CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

mitm-router

☠ 중간자 공격 라우터 🌐 모든 리눅스 컴퓨터를 공용 Wi-Fi 네트워크로 전환하여 모든 HTTP 트래픽을 조용히 중간자 공격합니다. Docker 컨테이너 내부에서 hostapd, dnsmasq, mitmproxy를 사용하여 "Public"이라는 개방형 허니팟 무선 네트워크를 생성합니다. 재미를 더하려면 네트워크 이름을 "xfinitywifi"로 변경하면 해당 네트워크에 한 번이라도 연결한 사람들이 자동으로 연결됩니다... 그런 네트워크는 도처에 있습니다. 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 불법 활동에...

CVE-2024-53677-POC

CVE-2024-53677 다소 오래된 취약점으로, Apache Struts에 영향을 주며 LFI 및 원격 실행으로 이어집니다. 이 취약점에 대한 자세한 정보는 이 훌륭한 블로그를 참조하세요. Apache Struts 경로 탐색 → RCE CVE-2024-53677 POC 사용법 이 CVE를 처음 접했을 때 제대로 구현한 좋은 소스를 찾지 못했기 때문에, 가능한 한 사용자 정의가 가능하도록 만드는 데 많은 시간을 투자했습니다. 대부분의 플래그에는 기본값이 있으므로 이러한 모든 플래그에 겁먹지 마세요. root@kitploit:...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 로컬 파일 포함 Camaleon CMS에 대한 인증된 로컬 파일 포함LFI 익스플로잇. 취약점 Camaleon CMS는 /admin/media/downloadprivatefile 엔드포인트를 통해 인증된 LFI 공격에 취약합니다. file 매개변수가 적절히 검증되지 않아 경로 탐색path traversal을 통해 서버의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Camaleon CMS 2.8.2 요구 사항 root@kitploit: pip install request...

CVE-2021-41278

CVE-2021-41277 Metabase 임의 파일 읽기 취약점 배치 스캐너 도구 영향 버전: root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 사용 방법 root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url lik...

SlackShell

SlackShell Описание и журнал изменений v1.0 Этот модуль PowerShell включает различные функции, использующие Slack API для создания канала управления и контроля. Основная функция Start-Shell подключается к указанному пользователем каналу Slack и выполняет аутентификацию с помощью предоставленного...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Универсальный сканер уязвимости PDF.js ⚠️ КРИТИЧЕСКИЙ ИНСТРУМЕНТ БЕЗОПАСНОСТИ | Обнаруживает CVE-2024-4367 CVSS 9.8 - Удаленное выполнение кода в PDF.js Работает на ЛЮБОМ сайте - Нулевая настройка 📋 Содержание 📖 Обзор ⚡ Быстрый старт 🔍 Что обнаруживает 🛠️ Как это работает 📊...

CVE-2020-1301

CVE-2020-1301 Эксплойт POC для уязвимости SMBLost CVE-2020-1301 Затронутая версия См. здесь: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1301 Шаги для воспроизведения Убедитесь, что служба SMB/CIFF включена на цели. Цель должна поддерживать SMB1. См. здесь:...

CVE-2020-3153

CVE-2020-3153 POC-код для CVE-2020-3153 - уязвимость обхода пути в Cisco AnyConnect Подробнее об уязвимости здесь: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Шаги для получения оболочки Windows на рабочем столе с привилегиями SYSTEM: 1. В...

POC_CVE-2024-10829

POCCVE-2024-36420 针对影响 Flowise 的 CVE-2024-36420 的本地复现实验室和 nuclei 模板草稿。 摘要 CVE-2024-36420 是 Flowise 中的一个任意文件读取漏洞，由对以下端点的 fileName 请求体参数的不安全使用导致： POST /api/v1/openai-assistants-file 该实验室用于验证： 易受攻击行为（flowiseai/flowise:1.4.3） 拒绝访问行为（更新的 flowiseai/flowise:3.1.2） 参考...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit : Débordement de tampon basé sur le tas dans Sudo CVE-2021-3156 ======================================================================== Table des matières Résumé Analyse Exploitation Remerciements Chronologie...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lecture de fichier non autorisée dans Grafana Versions affectées : 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Exploitation d'une vulnérabilité de validation insuffisante des routes URL dans l'interface /public/plugins de Grafana pour lire des...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnérabilité Description de la vulnérabilité Souvent, nous utilisons WebView pour afficher une page Web. Par exemple, de nombreuses applications, afin de réaliser le contrôle du serveur, affichent des pages de résultats sous forme de page Web plutôt que de mise en œuvre...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Lecture de fichiers arbitraires optional arguments: -h, --help afficher ce message d'aide et quitter -u url, --url url URL cible ex:"http://127.0.0.1" -f file, --file file Cibles dans le fichier ex:"ip.txt" Utilisation eg1:python3 Metabase-cve-2021-41277.py -u...

openrisk

openrisk openrisk는 nuclei 출력 결과text, markdown, JSON를 읽고 OpenAI의 GPT-4o 모델 을 사용하여 호스트의 위험 점수risk score 를 생성하는 실험적 도구입니다. 현재는 단일 대상single target 에 대해서만 동작하도록 설계되었습니다. 주의 : 이 프로그램은 ProjectDiscovery Research Team에서 실험적으로 배포한 것입니다. 따라서 다른 프로젝트들에 비해 코드 품질이 낮을 수 있으며, 충분히 테스트되지 않았을 수 있습니다. 버그 수정, 기능 개선...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 Exploit Agent d'authentification Détails techniques Billets de blog sur cet exploit : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

wxpath

wxpath - parcours déclaratif de graphe web avec XPath NOUVEAU : TUI - Interface terminal interactive propulsée par Textual pour tester des expressions wxpath et exporter des données. Installation Nécessite Python 3.10+. root@kitploit: pip install wxpath Pour le support TUI : pip install...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、ハードドライブを少なくとも2台搭載した Windows クライアント win11/win10 に影響します。マシンに複数のハードドライブがある場合、ストレージセンスを使用して新しいコンテンツの保存先を変更することが可能です。新しいアプリケーションの保存先がセカンダリドライブに変更されると、新しいアプリケーションのインストール中に wuauserv サービスがシンボリックリンクをチェックせずに任意のフォルダー削除を実行します...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 脆弱性の説明 Default Typing が有効な場合、かつ classpath に mysql-connector-java 8.0.15 以下（2019.2.1 リリース）が存在する場合、攻撃者は悪意のある JSON データを送信することで任意のファイルを読み取ることができます。mysql-connector-java ライブラリは、データベース接続に一般的に使用される MySQL JDBC ドライバです。 CVE の説明は以下のとおりです： A Polymorphic Typing issue was discovered in...