log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracodeブログ用のコード コード実行を実証するには、以下の手順に従ってください。 1. Mavenを使用してプロジェクトをビルドします。 2. python3 -m http.server 8080 を実行してHTTPサーバーを起動します。 3. exploit.java を実行します。サーバー上でHTTP GETリクエストが確認できるはずです。 4. SnakeYAML 2.0が攻撃を防止する方法を実証するには、pom.xml内の1.33依存関係をコメントアウトします。 5...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 ディレクトリトラバーサルエクスプロイト By Z3R0 作者: Z3R0 CVE: CVE-2019-20085 対象: TVT NVMS-1000（パッチ以前の全ての既知バージョン） 脆弱性の種類: 認証不要のディレクトリトラバーサル 日付: リリース日を挿入 🔍 脆弱性の概要...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...

CVE-2026-31278

An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： root@kitploit: default-rule-path: /etc/suricata rule-files:...

CVE-2026-31278

Suprema BioStar 2 (before 2.9.12 ) and BioStar X (before 1.0.2 ) expose Active Directory service account credentials in cleartext via a crafted GET request to the /api/v2/setting/adserversetting endpoint. The vulnerability requires low privileges and has a changed scope , as the leaked credential...

CVE-2026-31278

An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request...

PT-2026-91010

An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 用法： python3 cve-2024-29895.py -u https://target.com/ -c id 影响 DEV 构建版本中的 Cacti 1.3.X，这些版本中存在 cmdrealtime.php 且启用了 POLLERID。 可通过该端点实现命令注入：以 HTML 查询参数的形式携带 payload 发送 GET 请求即可。 Dork： Google：inurl:cmdrealtime.php Shodan：Cacti Hunter.how：/product.name="Cacti"...

Extreme Management Center 8.4.1.24 - Cross-Site Scripting

Extreme Management Center 8.4.1.24 contains a cross-site scripting vulnerability via a parameter in a GET request. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Reprise License Manager 14.2 - Cross-Site Scripting

Reprise License Manager 14.2 contains a cross-site scripting vulnerability in the /goform/activateprocess "count" parameter via GET. id: CVE-2021-45422 info: name: Reprise License Manager 14.2 - Cross-Site Scripting author: edoardottt severity: medium description: | Reprise License Manager 14.2...

CVE-2025-1738

CVE-2025-1738 - Trivision 摄像头 NC227WF PoC 📋 概述 在负责任披露之后，分配了两个官方 CVE。 CVE| CVSS v3.1| 分数| CWE| 类型 ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 明文密码暴露 🔍 CVE-2025-1738 — 明文密码暴露 CWE-598 描述 任何本地用户无需事先认证即可检索到明文形式的管理员密码。 攻击向量: 本地 AV:L CVSS 分数: 6.2 CWE: CWE-598...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Vulnerability Summary Critical state-changing actions in the Axigen WebAdmin interface are accessible via GET requests. While the h token protects against direct CSRF, the application processes queued requests via the s breadcrumb parameter immediately after a...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server の権限昇格 CVE-2023-29357 の悪用 CVE-2023-29357 は重大な権限昇格の脆弱性であり、他の脆弱性と組み合わせることで、リモートコード実行につながる可能性があります。この脆弱性のCVSSスコアは 9.8 Critical です。 イベント情報 EventID : 189 イベント時刻 : 2023年10月6日 20:05 ルール : SOC227 - Microsoft SharePoint Server の権限昇格 - CVE-2023-29357 の悪用の可能性 レベル :...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-バッファオーバーフロー https://vulners.com/cve/CVE-2004-2271 使用方法はファイル内に記載されています。面倒なので、msfvenom ペイロードを自動生成します。 移植元: https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb ライセンス:...

CVE-2026-37070

CVE-2026-37070 位于 Veno File Manager Project 4.4.9 中的 /vfm-admin/ajax/streamvid.php 存在不正确的访问控制，允许已认证的攻击者通过向受影响端点发送特制的 GET 请求，在知道路径和文件名的情况下读取其他用户上传的任何文件。 https://github.com/user-attachments/assets/f5d44ead-af30-4c88-8e90-ad1e1e4913b5...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

プロジェクト名とリポジトリURL: Maid Hiring Management System using PHP and MySQL 脆弱性タイプ: クライアントサイドリクエストフォージェリ 影響を受けるバージョン: v1.0 💣脆弱性説明: PHPGurukul採用管理システムの管理パネルにクロスサイトリクエストフォージェリ CSRF の脆弱性が存在します。攻撃者は認証済み管理者を悪意のあるサイトにアクセスさせることで、任意の採用カテゴリを削除できます。これにより、データの削除や管理者権限での不正な変更が発生する可能性があります。 👩‍💻影響: 不正なカテゴリ削除。 🛜概念実証 PoC:...

Drupal-cve-2019-6340

Research CVE 2019-6340 Drupal 8 のコア RESTful API サービスモジュールが有効になっており、ユーザーがサーバーに対して GET、PATCH、または POST リクエストを送信できるようになります。 GET リクエストだけでもコード実行の脆弱性を引き起こすのに十分であり、PATCH メソッドが無効になっていても同様です サイトには、Drupal 8 の JSON-API や Drupal 7 の REST サービスなど、他の Web サービスモジュールが有効になっている。 POC の必要条件 DOCKER.IO DRUPAL 8.6.9 SQL 5...