CVE-2026-40533

An exposure of sensitive information through data queries vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to obtain non-sensitive information...

lempo

Lempo: POrtainer における LDAP 露出 CVE-2018-19466 | Mauro Eldritch（別名 plaguedoktor） root@kitploit: ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD このエクスプロイトは、私の講演 Hacking Docker with PAZUZU の補足です。 発表 | 日付| カンファレンス| ビデオリンク| スライドリンク ---|---|---|---|--- 1| NOV-2018| DEVFEST Siberia| 未定|...

abdal-anydesk-remote-ip-detector

AnyDesk IP 누출 취약점 CVE-2024-52940 🎤 README 번역 English Deutsch فارسی 📸 스크린샷 🎥 개념 증명 동영상 AnyDesk IP 누출 취약점 이 실제로 작동하는 모습을 보려면 아래 PoC 데모 동영상을 다운로드하세요: 📥 증명 01 다운로드 📥 증명 02 다운로드 추천 - 📥 증명 03 다운로드 이 동영상들은 취약점이 어떻게 작동하는지 보여주며, IP 주소 프라이버시에 미치는 단계와 영향을 설명합니다. 💎 소개...

AntiWeb_testing-Suite

ICS/OT AntiWeb: テストスイート はじめに ICS/OT に関連する Web アプリケーションで、Anti-Web サーバー（バージョン 3.8.7 まで）上で動作するものに脆弱性が発見されました。 特定された脆弱性は、プロセス産業オートメーションおよび通信業界の複数の有名メーカーに影響を及ぼします。これらのデバイスには、すでに類似した古い CVE（CVE-2010-4730 および CVE-2010-4733）が存在していましたが、報告後に 3 つ目の CVE（2017-9097）が採番され、ベンダーは直ちにパッチをリリースしました。その後もすぐに他のパッチが続きました。...

EUVD-2026-82794

An exposure of sensitive information through data queries vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to obtain non-sensitive information...

CVE-2026-40533

An exposure of sensitive information through data queries vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to obtain non-sensitive information...

CVE-2026-40533

CVE-2026-40533 is an exposure of sensitive information through data queries in the Desktop API of Synology DiskStation Manager (DSM) . Versions before 7.2.1-69057-10 , 7.2.2-72806-7 , and 7.3.2-86009-2 are affected, allowing remote attackers to obtain information via crafted data queries. The CVS...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 인증 우회 익스플로잇 도구 이 저장소에는 pgAdmin 4 의 CVE-2024-9014 취약점을 확인하고 익스플로잇하기 위한 도구가 포함되어 있습니다. 이 취약점으로 인해 공격자는 OAuth2 인증을 우회하고 민감한 리소스에 접근할 수 있습니다. 도구 1. cve20249014check.py 이 스크립트는 대상 시스템의 pgAdmin 4 설치를 검사하고 노출된 OAuth2 구성을 찾아 CVE-2024-9014 에 취약한지 확인합니다. 사용법 root@kitploit:...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320 및 RV325 듀얼 기가비트 WAN VPN 라우터의 웹 기반 관리 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 민감한 정보를 검색할 수 있습니다. 이 간단한 Python 스크립트는 CVE-2019-1653에 대한 자동화 익스플로잇으로, Cisco Small Business RV320 및 RV325 장치를 감염시킵니다. 첫 번째로 악용되는 취약점은 SIE민감한 정보 노출, Sensitive Information Exposures로, 인증되...

CVE-2026-67100

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to...

CVE-2025-53694

CVE-2025-53694: 制限付き匿名ユーザーによるItemService APIでの情報漏洩、ブルートフォース手法によるキャッシュキーの露出 ItemService API（/sitecore/shell/api/sitecore/ItemService/GetChildren でアクセス可能）は、認証されていないユーザーがSitecoreデータベースにクエリを実行することを許可します。有効なアイテムGUIDとデータベース名を提供することで、攻撃者はSitecoreインスタンスの内部構造を列挙でき、アイテム、テンプレート、システム構成に関する機密情報を含みます。 情報漏洩:...

Grafana-CVE-2021-43798Exp

Grafana V8.임의 파일 읽기 Exp--멀티스레드 배치 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 주로 인프라스트럭처의 시계열 데이터와 애플리케이션 분석을 시각화하는 데 사용되며, 산업용 센서, 홈 자동화, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 현재 이 취약점은 0day 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana...

EUVD-2026-82767

HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to...

CVE-2026-67100

HCL BigFix Service Management is affected by two vulnerabilities: a SQL Injection flaw and a Cross-Tenant Data Exposure flaw. An attacker can inject database commands to extract sensitive system details and manipulate request values to gain unauthorized access to full personal profile data and PI...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 일괄 처리 별칭 Rate Limit 우회 프로그램 코드 Node.js + Python 익스플로잇 root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema =...

CVE-2026-85652

The Photo Gallery by 10Web WordPress plugin (all versions up to and including 1.8.44 ) is vulnerable to time-based SQL injection via the album_id shortcode attribute. The root cause is insufficient escaping of the user-supplied parameter combined with a lack of prepared statements in the underlyi...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 루비 온 레일즈 속성 잘못된 구성에 대한 간략한 개요입니다. 때때로 개발자들은 이 엔드포인트 /rails/info/properties를 비활성화하는 것을 잊어버립니다. 이 엔드포인트가 호스트에서 활성화된 경우, 공격자는 다음 정보의 일부/전체를 볼 수 있습니다: 애플리케이션 루트 환경 모드 데이터베이스 어댑터 데이터베이스 스키마 버전 Ruby 버전 RubyGems 버전 Rack 버전 Rails 버전 JavaScript 런타임 Active Record 버전 Acti...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 root@kitploit: https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS| 言語| 連絡先 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd がアップロード 3...

aws_exposable_resources

AWS 노출 가능 리소스 이 저장소의 목표는 공개적으로 노출될 수 있는 모든 AWS 리소스 목록을 유지 관리하고, 궁극적으로는 신뢰할 수 없는 계정과 공유할 수 있는 리소스 목록도 포함하는 것입니다 해당 섹션은 아직 개발 중이며 여기에 포함되지 않았습니다. 이 목록에는 다음 개념이 적용됩니다: 다른 리소스를 통해 간접적으로 노출될 수 있는 리소스는 포함되지 않습니다. 예를 들어, CloudTrail 로그는 공개된 S3 버킷으로 전송될 수 있지만, 잘못 구성된 것은 S3 버킷이므로 CloudTrail은 공개 가능한 리소스로 나열...

CVE-2025-30208-31125-31486-32395

Vite 취약점 악용 가이드 CVE-2025-30208/31125/31486/32395 이 문서는 Vite 개발 서버에서 발생하는 네 가지 임의 파일 읽기 취약점의 악용 방법을 요약하며, Linux 및 Windows 시스템 예제를 포함합니다. 참고: 승인된 보안 테스트 환경에서만 사용하세요. 기본 원리 Vite 개발 서버의 이 네 가지 취약점은 모두 공격자가 server.fs.deny 제한을 우회하여 서버의 임의 파일을 읽을 수 있도록 합니다. 각 취약점은 서로 다른 우회 기술을 사용하지만 기본 원리는 유사합니다. 영향 조건 ...