CVE-2019-8451

CVE-2019-8451 Jira未授权SSRF脆弱性 pythonの使い方 python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

heapinfo

HeapInfo pwn 好きな人々にとって、CTF でヒープエクスプロイトに取り組む際、メモリレイアウトを追跡するために常にデバッガ（gdb など）が必要です。しかし、ヒープレイアウトが自分の想像通りかどうか確認したいだけなら、本当は gdb は必要ありません。この小さなツールがエクスプロイトをより容易にしてくれることを願っています ;。 Why HeapInfo は、バイナリに何らかのアンチデバッグ制限（例：ptrace されている）がある場合に非常に役立ちます。 HeapInfo は ptrace を使用しないため、それでも動作します。 Ruby で実装しているのは、Ruby...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 認証バイパス CVE-2024-29849 by SummoningTeam @SummoningTeam の Sina Kheirkhah @SinSinology 技術分析 この脆弱性の根本原因分析は私のブログで公開されています 概要 サポートされているバージョン? Veeam の公式アドバイザリによると、Veeam Backup Enterprise Manager 12.1.2.172 より前のすべてのバージョンが影響を受けます 使用方法 まず、ローカル HTTPS...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 は、TP-Link Tapo c200 IPカメラにおいてリモートコード実行を可能にするコマンドインジェクションの脆弱性です。デバイスの主要なバイナリの1つである uhttpd におけるユーザー入力のチェック不足により、1.1.16 Build 211209 Rel. 37726N より前のすべてのファームウェアバージョンに影響します。詳細な解説はこちらにあります。 エクスプロイト pwnTapo.py これは、CryptoParty Madrid 2022 で脆弱性を示すために作成された PoC の拡張版です。2つのモードがありま...

ThePhish

ThePhish ThePhish ist ein automatisiertes Phishing-E-Mail-Analysetool, das auf TheHive, Cortex und MISP basiert. Es handelt sich um eine in Python 3 geschriebene Webanwendung auf Basis von Flask, die den gesamten Analyseprozess automatisiert, von der Extraktion der Observablen aus dem Header und...

sonar.js

sonar.js Um framework para identificar e lançar explorações contra hosts de rede interna. Funciona via enumeração de IP por WebRTC, varredura de hosts por WebSocket e fingerprinting de recursos externos. Como funciona? Ao carregar o payload sonar.js em um navegador web moderno, o seguinte...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy Vulnerabilità di iniezione di comandi SOMMARIO Esiste una vulnerabilità di esecuzione di comandi nella funzionalità delle risorse ospiti guest resources di Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322...

nextjs-cve-2025-29927-poc

PoC Next.js per CVE-2025-29927 Bypass dell'autorizzazione nel middleware di Next.js · CVE-2025-29927 · Database degli Advisory GitHub Next.js e il middleware corrotto: l'artefatto autorizzante - zherowebsecurity- Cos'è questo? Questa vulnerabilità permette di bypassare la logica del middleware...

CVE-2025-63499

XSS riflessa mirata nel parametro theme Ricercatori: Arseniy Poblaguev, Daniil Khomichenok Versioni interessate = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Data: 02.12.2025 Nel parametro theme è presente una vulnerabilità XSS riflessa:...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial Questa repo contiene partizioni flash estratte con versione del firmware vulnerabile a CVE-2019-17147 e alcuni binari utili per fare il downgrade e il debug del tuo router WR841NV14. Effettuare modifiche hardware come sovrascrivere le partizioni del chip flash...

cloudspy

CloudSpy Questa è un'app web proof-of-concept costruita su Frida. Per iniziare: root@kitploit: npm install node rel/server.js Poi punta il tuo browser web su http://127.0.0.1:8000/...

TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

WordPress TranslatePress < 3.2.6 - Cross-Site Scripting

TranslatePress plugin 3.2.6 for WordPress contains a reflected cross-site scripting vulnerability in the translation marker processing feature, letting attackers inject and execute arbitrary JavaScript code, exploit requires no authentication or privileges. id: CVE-2026-17505 info: name: WordPres...

FUDForum 3.1.0 - Cross-Site Scripting

FUDForum 3.1.0 contains a cross-site scripting vulnerability. An attacker can inject JavaScript via index.php in the author parameter, thereby possibly stealing cookie-based authentication credentials and launching other attacks. id: CVE-2021-27520 info: name: FUDForum 3.1.0 - Cross-Site Scriptin...

WordPress Qwizcards < 3.95 - Cross-Site Scripting (Reflected)

The WordPress Qwizcards plugin before version 3.95 does not sanitise and escape the "themestylesheet" parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting vulnerability. id: CVE-2025-6174 info: name: WordPress Qwizcards alert'randstr'" matchers...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 प्रूफ-ऑफ-कॉन्सेप्ट वर्डप्रेस के लिए क्विज़, सर्वे और ड्रैग एंड ड्रॉप WP फॉर्म बिल्डर प्लगइन के लिए फ्लुएंट फॉर्म्स द्वारा कॉन्टैक्ट फॉर्म प्लगइन, /wp-json/fluentform/v1/global-settings REST API एंडपॉइंट पर क्षमता जांच की कमी के कारण डेटा में अनधिकृत संशोधन की चपेट...

cve-2020-9375

CVE-2020-9375 I dispositivi TP-Link Archer C50 V3 precedenti alla Build 200318 Rel. 62209 consentono a un attaccante remoto di causare un denial of service tramite un'intestazione HTTP manipolata contenente un campo Referer inaspettato. Titolo Exploit : TP-Link Archer C50 v3 Denial of Service Dat...