Mlflow - Cross-Site Scripting

The vulnerability allows an attacker to inject malicious code into the Content-Type header of a POST request, which is then reflected back to the user without proper sanitization or escaping. id: CVE-2023-6568 info: name: Mlflow - Cross-Site Scripting author: ritikchaddha severity: medium...

Alfresco Share - Open Redirect

Alfresco Share before 5.2.6, 6.0.N and 6.1.N contains an open redirect vulnerability via a crafted POST request. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-14223 info: name:...

Keycloak 10.0.0 - 18.0.0 - Cross-Site Scripting

Keycloak 10.0.0 to 18.0.0 contains a cross-site scripting vulnerability via the client-registrations endpoint. On a POST request, the application does not sanitize an unknown attribute name before including it in the error response with a 'Content-Type' of text/hml. Once reflected, the response i...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

CVE-2025-5777

. PoC root@kitploit: POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 이 도구는 검증한 후 익스플로잇을 위해 20개의 추가 요청을 보냅니다. . 사용법:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

Imperva_gzip_WAF_Bypass

Imperva Web Application Firewall WAF POSTリクエストバイパス Imperva Cloud WAFは、log4jエクスプロイト、SQLインジェクション、コマンド実行、ディレクトリトラバーサル、XXEなどの悪意のあるHTTP POSTペイロードを送信する際に、攻撃者がWAFルールを回避できるようにするバイパスに対して脆弱でした。 修復策 Impervaのチームは、報告を受けた瞬間からこの問題を非常に真剣に受け止め、わずか数日でグローバルな修正を完了させました。素晴らしい対応です。Cloud...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVE 미할당 Kentico Xperience 13 CMS - Staging Service 인증 우회 점검 실행 화면 root@kitploit: python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // ||...

cve-2022-1040

环境 在Python环境中（3.10） root@kitploit: 强烈建议使用虚拟环境 pip3 install baseproxy python3.10 会因 pyOpenSSL（随 baseproxy 下载）版本过低而引发 AttributeError。重新安装最新版本即可解决。 pip3 uninstall pyOpenSSL pip3 install pyOpenSSL 运行 python3 Sophos-poc.py 在Docker中 root@kitploit: docker pull keithdockerhub/cve-2022-1040:latest 或自行构建...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01...

CVE-2017-9841

phpunit-shell ⭐ CVE-2017-9841 を悪用するシンプルな python3 スクリプト。 エクスプロイト - CVE-2017-9841 ❗ PHPUnit 4.8.28 未満および 5.x 系 5.6.3 未満で見つかったリモートコード実行の脆弱性を悪用するシンプルなスクリプトです。ユーザーが入力したシステムコマンドを POST リクエストでターゲットに送信します。 https://vulners.com/cve/CVE-2017-9841. 前提条件 ✔ python3 python3 用の requests モジュールと bs4...

CVE-2021-38647

CVE-2021-38647 이것은 CVE-2021-38647에 대한 POC입니다 : /wsman에 POST 요청을 보내고 payload.xml의 내용을 사용하여 원하는 명령어만 변경하십시오, POC로서, id 명령어만 실행됩니다. 출처: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 마음에 드신다면 팔로우하세요 : https://twitter.com/silentgh00st...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2024-4577

가장 빠른 CVE-2024-4577 취약점 도구 설명: PHP CGI 원격 코드 실행 CVE-2024-4577 익스플로잇 도구exploit.py는 특정 웹 서버 취약점CVE-2024-4577을 익스플로잇하기 위해 설계된 Python 스크립트입니다. 응답 내용을 기반으로 제공된 호스트 목록에 POST 요청을 보내 취약한지 여부를 확인합니다. 기능 여러 호스트를 빠르게 테스트하기 위한 멀티스레드 실행. 사용자 정의 헤더와 데이터를 포함한 POST 요청을 전송하여 CVE-2024-4577 취약점을 확인. 결과를 콘솔에 출력하고...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

CVE-2025-11077

CVE-2025-11077 - SQL Injection 저자: Byte Reaper 설명 이 취약점은 Online Learning Management System의 addcontent.php 파일에 존재하는 블라인드 SQL 인젝션Blind SQL Injection입니다. 공격자는 조작된 POST 요청을 전송하여 데이터베이스 정보를 추출할 수 있습니다. 요구 사항 : root@kitploit: Linux x8664 GCC 빌드 : root@kitploit: gcc exploit.c argparse.c -o CVE-2025-110...

CVE-2023-28432

MinIO 취약점 익스플로잇 CVE-2023-28432 설명 이 python3 스크립트는 CVE-2023-28432를 익스플로잇하기 위해 설계되었으며, 특정 MinIO 서버 구성에 영향을 줄 수 있습니다. 이 스크립트는 지정된 호스트네임에 POST 요청을 보내 MINIOROOTPASSWORD 및 MINIOUPDATEMINISIGNPUBKEY와 같은 민감한 환경 변수를 가져오려고 시도합니다. 요구 사항 Python 3 requests 라이브러리 설치 스크립트를 실행하기 전에 시스템에 Python 3이 설치되어 있는지 확인하세요...

Block-Spring4Shell

Spring4Shell CVE-2022-22965 차단기 프로젝트 방화벽 서버 핸들러 - 이 프로젝트는 일반적으로 Spring4Shell로 알려진 CVE-2022-22965 취약점을 악용하는 공격을 탐지하고 차단하도록 설계된 개념 증명POC 방화벽 서버입니다. 서버는 수신되는 HTTP 요청을 검사하여 이 취약점과 관련된 알려진 악성 패턴과 일치하는 요청을 차단합니다. 개요 Firewall Server Handler는 http.server 라이브러리를 사용하여 구축된 간단한 Python 기반 HTTP 서버입니다. 수신되는 HTT...

CVE-2022-24707

CVE-2022-24707 PoC Puncher 플러그인의 SQL 인젝션 취약점입니다. POST 요청을 조작하여 SQL 인젝션을 악용하고 데이터베이스 내용을 유출할 수 있습니다. 이는 Anuko Time Tracker 1.20.0.5640에서 테스트되었습니다. root@kitploit: python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h,...

Imperva_gzip_bypass

Imperva Web应用防火墙 WAF POST请求绕过 Imperva Cloud WAF 存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 负载（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复措施 Imperva 团队在收到报告后高度重视，并在短短几天内完成了全局修复，值得称赞。自 2021 年 12 月 22 日起，所有 Cloud WAF 客户已自动获得补丁。Imperva 团队合作愉快，显然拥有成熟、专业且能力强大的安全团队。 漏洞利用方法 向 HTTP POST 请求中添加 Content-Encoding:...