CVE-2021-40303

CVE-2021-40303 perfex crm 1.10 は /clients/profile を介した格納型クロスサイトスクリプティング（XSS）に対して脆弱です。 poc: root@kitploit: POST /clients/profile HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept:...

CVE-2015-1427

CVE-2015-1427 パラメータ -u 単一のurl -l urlファイルを指定 -c コマンドを指定...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot ディレクトリトラバーサル spring-boot-actuator-logview は、Spring Boot のアクチュエータエンドポイントとしてシンプルなログファイルビューアを追加するライブラリです。これは Maven パッケージ「eu.hinsch:spring-boot-actuator-logview」です。バージョン 0.2.13 以前の spring-boot-actuator-logview にディレクトリトラバーサルの脆弱性が存在します。このライブラリの本質は、admin（Spring...

HG532d-RCE-Exploit

HG532d RCE エクスプロイト 概要 脆弱性CVE-2017-17215に基づくリモートコード実行（RCE）エクスプロイトです。exploit-db.comの元のPoCコードから改造し、Huawei HG532d ホームゲートウェイルーターで動作するようにしました。 説明 このRCEエクスプロイトはCVE-2017-17215に基づいており、Huawei HG532シリーズのホームルーターで動作するUPnPプロセスの脆弱性を悪用します。exploit-db.comの元のエクスプロイトはHG532ホームルーターを対象としています。 このエクスプロイトは、HTTP...

CVE-2019-12453

CVE-2019-12453 CVE-2019-12453 MicroStrategy Web 10.1パッチ10より前における保存型XSS 作成者: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 バージョン10.1パッチ10より前のMicroStrategy Webでは、入力検証が欠如しているため、FLTBパラメータで保存型XSSが発生する可能性があります。 FLTBパラメータはアプリケーション全体で使用されています。...

CVE-2019-19781

本記事は、CVE-2019-19781に登録されているCitrix ADC and Gateway Directory Traversalリモートコード実行RCEに関する記事です。 本リモートコード実行脆弱性は、/vpnパス配下の../vpnsにおいてsmb.confファイルの検証が適切に行われないために発生します。 システム構成情報やサーバ情報を奪取 1. Citrix 1989年に設立された米国の多国籍ソフトウェア企業 サーバ、アプリケーションおよびデスクトップ仮想化、ネットワーキング、SaaS、クラウドコンピューティング技術を提供...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pterodactyl Panel セキュリティ研究 & 教育分析 概要 このプロジェクトは、Pterodactyl Panelに影響を与える脆弱性 CVE-2025-49132 に関連する研究を文書化しています。 目的: セキュリティ研究、教育、防御意識 管理された環境でのみ使用 不正な悪用を促進しない 脆弱性の概要 CVE ID: CVE-2025-49132 影響を受ける製品: Pterodactyl Panel 影響: Remote Code Execution RCE 攻撃ベクトル: ロケール処理における入力検証の欠陥 影響...

CVE-2025-60751

CVE-2025-60751: GeographicLib スタックベースのバッファオーバーフロー 📌 このリポジトリには、CVE-2025-60751 の脆弱性の分析と技術文書が含まれています。これは、C++ ライブラリ GeographicLib における スタックベースのバッファオーバーフロー Stack-based Buffer Overflow の欠陥です。 📝 説明 この脆弱性は、GeoConvert コンポーネント内の DMS::InternalDecode 関数に存在します。 この欠陥は、ライブラリが 不正な形式または過度に長い DMS...

