Rails File Content Disclosure

Rails 5.2.2.1, 5.1.6.2, 5.0.7.2, 4.2.11.1 and v3 are susceptible to a file content disclosure vulnerability because specially crafted accept headers can cause contents of arbitrary files on the target system's file system to be exposed. id: CVE-2019-5418 info: name: Rails File Content Disclosure...

Jellyfin <10.7.0 - Local File Inclusion

Jellyfin before 10.7.0 is vulnerable to local file inclusion. This issue is more prevalent when Windows is used as the host OS. Servers exposed to public Internet are potentially at risk. id: CVE-2021-21402 info: name: Jellyfin 10.7.0 - Local File Inclusion author: dwisiswant0 severity: medium...

Gogs (Go Git Service) 0.11.66 - Remote Code Execution

Gogs 0.11.66 allows remote code execution because it does not properly validate session IDs, as demonstrated by a ".." session-file forgery in the file session provider in file.go. This is related to session ID handling in the go-macaron/session code for Macaron. id: CVE-2018-18925 info: name: Go...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; モジュールがこのチェックを通過して "有効なアドオン" と見なされると、install.php スクリプトがサーバー上で自動的に実行されます。このエクスプロイトは、PHP ペイロードとして単純に php リバースシェル を使用します。 YouTube デモ: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 root@kitploit: Description: This is an Authenticated RCE exploit...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind qu...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause...

exchange-scanner

Microsoft Exchange Server スキャナ 説明 このツールは、対象ホスト上のいくつかの一般的な公開サービスをスキャンして、Microsoft Exchange Server を検出し、可能であればそのソフトウェアバージョンをフィンガープリントします。 これを実現するために、以下の手法を使用します。 レスポンスヘッダー、ログインページのコンテンツ、favicon ハッシュによる Outlook Web Access OWA のフィンガープリント XML レスポンスによる Exchange Control Panel ECP エクスポートツールのフィンガープリント...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND...

DEBIAN-CVE-2026-89169

live-boot ff8867c allows attackers to bypass the dm-verity-enforce-roothash-signature protection mechanism when the .verity file is missing...

CVE-2026-89169

live-boot ff8867c allows attackers to bypass the dm-verity-enforce-roothash-signature protection mechanism when the .verity file is missing...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunterは、GitHubリポジトリをスキャンして露出したAWSキーを検出する、強力かつ自動化されたツールです。コミットを継続的に監視し、base64形式とプレーンテキスト形式の両方でAWSシークレットを検出し、Discordで潜在的なセキュリティリスクをユーザーに警告します。 特徴 🚀 リアルタイム監視: GitHubリポジトリの新しいコミットを継続的に追跡します。 包括的なAWSキー検出: プレーンテキストとbase64エンコードの両形式でAWS認証情報を識別します。 自動スキャン:...

Exploits

Exploits Ron Jost によって開発されたエクスプロイトのコレクション エクスプロイト開発のリクエストについては、こちらまでご連絡ください: [email protected] 目次: Wordpress プラグイン XCloner 4.2.12 - リモートコード実行 認証済み: CVE-2020-35948 Wordpress プラグイン Modern Events Calendar Lite 5.16.5 - RCE 認証済み: CVE-2021-24145 Wordpress プラグイン Modern Events Calendar Lite 5.16.5 ...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 권한 상승 CVE-2023-20938 에 대한 로컬 권한 상승 개념 증명입니다. Android binder 드라이버의 use-after-free 취약점입니다. 권한이 없는 셸에서 uid 0 을 획득하고 SELinux를 permissive로 떨어뜨린 후 루트 셸을 실행합니다. 이 빌드의 대상: Android Cuttlefish / Goldfish AVD, x8664, 커널 5.10.107. ⚠️ 승인된 연구/교육 목적으로만 사용하세요. 자신의 테스트 장치 및...

CVE-2021-43798

CVE-2021-43798: Grafana 임의 파일 읽기 취약점 Windows+Linux 전체 버전을 인식하는 nuclei 템플릿 추가 52개 플러그인 목록: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

FDsploit

파일 포함File Inclusion 및 디렉터리 트래버설Directory Traversal 퍼징, 열거 및 익스플로잇 도구 FDsploit 메뉴: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1,2 -t -b -x -c -v --params...

reFlutter

이 프레임워크는 이미 컴파일되어 앱 리패킹에 사용할 준비가 된 패치된 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 돕습니다. 이 라이브러리는 스냅샷 역직렬화 프로세스가 수정되어 편리하게 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 성공적인 컴파일을 위한 사소한 변경 사항 포함; 자체 패치를 구현하려면 특수 제작된 Dockerfile을 사용하여 수동 Flutter 코드...