提取 Cookie。 识别并过滤会话 Cookie（例如 wordpressloggedin）。 自动尝试会话劫持以获取管理员访问权限。 直接在浏览器中打开被劫持的管理员会话。 使用方法 安装 root@kitploit: git clone...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

EUVD-2026-81008

Under certain circumstances on affected platforms running Arista EOS with gRPC Network Packet Sampling Interface gNPSI enabled, the gNPSI client credentials might be logged in clear text in local or remote accounting logs to authenticated users...

CVE-2026-73457

CVE-2026-73457 affects Arista EOS platforms with the gRPC Network Packet Sampling Interface (gNPSI) enabled. When the EosRpcAuth trace facility is explicitly activated on the Gnpsi agent, client credentials (username and password) are written in clear text to local or remote accounting logs, acce...

KSLDBYOVDARK

KSLDBYOVD 参考：KslKatz および KslDump。 KslD.sys（別名 MpKslDrv.sys）は、かつて Microsoft Antimalware（Microsoft Defender ウイルス対策、旧バージョンの Windows における Windows Defender ウイルス対策、Microsoft Security Essentials、System Center Endpoint Protection などを含む）のアンチルートキットツールドライバの一つでした。 ARK...

CVE-2026-73442

CVE-2026-73442 affects Arista EOS switches with VRRP configured (any version; authentication not required). The root cause is CWE-532 : peer device VRRP authentication credentials are written in cleartext to agent trace logs on the switch. An authenticated user with sufficient privileges (or a sy...

CVE-2026-40083

Cacti managers.php 中的 SQL 注入 针对 CVE-2026-40083 的概念验证漏洞利用程序，这是 Cacti managers.php 中的一个 SQL 注入漏洞，允许任何具有 SNMP Manager 权限的已认证用户读取整个 MySQL 数据库，包括用户凭据和密码哈希。 用法： root@kitploit: Verify injection time-based $ python3 exploit/poc.py --url http://TARGET --user admin --password admin Dump specific user...

CVE-2026-92729

SigNoz versions 0.88.0 through 0.141.0 fail to apply authorization wrappers to trace-funnel analytics endpoints in the HTTP handler. Unauthenticated attackers over the network can submit arbitrary funnel definitions to retrieve trace analytics — including identifiers, durations, span counts, serv...

CVE-2025-31702

CVE-2025-31702 — 研究工具与DFIR资料 包含与CVE-2025-31702及相关问题分析和发现相关的工具、利用代码及研究制品的仓库。 更多信息与深入分析：https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概述 本项目收集了用于调查CVE-2025-31702 及相关运营问题（特别是P2P/Easy4IP暴露和自动更新不一致性）的材料。包含实验室脚本、解析器及笔记，帮助复现和验证DFIR过程中观察到的行为。代码仅适用于授权环境中的 防御 用途。 范围与目标...

SOC_287

SOC287 - Checkpoint Security Gateway 上的任意文件读取漏洞 CVE-2024-24919 概述 本仓库包含针对影响 Check Point Security Gateways 的 CVE-2024-24919 漏洞的详细演练。该漏洞允许任意文件读取，可能暴露敏感的系统文件，如 /etc/passwd。本文深入分析了攻击场景、检测方法和缓解策略。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC287 实验室演练 概述 CVE ID：CVE-2024-24919 漏洞类型：任意文件读取 受影响系统：Check...