CVE-2021-29447

Orden de instalación y ejecución 0. Ejecutar docker root@kitploit: $docker-compose up 1. Ejecutar wordpress.sh Antes de instalar WordPress, configure el archivo wp-config.php. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Instalar WordPress...

CVE-2024-8309

Langchain CVE-2024–8309 脆弱性の概念実証 概要 このセットアップは、Neo4j データベースで SQL インジェクションを可能にする GraphCypherQAChain クラスのプロンプトインジェクション脆弱性の概念実証を示します。 コンポーネント: 1. Neo4j データベース : Neo4j を実行します。 2. バックエンド FastAPI : Langchain を使用して Neo4j と対話します。 3. フロントエンド Streamlit : バックエンドと対話するためのシンプルなインターフェース。 使用方法 1. このリポジトリをクローンします。...

xssor2

XSS'OR XSS'OR - JavaScriptでハック。 オンライン 試してみてください： https://xssor.io および http://xssor.io/ 主要なモジュールは3つあります：Encode/Decode、Codz、Probe。 インストール Python 3（Django 3.0.）またはPython 2（Django 1.11. ） git clone https://github.com/evilcos/xssor2 または直接ダウンロード cd xssor2 xssor/payload/probe.js を編集 root@kitploit:...

CVE-2020-25627

CVE-2020-25627 用户资料中的moodlenetprofile参数存储型XSS 关于此CVE的PoC 用户要求：学生（或者注册网站） moodlenetprofile中的XSS root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

CVE-2024-5420-XSS

Descripción Se encontró una vulnerabilidad en utnserver Pro, utnserver ProMAX e INU-100 en la versión 20.1.22 y anteriores, que afecta al parámetro de descripción del dispositivo en la interfaz web. Esta falla permite un ataque de cross-site scripting almacenado XSS, permitiendo a los atacantes...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

NodeGoat

NodeGoat 由于轻量、快速且可扩展，Node.js 正成为开发 Web 应用程序的广泛采用平台。本项目提供了一个环境，用于学习 OWASP Top 10 安全风险如何适用于使用 Node.js 开发的 Web 应用程序，以及如何有效解决这些风险。 开始使用 适用于 Node.js Web 应用程序的 OWASP Top 10： 了解它！ 此应用程序附带了一个教程页面，解释了 OWASP Top 10 漏洞以及如何修复它们。 一旦应用程序运行，您可以在 http://localhost:4000/tutorial（或您配置的端口）访问教程页面。 实践它！ 为忍者打造的易受攻击...

blind-xxe-controller-CVE-2021-29447

盲 XXE 控制器 我在完成 HackTheBox 中的 metatwo 机器时制作了这个控制器，用于利用 CVE-2021-29447，这是 WordPress 媒体库中的一个 XXE 漏洞，影响版本 5.7、5.6.2、5.6.1、5.6、5.0.11。该漏洞允许具有上传媒体库权限的已认证用户上传恶意 wav 文件，从而导致远程任意文件读取和服务器端请求伪造（SSRF）。 要利用这些漏洞，需要多个步骤才能完成一次成功的攻击。由于解析后的 iXML 元数据不会返回给用户，因此我们需要一个盲 XXE 载荷。这可以通过包含由攻击者控制的外部文档类型定义（DTD）来实现，并且我们需要创建恶意...

spiderfoot

SpiderFoot はオープンソースインテリジェンス OSINT 自動化ツールです。利用可能なほぼすべてのデータソースと統合し、さまざまなデータ分析手法を活用して、データを簡単にナビゲートできるようにします。 SpiderFoot には、クリーンで直感的な Web ベースのインターフェースを提供する組み込み Web サーバーが搭載されていますが、コマンドラインから完全に使用することもできます。Python 3 で書かれており、MIT ライセンス です。 機能 Web ベースの UI または CLI 200 以上のモジュール 下記参照 Python 3.7+ YAML 設定可能な...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare 存在权限提升漏洞 我已联系 hp-security-alert，他们已修复此漏洞。关于 StarSoftComm CooCare HP-PSRT-IR 4106 供应商回复了以下信息： 请按照以下步骤更新： 1. 启动 eService 2. 等待约 3 分钟 3. 关闭并重新启动 eService 4. 确认版本为 v5.364 或更高版本。 StarSoftComm HP CooCare 存在一个权限提升漏洞，攻击者可利用该漏洞提升其权限级别。 e管家超级版是 HP 星 14 pro...

