56775 matches found
Jeg Elementor Kit < 2.5.7 - Unauthenticated Settings Update
The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the...
Apache Superset < 4.0.2 - SQL Injection
An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...
Langflow < 1.7.0 - Path Traversal
Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...
LiteLLM < 1.25.0 - Remote Code Execution
LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...
SolarWinds Web Help Desk - Authentication Bypass
SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...
Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation
Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...
Gorse < 0.5.10 - Unauthenticated Database Dump
Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...
9router <=0.5.4 - Authentication Bypass
9Router prior to 0.5.6 contains an authentication bypass caused by trusting client-supplied X-9r-Real-Ip header in src/dashboardGuard.js, letting remote unauthenticated attackers access local API routes and consume resources, exploit requires bypassing API-key validation via header manipulation...
pmkidcracker
PMKID WPA2 クラッカー このプログラムはPythonで書かれたツールで、WPA2 WiFiネットワークの事前共有鍵を、認証解除やネットワーク上のクライアントを必要とせずに回復します。特定のアクセスポイントがEAPOLメッセージ1でPMKID値を広告する脆弱性を標的にしています。 プログラムの使用法 python pmkidcracker.py -s -ap -c -p -w -t 注意: apmac、clientmac、pmkid は16進文字列でなければなりません。例: b8621f50edd9 PMKIDの計算方法 PMKIDを取得するための2つの主な計算式は以下の通りです...
Fortinet-CVE-2022-40684
Fortinet-CVE-2022-40684 ツール概要 CVE-2022-40684 に対する迅速なエクスプロイトツールです。初心者向けのコードで、問題があれば issus を提出してください。 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免責事項 本ツールは、合法的に認可された企業セキュリティ構築活動（例：企業内の攻防演習、脆弱性検証、再テスト）のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でターゲット環境を構築してください。...
lazywarden
安全・自動化・マルチクラウド対応のBitwardenバックアップ＆インポートシステム Lazywardenは、Bitwardenの添付ファイルを含むボールトのバックアップと復元を行うPython自動化ツールです。バックアップを複数のクラウドストレージサービスにアップロードし、複数のプラットフォームで通知を受け取ることができます。また、AES暗号化バックアップとArgon2による鍵導出を採用し、データの最大限のセキュリティを実現します。 機能 🔒 最大のセキュリティ: AES-256暗号化とArgon2鍵導出によるデータ保護。 🔄 自動バックアップとインポート:...
CVE-2019-6693
CVE-2019-6693 FortiGate 設定シークレットの復号 元のアドバイザリ ベンダーアドバイザリ バージョン 6.2.0 未満、6.0.0 から 6.0.6、5.6.10 までの FortiGate VM/アプライアンスでは、設定シークレットは一意のキーで暗号化されて保存されます。 それより上のバージョンでは、非デフォルトの private-data-encryption パラメータを使用すると、ユーザーはカスタムキーを使用できます。これは、今日でもほとんど使用されていません。 このスクリプトは、ダンプされた設定からシークレットを復号します。...
mfoc
MFOC 是 Nethemba 所提出的“离线嵌套”（offline nested）攻击的一种开源实现。 该程序能够从 MIFARE Classic 卡中恢复认证密钥。 请注意，MFOC 只有在目标拥有已知密钥时才能恢复密钥：默认密钥（硬编码在 MFOC 中）或自定义密钥（用户通过命令行提供）。 从源码构建 autoreconf -is ./configure make && sudo make install 用法 放入一张你想要恢复密钥的 MIFARE Classic 标签； 启动 mfoc 时，你需要传入选项，参见 mfoc -h...
git-hound
🐾 GitHound パターンマッチング、パッチ攻撃、バッチキャッチの秘密スナッチャー。 概要 GitHound は、GitHub のダーク検索とパターンマッチング、コンテキスト検出、コミット履歴分析を組み合わせて、GitHub 上で 露出した API キー、シークレット、認証情報 を追跡します。GitHub ダーク を GitHound に入力すると、クエリに一致するすべてのファイルとリポジトリをスキャンしてシークレットを探します。通常のスキャナとは異なり、GitHound は GitHub のコード検索 API を活用するため、いくつかのターゲットだけでなく、 すべての...
cve-2019-1458_POC
CVE-2019-1458：从“在野利用报告”到 POC 简介 12月，卡巴斯基发布了一篇关于被在野利用的0day漏洞1的博客文章。这引起了我的兴趣，因为尽管他们描述了该漏洞利用的工作原理，但他们的分析中没有提供任何 POC。 这就是为什么我决定尝试基于卡巴斯基的博客文章和补丁分析来为这个漏洞编写 POC。 这篇文章描述了我这样做的过程。 信息收集： 第一件事是尽可能多地收集有关此漏洞的信息。 阅读上述博客文章后，我提取了以下信息： 该漏洞与窗口切换功能有关 触发需要模拟按下 ALT 键 需要两次调用未文档化的 NtUserMessageCall API 需要创建一个特殊的切换窗口...
sshkey-grab
sshkey-grab このスクリプトは、ssh-agent のバグを利用して、エージェントに最後に追加された鍵を取得します。これにより、ssh-agent が終了されておらず、以前の鍵が削除された後に新しい鍵が追加されていない場合、ssh-add -t、-d、-D を介して ssh-agent から削除された鍵を復元できる可能性があります。このバグは報告されており、新しいバージョンの OpenSSH で修正される可能性があります。修正されると、このツールは動作しなくなります。 要件 grabagentmem.sh は、ターゲットマシン上で root アクセスと gdb が必要です...
Whisker
Whisker Whisker は、Active Directory のユーザーおよびコンピューターアカウントの msDS-KeyCredentialLink 属性を操作して、ターゲットアカウントに「シャドウ資格情報」を実質的に追加することで、それらのアカウントを乗っ取るための C ツールです。 このツールは、Michael Grafnetter @MGrafnetter による DSInternals のコードをベースにしています。 この攻撃を成功させるには、環境に少なくとも Windows Server 2016 を実行しているドメインコントローラーが存在し、そのドメインコントローラ...
mallory
mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...
CVE-2018-0114
CVE-2018-0114 Rubyで書かれたNode-jose 0.11.0用エクスプロイト 使い方 被害者名をコードに入力し、ruby ./exploit.rb でファイルを実行してください。 Cisco node-joseオープンソースライブラリのバージョン0.11.0未満における脆弱性により、認証されていないリモートの攻撃者がトークンに埋め込まれたキーを使用してトークンを再署名できる可能性があります。この脆弱性は、node-joseがJSON Webトークン（JWT）に対してJSON Web...