CVE-2024-10511

CVE-2024-10511 CWE-287: 부적절한 인증 요약 Schneider Electric PowerChute Serial Shutdown 제품은 UPS 관리 소프트웨어로, 데스크탑, 서버 및 워크스테이션의 정상적인 시스템 종료 및 에너지 관리 기능을 제공합니다. PowerChute Serial Shutdown v1.2.0.301 및 이전 버전 에는 무차별 대입 암호 크래킹을 방지하기 위해 세 번의 로그인 시도 실패 후 2분 동안 '잠금'하는 메커니즘이 있습니다. PowerChute는 계정을 하나만 생성하고 한 번에 하나...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Затрагиваемые версии: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Список плагинов по умолчанию root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearc...

bonesi

BoNeSi BoNeSi , симулятор DDoS-ботнетов, — это инструмент для имитации трафика ботнетов в тестовой среде на уровне провода. Он предназначен для изучения воздействия DDoS-атак. Какой трафик можно генерировать? BoNeSi генерирует ICMP-, UDP- и TCP-атаки HTTP с использованием заданного размера ботнет...

AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1은 원격 공격자가 긴 HTTP GET 요청을 통해 서비스 거부충돌를 일으키고 버퍼 오버플로우를 유발하여 임의의 코드를 실행할 가능성이 있습니다. Exploit-db 공개: https://www.exploit-db.com/exploits/21237/ Securityfocus 공개: https://www.securityfocus.com/bid/3930/info 외부 참조:...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 스캐너용 간단한 프로그램입니다. 이는 대상 목록이 웹 애플리케이션의 심각한 보안 취약점인 CVE-2023-23752에 취약한지 확인하는 간단한 Ruby 스크립트입니다. 이 스크립트는 지정된 엔드포인트에 HTTP GET 요청을 보내고, 응답에서 정보를 추출하여 대상이 취약한지 여부를 판단합니다. 사용법 root@kitploit: ruby scanner.rb list.txt output.txt list.txt는 대상 도메인 또는 IP 목록을 줄바꿈으로 구분하여 포함...

Http-Asynchronous-Reverse-Shell

HTTP/S Асинхронный Обратный Shell ✨ Введение В эпоху, когда продвинутые системы обнаружения, такие как IDS, IPS, EDR, AV и межсетевые экраны, доминируют в корпоративных сетях, уклонение от них во время тестирования на проникновение является сложной задачей. Большинство обратных shell-оболочек...

CVE-2018-11776

CVE-2018-11776 Исследование уязвимости CVE-2018-11776, которая позволяет злоумышленникам удаленно выполнять код и получать контроль над приложениями на базе Apache Struts. Установка и эксплуатация https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata В файле "test.rules " представлено...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA 被动漏洞扫描器 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

S2-046_S2-045_POC

S2-046POC 사용법: root@kitploit: ./s2046.sh url ./s2045.sh url 예시: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 출력: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c102...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

Fake_CVE-2020-1350

가짜CVE-2020-1350 이는 매우 조잡한 가짜 CVE-2020-1350 익스플로잇 도구의 소스 코드로, SIGRed 취약점을 위한 허니팟 리포지토리의 일부로 개발되었습니다. 목표는 이 중요한 취약점에 대한 익스플로잇 사용 관심과 시도를 추적/매핑하는 것입니다. 이 프로젝트는 ZephrFish에 의해 즉석에서 시작되었습니다. 이 실행 파일은 어떠한 익스플로잇이나 악의적인 활동도 수행하지 않습니다. 이 코드가 수행하는 유일한 작업은 다음과 같습니다: 실행 시, thinkst의 CanaryTokens.org에 있는...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Ссылки https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Уязвимость MiniShare версии 1.4.1 не выполняет проверку границ для получаемых HTTP GET-запросов. Отправляя длинный, некорректно сформированный HTTP GET-запрос, злоумышленник может вызвать переполнение буфе...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC Veracode 블로그용 코드 코드 실행을 시연하려면, 1. Maven을 사용하여 프로젝트를 빌드합니다. 2. python3 -m http.server 8080을 실행하여 HTTP 서버를 실행합니다. 3. exploit.java를 실행합니다. 서버에서 HTTP GET 요청이 관찰되어야 합니다. 4. SnakeYAML 2.0이 공격을 어떻게 방지하는지 시연하려면, pom.xml에서 1.33 의존성을 주석 처리합니다. 5. 2.0 의존성의 주석을 해제한 후 프로젝트를 다시 빌드합니...

CVE-2025-24893-PoC

CVE-2025-24893 – Удаленное выполнение команд в XWiki Proof of Concept Обзор Этот репозиторий содержит контролируемое доказательство концепции PoC для CVE-2025-24893 — уязвимости неавторизованного удаленного выполнения команд RCE в XWiki. Уязвимость позволяет злоумышленнику выполнять произвольные...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder 블라인드 SQL 인젝션 PoC ZoneMinder의 CVE-2024-51428 을 악용하도록 설계된 sqlmap 용 Python 래퍼입니다. 이 도구는 블라인드 SQL 인젝션Blind SQL Injection 취약점의 탐지와 악용을 자동화하면서, 출력을 깔끔하게 유지하고 유용한 데이터에 집중합니다. 이 스크립트는 sqlmap 로그를 숨기고 다음과 같은 관련 정보만 표시합니다: 탐지된 인젝션 지점 데이터베이스 이름 테이블 덤프된 자격 증명 또는 민감한 데이터 따라서 이 도구는 C...

CVE-2019-18655

CVE-2019-18655 модуль metasploit. Переполнение буфера на основе SEH в приложении File Sharing Wizard v.1.5.0. CVE краткое описание: Версия 1.5.0 File Sharing Wizard подвержена уязвимости переполнения буфера на основе структурированного обработчика исключений SEH. Неаутентифицированный злоумышленн...

EUVD-2026-70518

A cross-site request forgery CSRF vulnerability existed in the cullEmptyEvents action of MISP. The endpoint performed a state-changing and irreversible operation while accepting HTTP GET requests. Because bodyless GET requests are not subject to CakePHP's CSRF validation, an attacker could cause ...

CVE-2026-84175

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT Web of Things ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or Feature, without validating the target host, and follows HTTP redirects without re-validating the redirect target and...

CVE-2026-82263

Logto through 1.42.0 is affected by a server-side request forgery (SSRF) in the OIDC SSO connector creation endpoint . The root cause is a failure to validate the issuer URL parameter, allowing tenant administrators holding Management API credentials to supply arbitrary internal URLs that trigger...