CVE-2019-15043

CVE-2019-15043 POC 説明 GrafanaサーバーがCVE-2019-15043に対して脆弱かどうかを確認するための概念実証スキャンです。Grafanaサーバーのバージョン番号を確認し、スナップショットAPIが認証なしのリクエストを許可しているかどうかを確認します。 CVE-2019-15043 CVE-2019-15043は、GrafanaのスナップショットAPIに見つかったサービス拒否（DoS）脆弱性です。この脆弱性はバージョン5.4.5および6.3.4で修正されました。 必要条件 必要なのはrequestsライブラリのみです。 pip3 install reques...

CVE-2025-65753

CVE-2025-65753 CVE-2025-65753 的概念验证：在 Gryphon Guardian 接入点（固件版本 01.06.0006.22）上，由于 TLS 证书验证不当而导致的远程代码执行。 描述 Gryphon Guardian WiFi 接入点（固件版本 01.06.0006.22）未能正确验证通过应用提示后下载的互联网 speedtest 客户端的 TLS 证书。此缺陷使攻击者能够拦截并操纵通信，向该客户端注入恶意代码，随后该代码会以 root 身份在接入点上执行。 PoC 利用此漏洞有两种方式： 通过 MitM 攻击，直接拦截接入点与服务器之间的通信 通过伪造...

boundary

Boundary 什么是 Boundary：https://developer.hashicorp.com/boundary/docs/what-is-boundary 网站：https://www.developer.hashicorp.com/boundary/ 论坛：HashiCorp Discuss 文档：https://developer.hashicorp.com/boundary/docs 教程：HashiCorp 的 Learn 平台 Boundary 是一个身份感知代理，为访问网络上的主机和关键系统提供了一种简单、安全的方式。 借助 Boundary，你可以： 使用...

ripple20

"Ripple20" Treck IOT/ICS 设备发现与漏洞利用检测 v0.2 Summary: 一个用于被动检测 Treck 设备、发现/扫描尝试以及针对 Treck TCP/IP 协议栈中 "Ripple20" 系列漏洞的利用行为的 Zeek 包。 References: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ 由 JSOF 提供的 python/scapy 扫描包。...

CVE-2025-11371

CVE-2025-11371 在 Gladinet CentreStack 和 TrioFox 的默认安装和配置中，存在一个未经验证的本地文件包含（Local File Inclusion）漏洞，该漏洞可能导致系统文件被意外泄露。此漏洞已在野外被利用。此问题影响 Gladinet CentreStack 和 Triofox：所有版本，包括 16.7.10368.56560 及更早版本。 此检测方法的工作原理是什么？ 此检测脚本通过向 CentreStack 登录页面发送 GET 请求，使用正则表达式从响应体中提取构建版本号，然后检查该版本是否小于或等于...

CVE-2023-38831

CVE-2023-38831 - RARLAB WinRAR 代码执行漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 b1tg 和 Group-IB Threat Intelligence 描述 RARLabs WinRAR 6.23 之前的版本允许攻击者在用户尝试查看 ZIP 压缩包中的良性文件时执行任意代码。 问题成因在于：ZIP 压缩包可能包含一个良性文件（例如普通的 .JPG 文件），同时还有一个与该良性文件同名的文件夹；当用户仅尝试访问该良性文件时，文件夹中的内容（可能包含可执行内容）也会被处理。该漏洞已在 2023 年 4 月至 8...

ZeroRAT

ZeroRAT 概要 Windows用の遠隔制御ツールです。クライアントは1つのコマンドを実行するだけで、Windowsのネイティブプログラムを使用し、ディスクにファイルを書き込みません。自然に免殺（アンチウイルス検知回避）の特性を持っています。再起動すると無効になります。 プログラム内のdownloadとuploadは、すべてクライアントの視点です。クライアントがサーバーからファイルをダウンロードすることをdownload、クライアントがサーバーにファイルをアップロードすることをuploadと呼びます。 設定...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

SlackShell

SlackShell Descripción y Registro de Cambios v1.0 Este módulo de PowerShell incluye varias funciones que utilizan la API de Slack para crear un canal de comando y control. La función principal, Start-Shell, se conectará a un canal de Slack especificado por el usuario y autenticará utilizando un...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server 和 Confluence Data Center 存在一个严重的未认证远程代码执行漏洞，被标识为 CVE-2022-26134，根据 Atlassian 于 2022 年 6 月 2 日发布的安全公告。该漏洞在 6 月 2 日公布时尚未被修补，并已在野外被利用。截至 6 月 3 日，已有补丁和临时解决方案可用。 本仓库仅用于实验和教育目的。 依赖项 Docker Nuclei 易受攻击的 Confluence 环境 运行易受攻击的环境 root@kitploit: docker-compose up...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...

WP Hotel Booking <= 2.3.2 - Cross-Site Scripting

The WP Hotel Booking plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'checkindate' parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrar...

All-in-One WP Migration < 7.87 - Unauthenticated Information Disclosure

The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to unauthenticated information disclosure due to its error.log file being publicly accessible in versions before 7.87. id: CVE-2024-8852 info: name: All-in-One WP Migration 7.87 - Unauthenticated Information Disclosure...

Mirasys DVMS Workstation <=5.12.6 - Local File Inclusion

Mirasys DVMS Workstation versions 5.12.6 and prior suffer from local file inclusion vulnerabilities. id: CVE-2018-8727 info: name: Mirasys DVMS Workstation =5.12.7 to mitigate the LFI vulnerability. reference: -...

All-In-One Video Gallery <=2.6.0 - Server-Side Request Forgery

WordPress All-in-One Video Gallery plugin through 2.6.0 is susceptible to arbitrary file download and server-side request forgery SSRF via the 'dl' parameter found in the /public/video.php file. An attacker can download sensitive files hosted on the affected server and forge requests to the serve...

WordPress All-in-One WP Migration <=7.62 - Cross-Site Scripting

WordPress All-in-One WP Migration plugin 7.62 and prior contains a cross-site scripting vulnerability. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials a...

bug-bounty-findings-o-research-disclosures.

bug-bounty-findings-o-research-disclosures. 버그 바운티: 'gau' 및 'Nuclei'를 통해 타사 지원 구성 요소에서 CVE-2023-50839 IDOR이 식별되었습니다. 경계 리디렉션에도 불구하고 오래된 소프트웨어는 여전히 노출된 상태로 남아 있었습니다. 수동 헤더 분석을 통해 확인되었습니다. 심각도: 5.3 중간. 심층 방어 실패 및 PII 보호에 중점을 두었습니다. 상태: Intigriti에 보고됨...

CVE-2026-46300

CVE-KERNEL · Linux内核LPE链 针对Linux内核漏洞的多CVE本地权限提升链 uid=1000 → root 通过xfrm-ESP、RxRPC或Fragnesia页面缓存写入 概述 CVE-KERNEL 是一个基于Python的本地权限提升（LPE）工具，它通过链式利用多个Linux内核CVE，将非特权用户提升为root。该漏洞利用指向通过内核网络子系统的页面缓存损坏原语。 由MadExploits 修改 — 界面重设计、彩色终端输出以及改进的漏洞利用流程展示。 CVE| 向量| 目标 ---|---|--- CVE-2026-43284| xfrm-ESP|...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...