CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress用InfiniteWP Clientプラグイン（バージョン1.11.1以前）には、機密情報漏洩の脆弱性が存在します。この脆弱性により、購読者レベルの権限以上を持つ認証済み攻撃者が、設定詳細を含む機密データを抽出できる可能性があります。この脆弱性の悪用は、プラグインが事前に設定されていない場合にのみ可能です。別の任意のプラグインインストールおよび有効化の脆弱性と組み合わせると、サイトのリモート管理や権限昇格につながる可能性があります。...

cve-2021-38314

cve-2021-38314 - 未認証の機密情報開示 WordPress用のGutenberg Template Library & Redux Framework プラグイン（= 4.2.11）は、redux-core/class-redux-core.php の includes 関数内で、未認証ユーザーが利用可能ないくつかのAJAXアクションを登録していました。これらのアクションは、特定のサイトに固有である一方、サイトURLのmd5ハッシュ（既知のソルト値 '-redux' を使用）と、その直前のハッシュのmd5ハッシュ（既知のソルト値 '-support'...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well. Rationale: I've long been frustrated at the lack of a simple utility to see which file...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

BrotherVulnerabilities

複数のBrotherデバイス：複数の脆弱性 概要 Rapid7 は、Brother Industries, Ltd の多機能プリンター（MFP）に関するゼロデイ調査プロジェクトを実施しました。この調査により、8つの新しい脆弱性が発見されました。これらの脆弱性の一部またはすべてが、Brotherのプリンター、スキャナー、ラベルメーカーデバイスシリーズの689モデルに影響を与えることが確認されています。さらに、FUJIFILM Business Innovationの46のプリンターモデル、Ricohの5のプリンターモデル、Toshiba Tec...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

CVE-2020-14179

CVE-2020-14179 /secure/QueryComponent!Default.jspa エンドポイントを介した機密データの露出 優先度: 高 影響を受けるバージョン: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Atlassian Jira Server および Data Center の影響を受けるバージョンでは、リモートの認証されていない攻撃者が /secure/QueryComponent!Default.jspa エンドポイントの情報漏洩の脆弱性を介して、カスタムフィールド名とカスタム SLA...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: root@kitploit: $ curl...

CVE-2022-44268-PoC

CVE-2022-44268-PoC このリポジトリには、CVE-2022-44268 ImageMagick 任意ファイル読み取りのテストファイルが含まれています。 テスト 1. pngout.png を Web アプリケーションにアップロードします 2. 画像がクロップ、カット、または何らかの方法で編集できるか確認します 3. 編集された画像をダウンロードします 4. identify -verbose editimage.png を使用して、Raw profile type: に何らかの値があるか確認します 5. アプリケーションが脆弱な場合、アプリケーションホストの...

EUVD-2026-77710

Casdoor through 4.4.0 fails to properly mask the instance-wide built-in certificate private key in /api/get-certs and /api/get-cert endpoints, allowing organization administrators to retrieve it. Attackers can use the exposed private key to forge JWT tokens for any user in any organization,...

wifiphisher

About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例:...

EasY_HaCk

EasYHaCk 1. Hack the World using Termux this tool is developed by sabri.zaki for penetration testing using 2. metasploit-framework 3. sqlmap 4. nmap 5. metagoofil 6. RED HAWK 7. recon-ng and much more powerful testing tools EasYHaCk is a tool for network scanning and information gathering and for...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

CVE-2026-54723

CVE-2026-54723 affects devpi-server , a Python package index staging server. On instances configured with the primary (or deprecated master ) role, a logic bug in verify_primary fails to require ReplicaIdentity, allowing an unauthenticated modified GET request to the +changelog route to disclose ...

CVE-2025-32044

CVE-2025-32044 — Exposición de Datos de Usuario en la API REST de Moodle sin Autenticación Fuga de Args en Stack Trace → Nombres, Correos Electrónicos, Hashes de Contraseñas Resumen CVE-2025-32044 es una vulnerabilidad de divulgación de información sin autenticación de severidad alta CVSS 7.5 en...

LinksysLeaks

LinksysLeaks LinksysスマートWiFiデバイスでCVE-2014-8244に脆弱なものをスキャンするPython3スクリプト このスクリプトは、CVE-2014-8244として知られる、機密情報を漏洩する脆弱なスマートWiFiデバイスを見つけるために作成されました。 単一のIPまたは複数のIPを含むテキストファイルをスキャンするオプションがあります。オプションの引数には、スキャンポート、タイムアウト、発見したデバイスをテキストファイルに保存、管理パスワードの確認が含まれます。...