cve-2020-25540

ThinkAdmin: listado de directorios no autorizado / lectura arbitraria de archivos cve-2020-25540 Uso root@kitploit: python3 cve-2020-25540.py url...

CVE-2026-77884 Gallery - Private Photo Vault 1.0.41 - Unauthenticated local-network HTTP file exposure

Gallery - Private Photo Vault 1.0.41 starts an unauthenticated HTTP server that is reachable from the local network. The server listens on TCP port 8080 and serves files and directory listings from Android external storage...

EUVD-2026-77755

Gallery - Private Photo Vault 1.0.41 starts an unauthenticated HTTP server that is reachable from the local network. The server listens on TCP port 8080 and serves files and directory listings from Android external storage...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2026-82437

Description The Logviewer offers logs.users and logs.groups so operators can control who may read log content. For daemon logs those settings were not applied: the access decision combined the "this is a daemon log" flag with the authorizer result in a way that discarded the authorizer's answer...

CVE-2026-82437

Apache Storm Logviewer fails to enforce its configured logs.users and logs.groups access controls for daemon logs . The root cause is twofold: the access-decision logic discarded the authorizer's result whenever the "daemon log" flag was set, and the daemon log page and download endpoints reached...

sound4-directory-listing

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install sound4-directory-listing 运行以下命令检查 sound4-directory-listing -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 root@kitploit: sound4-directory-listing --chatid 打开你的 Telegram，搜索...

Swego

Swego Golang 编写的瑞士军刀式 Web 服务器。 保持像 Python SimpleHTTPServer 一样的简洁，但拥有众多功能 用法 运行二进制文件 如果你不想自己构建，可以从 https://github.com/nodauf/Swego/releases 获取现成的二进制文件。 否则，需要安装 build-essential 并配置好 GOPATH： root@kitploit: git clone https://github.com/nodauf/Swego.git cd Swego/src make compileLinux 或 make...

smbclient-ng

smbclient-ng，一种快速且用户友好的与 SMB 共享交互的方式。 !NOTE 查看用 Go 编写的新版 smbclient-ng，默认更快且跨平台！ https://github.com/TheManticoreProject/smbclient-ng 功能 acls：列出当前工作目录中文件和文件夹的 ACL。语法：acls bat：美观地打印文件内容。语法：bat bhead：美观地打印文件的前 n 行。语法：bhead btail：美观地打印文件的后 n 行。语法：btail cat：获取文件内容。语法：cat cd：更改当前工作目录。语法：cd close：关闭与远程机器...

PSI_BOF

ProcessInspect BOF 一个可用于检查进程内存、地址和符号的CS BOF！ 命令概览 命令| 描述 ---|--- lm| 列出所有已加载的模块及其基址、入口点等信息 addr| 打印指定内存地址处的字节 meminfo| 打印指定内存地址的相关信息 lt| 打印当前进程中所有活动线程及相关基本信息 regdump| 打印线程寄存器的内容 请提交补丁！欢迎推荐更多命令！ BOF 命令 lm lm 命令列出当前进程中已加载的模块。当不带参数调用时，返回所有已加载的 DLL；当给定一个 DLL 名称时，返回该模块的详细信息（基址、入口点、大小、完整路径）。 语法...

cve-2018-19052

cve-2022-19052 modalias セキュリティ: 特定の設定で潜在的なパストラバーサル セキュリティ: エイリアスの1つ上のディレクトリへの潜在的なパストラバーサル。 特定のmodalias設定において、一致したエイリアスが/で終わらず、かつエイリアス先のファイルシステムパスが/で終わる場合。 root@kitploit: e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/"...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

vuln-list-debian

vuln-list-debian Debian 安全跟踪器...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - ディレクトリリスティング 説明 : Customer Support System v1 のディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずに、アプリケーション内のディレクトリや機密ファイルを一覧表示できます。 影響を受ける製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE : CVE-2023-49545 テスト環境 :...

vuln-list-nvd

vuln-list-nvd NVD...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Inyección SQL en Apache Fineract ⚠️ AVISO LEGAL Y ÉTICO Este toolkit se proporciona estrictamente para fines educativos, de formación y de pruebas de seguridad autorizadas. El uso no autorizado contra cualquier sistema sin permiso escrito explícito es ilegal y viola las leyes de...

bmc_bladelogic

Linux および Windows 向け BMC Bladelogic RSCD リモートエクスプロイト パスワード変更、ユーザー列挙、リモートコード実行 BMC BladeLogic RSCD エージェントの脆弱性を悪用するエクスプロイト CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 exploit-db で公開 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

CVE-2024-30896

CVE-2024-30896 要約 influxdb のビジネスロジックの欠陥により、有効な allAccess トークンを持つユーザーが、現在の認可トークンを一覧表示することで、その権限をオペレーターレベルに昇格させることができます。 シナリオ 攻撃者は、管理者から自組織内でのみ有効な allAccess トークンを付与されたユーザーである可能性があります。 このユーザーの権限では、組織内の完全な制御が可能ですが、他の組織とのやり取りは引き続き防止されます。 影響 この脆弱性により、ユーザーは influxdb...