133981 matches found
CVE-2019-5418-Scanner
CVE-2019-5418-Scanner 一个多线程的 Golang 扫描器，用于识别受 CVE-2019-5418 影响的 Ruby 端点 使用说明 root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results...
CVE-2019-11510-1
CVE-2019-11510-1 Pulse Secure SSL VPN 任意文件读取漏洞利用工具 CVE-2019-11510 python 使用： python CVE-2019-11510.py https://x.x.x.x 参考链接： https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...
CVE-2021-38314
未经身份验证的敏感信息泄露 CVE-2021-38314 CVE-2021-38314的Python利用脚本 使用: python3 cve-2021-38314.py http://www.target.com Gutenberg Template Library & Redux Framework 插件 = 4.2.11 for WordPress 在 "redux-core/class-redux-core.php" 文件的 "includes" 函数中注册了多个 AJAX actions，这些 actions 可供未经身份验证的用户访问。这些 actions...
Eaton-Intelligent-Power-Manager-Local-File-Inclusion
Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 中的本地文件包含漏洞允许攻击者包含一个文件，可能导致敏感信息泄露、拒绝服务和代码执行。 CVE-2018-12031 要利用该漏洞，攻击者可以使用 'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../' 请求来获取目标上的某些信息。 root@kitploit...
CVE-2019-7642
CVE-2019-7642 具有mydlink功能的D-Link路由器存在一些无需认证的Web界面。攻击者可远程获取用户的DNS查询日志和登录日志。 受影响的目标包括但不限于以下最新固件版本：DIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09 和 DIR-868L A1-1.10。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2: http://target/mydlink/getTriggedEventHistory.asp...
CVE-2021-42013
CVE-2021-42013 Poc CVE-2021-42013 - 未启用CGI的Apache 2.4.50 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考来源 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...
CVE-2026-73600
Dell PowerProtect Data Manager versions 20.2.0.0 and below contain a stack buffer overflow in the file-level restore agent . According to the description, a high-privileged remote attacker could exploit this to achieve information disclosure , though the assigned CVSS 3.1 vector (7.8 HIGH ) score...
CVE-2026-73600
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...
CVE-2018-7690
CVE-2018-7690 SSC REST API 中存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过 POST 方法访问本地和 LDAP 用户的任意详细信息，并通过 GET 方法访问其他用户 Fortify 项目的任意详细信息。 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/45989 PacketStorm...
ImageMagick-lfi-poc
ImageMagick-lfi-poc ImageMagick 任意文件读取 - CVE-2022-44268 也用于 HTB Pilgrimage ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 的研究人员发现了 CVE-2022-44268，即 ImageMagick 7.1.0-49 存在信息泄露漏洞。当它解析 PNG 图像（例如用于调整大小）时，生成的图像可能嵌入任意远程文件的内容（如果 ImageMagick 二进制文件具有读取该文件的权限）。 步骤 1： 运行 root@kitploit: pip install pillow sud...
CVE-2022-23779
CVE-2022-23779：内部主机名泄露漏洞 信息 描述： Zoho ManageEngine Desktop Central 10.1.2137.8 之前的版本会将已安装的服务器名称暴露给任何人。通过读取 HTTP 重定向响应，可以获取内部主机名。 受影响版本： 10.1.2137.7 研究人员： Matthew Zellner @fbusr 披露链接： https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 链接：...
BEAST-PoC
BEAST-PoC ataque de texto plano elegido Esta prueba de concepto se centra en la criptografía detrás del ataque BEAST Browser Exploit Against SSL/TLS presentado por Thai Duong y Juliano Rizzo el 23 de septiembre de 2011. Esto es un ataque de texto plano elegido y permite recuperar información...
CVE-2026-74768
Dell PowerProtect Data Manager versions 20.2.0.0 and below contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API . A high-privileged remote attacker could exploit this to achieve information disclosure across a scope change. The CVSS v3.1 score is 4.1 (MEDIUM) with vector AV:...
CVE-2026-74768
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery SSRF vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...
CVE-2023-28432-metasploit-scanner
CVE-2023-28432-metasploit-scanner Escáner de vulnerabilidad de divulgación de información de MinIO mediante metasploit preparación del POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2023-28432-metasploit-scanner cd CVE-2023-28432-metasploit-scanner mkdir -p...
CVE-2020-35391-POC
欢迎使用CVE-2020-35391-POC 👋 通过畸形HTTP请求头绕过Tenda N300身份验证的Python PoC Tenda N300 F3 12.01.01.48设备允许远程攻击者获取敏感信息（可能包括httppasswd行），通过直接请求cgi-bin/DownloadCfg/RouterCfm.cfg，这是CVE-2017-14942的相关问题。注意：漏洞报告可能表明要么需要在RouterCfm.cfg文件名后放置一个?字符，要么HTTP请求头必须不寻常，但不知道这些为什么与设备的HTTP响应行为相关。 原始PoC作者：Michelle Bonilla...
CVE-2020-2733
CVE-2020-2733 - JD Edwards EnterpriseOne Tools 管理员密码保护不足 图 1: 解密字符串 图 2: 通过给定 URL 解密 CVE-2020-2733 应用程序: JD Edwards EnterpriseOne Tools 受影响版本: JD Edwards EnterpriseOne Tools 9.2 厂商 URL: https://oracle.com/ 漏洞类型: 信息泄露 报告日期: 2019年9月18日 公开安全公告日期: 2022年8月23日 参考:...
graphql-cop
GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...