CVE-2023-49367

CVE-2023-49367 - 민감한 데이터 노출 Kyocera 프린터 웹 패널의 민감한 데이터 노출 공급업체: Kyocera Corporation 영향을 받는 버전: Command Center RX - EXOSYS M5521cdn 설명 Kyocera 인터페이스 주소록에 연결한 후, smb 및 ftp에 대한 테스트 요청이 전송 패킷에서 확인될 수 있습니다. 이러한 요청에는 평문 비밀번호가 포함되어 있으며, 검토 시 이러한 평문 비밀번호를 가로챌 수 있습니다. POC 주소록 페이지로 이동 아무 저장된 사용자 클릭 입력된 데이터로...

WordPress Tutor LMS plugin <= 4.0.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Information Exposure via 'student_id' Parameter vulnerability

Insecure Direct Object Reference to Authenticated Subscriber+ Sensitive Information Exposure via 'studentid' Parameter vulnerability discovered by Dthangws - PTIT in WordPress Plugin Tutor LMS versions = 4.0.8...

XposedOrNot

XposedOrNot XposedOrNotXoN 도구는 약 8억 5천만 개의 실시간 노출 비밀번호로 구성된 집계 저장소를 검색하기 위한 것입니다. 이러한 손상된 비밀번호를 사용하는 것은 개인 계정 보안에 해롭습니다. 스크린샷 Xposed 비밀번호란? 이 프로젝트의 주요 목표는 일반 대중에게 자신의 비밀번호가 노출되고 손상되었는지 확인할 수 있는 무료 플랫폼을 제공하는 것입니다. 이 방대한 비밀번호 컬렉션은 전 세계 다양한 데이터 유출 사고에서 노출된 실제 비밀번호가 축적된 것입니다. 비밀번호는 Collection 1, Yaho...

CVE-2024-1209

CVE-2024-1209 LearnDash의 과제를 통한 민감 정보 노출. 인증되지 않은 방문자가 업로드된 과제를 열람하고 다운로드할 수 있습니다. 취약점: CVE-2024-1209 과제를 통한 민감 정보 노출 CVSS: 5.3 보통 소프트웨어: LearnDash sfwd-lms 영향을 받는 버전: = 4.10.1 패치 버전: 4.10.2 부분, 4.10.3 전체 개발자: LearnDash 연구자: Karl Emil Nikka, Nikka Systems 공개 게시: 2024-02-05 마지막 업데이트: 2024-02-05 개요...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意ファイル読み取りの脆弱性 CVSS 9.8 CRITICAL — 実環境で積極的に悪用されています 概要 CVE-2024-23897 は、Jenkins のコマンドラインインターフェース CLI における重大な任意ファイル読み取りの脆弱性です。Jenkins CLI はコマンド引数の解析に args4j ライブラリを使用しています。このライブラリは、@ 文字に続くファイルパス @/path/to/file...

CVE-2025-30208

CVE-2025-30208 탐지 도구 취약점 분석 Vite 임의 파일 읽기 취약점 분석 재현 CVE-2025-30208 소개 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 탐지하는 데 사용됩니다. 이 취약점은 공격자가 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있게 합니다. 도구는 단일 URL 탐지와 일괄 탐지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 ?raw??와 ?import?raw??...

CVE-2026-93676 Xdg-dbus-proxy: xdg-dbus-proxy: filtering for broadcast messages bypasses path/interface/member checks

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2026-93676

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages , bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2021-3130

CVE-2021-3130 제안된 설명 Open-AudIT 4.0.2까지의 애플리케이션에서 웹 인터페이스는 HTML '비밀번호 필드' 난독화를 사용하여 SSH 비밀, Windows 암호 및 SNMP 문자열을 사용자로부터 숨깁니다. 개발자 도구 등을 사용하여 난독화를 변경하면 자격 증명이 표시될 수 있습니다. 취약점 유형 불충분하게 보호된 자격 증명 제품 공급업체 Open-AudIT by Opmantek 영향을 받는 제품 코드 베이스 Open-AudIT up to version 3.5.3. 공격 유형 원격 영향 코드 실행 fals...

CVE-2023-22074

CVE-2023-22074 CVE-2023-22074 oracle 데이터베이스 샤딩 구성 요소의 취약점 19c,21c,23c https://databasesecurityninja.wordpress.com/2023/10/25/cve-2023-22074-oracle-database-password-hash-exposure-in-sharding-component/...

CVE-2018-16987

CVE-2018-16987 이것은 침투 테스트 중 Squash TM에서 발견한 민감 정보의 평문 저장 및 민감 정보 노출 취약점입니다. SquashTM Squash TM은 테스트 케이스를 관리하는 데 사용되는 웹 인터페이스입니다. 프로젝트 링크 설명 Squash TM은 최소한 1.18.0 버전까지 관리 패널에 외부 서비스의 평문 비밀번호를 표시하며, 이는 HTML 소스 코드의 ta-server-password 필드에서 확인할 수 있습니다. 세부 정보 SquashTM의 관리 패널에서 외부 서비스일명 자동화 서버 페이지에는 서비스...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 2.15.33 - Unauthenticated Information Exposure Spoofing vulnerability

Unauthenticated Information Exposure Spoofing vulnerability discovered by Jonah Burgess CryptoCat in WordPress Plugin BP Better Messages versions = 2.15.33...

goblob

Goblob 🫐 Goblob은 Azure Blob에 공개적으로 노출된 민감 정보를 발견하는 데 도움을 주는 가볍고 빠른 열거 도구입니다. 이는 취약점 평가, 침투 테스트, 정찰 등 다양한 연구 목적에 유용할 수 있습니다. 경고. Goblob은 각 저장소 계정에서 확인할 각 컨테이너 이름에 대해 개별 고루틴을 생성하며, -goroutines 플래그에 지정된 최대 동시 고루틴 수로만 제한됩니다. 이 구현은 기본 워드리스트를 사용할 경우 대부분의 경우 대역폭을 빠르게 소진하거나, 클라우드 환경에서 도구를 사용할 경우 많은 비용이 발...

FinalShellDecodePass

FinalShellDecodePass 暗号化・復号 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password フィールドは /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json にあります すばやく検索...

Azure

Azure オフェンシブセキュリティツールキット Azureセキュリティ評価用のBashおよびPowerShellスクリプト集です。IAM特権昇格、コンテナセキュリティ、Key Vaultの露出、Entra ID構成などをカバーします。Azure Cloud Shellまたは認証済みの任意のターミナルで実行できるように設計されています。 スクリプト IAM / アイデンティティ スクリプト| シェル| 説明 ---|---|--- IAMPrivz.sh| Bash|...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 및 CVE-2024-1210 LearnDash API를 통한 민감한 정보 노출. 인증되지 않은 방문자는 연결된 과정에 등록하지 않고도 퀴즈와 퀴즈 문제를 열람할 수 있습니다. 취약점: CVE-2024-1208 및 CVE-2024-1210 API를 통한 민감한 정보 노출 CVSS: 5.3 중간 소프트웨어: LearnDash sfwd-lms 영향을 받는 버전: = 4.10.2 패치 버전: 4.10.3 개발자: LearnDash 연구자: Karl Emil Nikka, Nikka Systems 공개 발표일:...

CVE-langgraph

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Gi...

DiscoRape

DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2023-1177-rebuild

CVE-2023-1177 더 많은 것을 배우되, 모든 것을 빨아들이지 마세요...