Exim-CVE-2019-15846

Exim CVE-2019-15846 CVE-2019-15846 を悪用するための PoC マテリアル。この PoC を解説したブログ記事は 以下のサイトで公開されています: Synacktiv Blog。 この PoC は、exim のヒープオーバーフローを悪用するために使用されるスプールファイルの生成を支援します。 2 つのサンプルスプールファイルは 1i7Jgy-0002dD-Pb-D と 1i7Jgy-0002dD-Pb-H にあります。 特別に細工されたスプールヘッダーファイルは exgen.py で生成できます。...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: python-gnupg 0.4.3 における不適切な入力検証 我々は、対称暗号化を使用する際に、gnupg.GPG.encrypt および gnupg.GPG.decrypt メソッドのパスフレーズプロパティを介してデータを注入する方法を発見しました。 提供されたパスフレーズは改行に対して検証されておらず、ライブラリは --passphrase-fd=0 を gpg 実行可能ファイルに渡します。gpg は標準入力の最初の行にパスフレーズを、その後の行に復号する暗号文または暗号化する平文を期待します。...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC は、一部のHikvision製品のWebサーバにおけるコマンドインジェクションの脆弱性です。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 エクスプロイトタイトル: Hikvision Web Server Build 210702 - コマンドインジェクション エクスプロイト作者: bashis -- shubtheone によるエラー更新 ベンダーホームページ: https://www.hikvision.com/ バージョン...

ktor-xxe

ktor-xxe プロジェクトの実行方法 : | ./gradlew run | サーバーを起動 | サーバーが正常に起動すると、次の出力が表示されます: root@kitploit: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 XXE poc を利用するには: ファイル開示 root@kitploi...

cve-2019-9081

cve-2019-9081 exp 生成 payload 将payload 传入参数即可...

jsonorg-fp2

json.org CVE-2022-45688 の誤検知 このプロジェクトには、CVE-2022-45688 に関連する json.org 依存関係が含まれています。 このプロジェクトは脆弱なクラスを呼び出しますが、入力データはハードコードされており、 DoS 攻撃を引き起こすには適していません。したがって、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータに基づく方式とコールグラフに基づく方式のソフトウェア構成分析は、どちらも誤検知を生成します。 アプリケーションが脆弱かどうかを正確に検出するには、より高度な 手続き間データフロー / テイント解析が必要です。...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack CVE-2020-25478 - ASUS RT-AC87UのTFTPはサービス拒否DoS攻撃に対して脆弱です 1. 影響を受ける製品とバージョン ASUS RT-AC87U 3.0.0.4.38251640 2. 問題の種類 これは主にCWE-20に関連しています。ASUS...

GitLab-CVE-2021-22205-

脆弱性の影響 GitLab CE/EE において、バージョン11.9以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡された画像ファイルを適切に検証しておらず、リモートコマンド実行が発生していました。 影響を受けるバージョン Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 脆弱性の影響 近日公開... 参考 https://github.com/mr-r3bot/Gitlab-CVE-2021-22205...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793のエクスプロイトのための概念実証コード（Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection） 概念実証 これは、WordPressプラグインBest Restaurant Menu a.k.a Great Restaurant Menu WPのバージョン1.4.2未満に対するSQLインジェクション脆弱性CVE-2024-38793の概念実証エクスプロイトです。...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – 重大なCisco AsyncOS脆弱性 🔍 概要 CVE‑2025‑20393 は、Cisco AsyncOS Software における重大なリモートコード実行（RCE）脆弱性 であり、以下に影響します： Cisco Secure Email Gateway （物理および仮想） Cisco Secure Email and Web Manager （物理および仮想） ⚠️ Spam隔離機能が有効かつ外部に公開されている システムのみが影響を受けます。 深刻度： 重大（CVSS 3.1：10.0 / 最大） 弱点： 不適切な入力検証（CWE-20 ）...

CVE-2024-23113

CVE-2024-23113 このスクリプトは、CVE-2024-23113（FortiGate...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 未満の Community Edition は保存型クロスサイトスクリプティングを許可します。 製品説明: Artica Techは、通常大企業や多国籍企業向けの、強力でありながらシンプルに使用できるソリューションを提供しています。開始価格はわずか99€で、62,000以上のアクティブサーバーを擁するArtica Proxyは、過去10年間にわたりオープンソースプロジェクトとして開発され、中小企業や公共機関が低コストで組織と従業員をインターネットの危険から保護するのに役立っています。 説明: Artica...