CVE-2024-9935

CVE-2024-9935 Elementor Page Builder用PDFジェネレータアドオン = 1.7.5 - 認証なし任意ファイルダウンロード 説明 WordPress用プラグイン「Elementor Page Builder用PDFジェネレータアドオン」は、バージョン1.7.5以前のすべてのバージョンにおいて、rtwpgaepbdwnldpdf関数を介したパストラバーサルの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 POC...

CVE-2023-6063-PoC

CVE-2023-6063 的 PoC：WP Fastest Cache 1.2.2 未经身份验证的盲 SQL 注入 -red 这是 CVE-2023-6063 的概念验证，这是一个存在于 WP Fastest Cache ≤1.2.2 中的基于时间的盲 SQL 注入漏洞。通过滥用 wordpressloggedin cookie，从 wpusers 表中提取哈希密码（userpass）和电子邮件（useremail）。 功能特点 基于时间的数据泄露（逐字符）通过 SLEEP 延迟。 支持自定义 cookie、目标用户名和哈希验证。 此脚本提取： ☑️ WordPress...

opensshenum

描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...

fuzzdb

FuzzDB wurde erstellt, um die Wahrscheinlichkeit zu erhöhen, Anwendungssicherheitslücken durch dynamische Anwendungssicherheitstests zu finden. Es ist das erste und umfassendste offene Wörterbuch von Fehlerinjektionsmustern, vorhersagbaren Ressourcenorten und Regex für den Abgleich von...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

metabase-pre-auth-rce-poc

Metabase 预授权 RCE CVE-2023-38646 POC 这是一个用 Python 编写的脚本，可用于利用 Metabase 软件中 CVE-2023-38646 所描述的安全漏洞。该漏洞影响 0.46.6.1 之前的开源版本以及 1.46.6.1 之前的企业版。 使用方法 该脚本需要 目标 URL 、设置令牌 setup token 以及要执行的 命令 。设置令牌可以通过 /api/session/properties 端点获取。复制 setup-token 键的值。 该 命令 将在目标机器上执行，目的是获取一个 反向 shell 。你可以在 RevShells...

CVE-2026-63379

A flaw was found in Libevent, an event notification library. An unauthenticated remote attacker can exploit a vulnerability where chunked HTTP Hypertext Transfer Protocol trailers are incorrectly merged into request headers. This allows the attacker to place security-sensitive fields in trailers,...

msf-commander

⚔️ MSF Commander v4.0 Complete Offensive Security Arsenal...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 エクスプロイト 📌 概要 このリポジトリには、Really Simple SSL WordPress プラグインの脆弱性 CVE-2024-10924 に対する Proof-of-Concept PoC エクスプロイトが含まれています。この脆弱性により、二要素認証 2FA をバイパスできます。攻撃者はこの欠陥を悪用して、有効な ID を持つ任意のユーザーとしてログインできます。 🚨 警告: このエクスプロイトは教育および研究目的のみです。所有していないシステムに対する不正使用は違法です。 🚀 エクスプロイトの使用方法 前提条件: Pyth...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco advirtió sobre una vulnerabilidad crítica de omisión de autenticación zero-day CVE-2023-20198 en su software IOS XE que permite a atacantes no autenticados obtener privilegios administrativos completos. 👨‍💻 La vulnerabilidad solo afecta a...