CVE-2026-37064

CVE-2026-37064 在 Veno File Manager Project 4.4.9 的 /vfm-admin/ajax/usr-check.php 中存在用户枚举漏洞，未经身份验证的攻击者可以通过向受影响端点发送特制的 POST 请求，使用选定的 'username' 参数来测试用户是否存在，从而枚举应用程序用户。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...

CVE-2024-39211

CVE-2024-39211 Kaiten 用户枚举 Kaiten —— 一个工作流管理系统，容易受到通过简单 POST 请求对系统中注册的用户登录名和电子邮件地址进行无限制暴力破解攻击的影响。 参考资料： CVE MITRE 描述 NVD CVE 使用方法 简单下载 bash 脚本并使用自定义字典运行 仅登录名，不包括电子邮件！ root@kitploit: bash CVE-2024-39211.sh 结果如下： 字典 公司通常使用基于名和姓组合的登录策略，例如 Anton Ivanov = aivanov 或 aivanov。因此，以下提供了大量俄语名字和姓氏的链接： 俄语常见名字...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

cve-2016-1555

Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への細工された POST リクエストを介したクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者による任意のコード実行を可能にします。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本スコア: 8.8 高 root@kitploit: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

CVE-2024-25180

CVE-2024-25180 概述 pdfmake是一个纯 JavaScript 客户端/服务器端 PDF 打印 此软件包的受影响版本容易受到任意代码注入攻击，攻击者可以通过向路径发送精心设计的 POST 请求来执行任意代码/pdf。攻击者可以通过发送精心设计的请求在系统上执行任意代码。 CVE-2024-25180 Remote Code Execution in pdfmake 脚本利用 root@kitploit: python3 CVE-2024-25180.py python3 CVE-2024-25180.py 192.168.140.42 1234 192.168.45.2...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py これはCVE-2020-24815に対する私の最初のエクスプロイトです。 urlの後にPOSTパスを入力してください!!!! 例: スクリプトが動作しない場合は、スクリプト内のcookieを変更してください。 root@kitploit: $ - pip install -r requirements.txt pdftotextがインストールされていない問題を修正: root@kitploit: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473: ZTEルーターにおける認証不要のサービス拒否（DoS）脆弱性（全世界14万台以上のデバイス、17機種以上に影響） CVE-2026-34473の技術的な内訳。元の開示セットおよびファームウェア解析成果物から公開。 ライブサイト： https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/ このリポジトリの焦点： 巨大なapplication/x-www-form-urlencoded POSTリクエストによる認証不要のサービス拒否。...

CVE-2024-36401

CVE-2024-36401 用の RCE CVE-2024-36401 GeoServer 用の POC。この POC は、ターゲットからリバースシステムシェルを確立しようとします。 概要 CVE-2024-36401 の POC: GeoServer バージョン 2.25.1、2.24.3、2.23.5 より前の GeoServer 用の RCE。この POC は、phith0n によるセキュリティアドバイザリに基づいています。 動作の仕組み 1. ターゲットからの着信リバースシェル用に、自分のマシンにリスナーをセットアップします。 2. この POC は、ペイロードを含む POST...

Spring4Shell-Python-Firewall-POC

用于缓解 Spring4Shell CVE-2022-22965 的 Python 防火墙 1. 概述 本项目是一个以 Python 实现的简单而有效的防火墙，属于概念验证（POC）。它旨在充当 HTTP 服务器，检查传入的 POST 请求，以检测并阻止与 Spring4Shell CVE-2022-22965 远程代码执行（RCE）漏洞相关的特定载荷模式。 2. 工作原理 该防火墙利用了 Python 内置的 http.server 模块。核心逻辑位于 ServerHandler 类的 doPOST 方法中。 1. 服务器拦截所有传入的 POST 请求。 2. 它读取整个请求体。 3...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード Metasploit 日付: 30-01-2021 エクスプロイト作者: Berkan Er [email protected] ベンダーホームページ: https://www.fortilogger.com/ ソフトウェアリンク: https://www.fortilogger.com/download バージョン: 4.4.2.2 テスト環境: Windows 10 Enterprise x64 CVE: 2021-3378 公開日: 26-02-2021...

CVE-2026-77140

TYPO3 extension Telephone Directory (telephonedirectory) suffers from a Broken Access Control flaw. The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, but not in the action that persists the change. As a result, an unauthenticated visi...

CVE-2024-24919-Bulk-Scanner

Escáner Masivo CVE-2024-24919 CVE-2024-24919 Divulgación de Información de Check Point Security Gateway Script basado en y el crédito va para: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Este script de Python escanea una lista de URLs en busca de la vulnerabilidad...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

Mlflow - Cross-Site Scripting

The vulnerability allows an attacker to inject malicious code into the Content-Type header of a POST request, which is then reflected back to the user without proper sanitization or escaping. id: CVE-2023-6568 info: name: Mlflow - Cross-Site Scripting author: ritikchaddha severity: medium...

Alfresco Share - Open Redirect

Alfresco Share before 5.2.6, 6.0.N and 6.1.N contains an open redirect vulnerability via a crafted POST request. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-14223 info: name:...