POC-ES-File-Explorer-CVE-2019-6447

PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 これは、CVE-2019-6447 の PoC の bash による非常にシンプルな実装です。基本的に curl を使用して適切なパラメータでリクエストを送信します。CTF 中に同様のスクリプトを探していたのですが見つからなかったため、作成しました。元のスクリプトを自由に変更して、お好みに合わせてカスタマイズできます。 インストール: リポジトリをクローンして、.sh ファイルを使用するだけです。 root@kitploit: git clone...

CVE-2024-22889-Plone-v6.0.9

产品：Plone CMS 版本：v6.0.9 发现日期：2024年1月10日 报告日期：2024年1月10日 漏洞类型：不正确的访问控制 CVE ID：CVE-2024-22889 描述：由于Plone v6.0.9版本中的访问控制不正确，远程攻击者可以通过发送特制请求查看并列出网站上托管的所有文件。 POC即将推出:...

CVE-2020-29666

CVE-2020-29666 ディレクトリリスティング 提案された説明 Lan ATMService M3 ATM Monitoring System 6.1.0 では、ディレクトリリスティングの脆弱性により、リモートの攻撃者が /websocket/logs/ にあるログファイルを表示でき、それらのファイルにはユーザーのCookie値と定義済みの開発者用Cookie値が含まれます。 追加情報 この脆弱性について、ベンダーに書簡を送付しました。 脆弱性タイプ（その他） CWE-548: ディレクトリリスティングによる情報漏えい 製品のベンダー Lan ATMService LLC...

GLPwn

GLPwn A GLPI 黑客工具，利用 Apache 目录列表和/或 CVE-2020-15175 来转储文件和有效会话。 谁受影响？ 任何已在 /files 文件夹上启用 Apache 目录列表的 GLPI 实例 所有在默认 Apache2 服务器上运行的 9.5.1 之前的 GLPI 实例。 它能做什么？ GLPwn 能够转储 GLPI /files 文件夹中的所有文件，包括管理员会话、日志、数据库转储和工单附件。 GLPwn 还能自动检测哪个会话有效、在平台上拥有最高权限，以及会话用户的名称。 免责声明 此工具利用了 GLPI...

BigBountyRecon

BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...

GitHacker

GitHacker マルチスレッドの .git フォルダ悪用ツール。ターゲットリポジトリ全体（ソースコード、コミット履歴、ブランチ、スタッシュ、リモート、タグ）をフルで復元します。DirectoryListings が無効の場合でも、既知の refs をブルートフォースすることで復元可能です。 付属の研究サイト https://githacker.pages.dev では以下を公開しています：...

solarwinds-sunburst-cve-2020-10148

🔍 漏洞研究 精心整理的深度漏洞报告合集，涵盖软件生态系统中的真实安全事件。每个条目均包含完整的技术分析、概念验证、IOC 清单及修复指南。 目的： 教育参考与作品集。所有 PoC 代码仅用于检测和研究。 索引 | 漏洞| 类型| 严重性| 日期| 状态 ---|---|---|---|---|--- 002| SolarWinds Orion 漏洞 CVE-2020-10148| 供应链| 🔴 严重| 2020年12月11日| ✅ 完成 结构 每个条目遵循一致的格式： root@kitploit: solarwinds-sunburst-supply-chain-attack/ ├──...

log4shell-cve-2021-44228

🔍 漏洞研究 精选的深入漏洞报告集合，涵盖软件生态系统中的真实安全事件。每篇文章包括完整的技术分析、概念验证、IOC 列表和修复指南。 目的： 教育参考和作品集。所有 PoC 代码仅用于检测和研究。 索引...

axios-supply-chain-cve-2026-26555

🔍 脆弱性リサーチ ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、厳選された詳細な脆弱性ライトアップのコレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれています。 目的： 教育用リファレンスおよびポートフォリオです。すべてのPoCコードは検出および研究のみを目的としています。 目次...

DirDar

DirDar v1.0 説明 🏴‍☠️ 禁止されたディレクトリをバイパス - ディレクトリリスティングを検出して特定 - ディレクトリブルートフォーサーとしても使用可能 互換性 このツールは、GOコンパイラがインストールされていれば、あらゆる種類のオペレーティングシステムと互換性があります インストール Goがインストールおよび設定されている場合、以下のコマンドを使用できます。 root@kitploit: go get -u github.com/m4dm0e/dirdar または、リリースをダウンロードできます。 実行を容易にするために、バイナリへのディレクトリを環境変数 %PATH%...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Swego

Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： root@kitploit: git clone https://github.com/nodauf/Swego.git cd Swego/s...

CVE-2026-67578

creationtimestamp| type| source ---|---|--- 2026-08-25 08:45:07+00:00| seen| https://jvn.jp/en/vu/JVNVU95422936 2026-08-25 09:03:39+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7w5jb767g2jmz...

CVE-2023-49981

CVE-2023-49981 School Fees Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスティング 説明 : School Fees Management System v1.0 におけるディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずにアプリケーション内のディレクトリや機密ファイルを一覧表示できます。 脆弱性のある製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 :...

CVE-2023-43261

CVE-2023-43261 - PoC Milesightルーターの重大な脆弱性：機密情報の漏えいと不正アクセスを可能にする 日付: 2023年10月1日 製品ベンダー: Milesight 旧社名: Xiamen Ursalink Technology Co., Ltd. 影響を受ける製品: UR5X、UR32L、UR32、UR35、UR41。その他の産業用セルラールーターも影響を受ける可能性があります。 影響を受けるファームウェア:...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスト 説明 : Best Student Management System v1.0 におけるディレクトリリストの脆弱性により、攻撃者は認証/許可なしにアプリケーション内のディレクトリや機密ファイルをリストアップできます。 脆弱性のある製品バージョン : Best Student Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 2023/11/28 確認日 : 2023/12/1...

bmc_bladelogic

BMC Bladelogic RSCD 远程利用（Linux 和 Windows） 更改密码、列出用户和远程代码执行 利用 BMC BladeLogic RSCD 代理中的漏洞 CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 已发布在 exploit-db BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py https://www.exploit-db.com/exploits/43934/ BMCrexec....

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...