CVE-2025-50383

CVE-2025-50383 説明 低権限の認証ユーザーは、細工されたHTTP POSTリクエストに悪意のあるorderbyパラメータ（例：orderby=IF1=1,SLEEP5,1）を付与することで、この脆弱性を悪用できます。これにより、時間ベースのブラインドSQLインジェクションが引き起こされ、基盤となるMySQLデータベース上で不正なSQL実行が行われ、完全なSQLインジェクションの悪用につながります。 影響を受けるエンドポイント 低権限の認証ユーザー（ロール：顧客およびプロバイダー）が悪用可能: 1. /index.php/customers/search 2...

CVE-2025-33053_PoC

CVE-2025-33053 Exploit de Prueba de Concepto PoC Resumen El directorio de trabajo en un archivo .url se puede configurar para que apunte a un servidor WebDAV externo. Cuando un cliente Windows lo abre, las dependencias del ejecutable definido en el campo URL se buscan en el recurso compartido...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 仅限教育用途和授权环境使用。 针对CVE-2022-47447漏洞的功能性PoC，该漏洞影响一个易受攻击的WordPress插件，允许对经过身份验证的用户发起跨站请求伪造（CSRF）攻击。 VULNERABLE URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent 中的本地权限提升（PowerShell 概念验证） 摘要 本仓库提供了一个针对 CVE-2024-0670 的独立 PowerShell 概念验证 ，这是 CheckMK Agent 中的一个 Windows 本地权限提升漏洞。该漏洞允许低权限本地用户通过利用 MSI 修复过程中可预测的命令文件执行来提升至 NT AUTHORITY\SYSTEM 。 此实现是对 elsevar11 在 CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit 公开的 PoC...

gf

gf 一个围绕 grep 的包装器，用于避免重复输入常见模式。 是什么？为什么？ 我经常使用 grep。在审计代码库、查看 meg 的输出，或者只是处理大量数据时，我最终经常会使用像这样相当复杂的模式： root@kitploit: ▶ grep -HnrE '$POST|GET|COOKIE|REQUEST|SERVER|FILES|php://input|stdin' 在输入所有这些内容时很容易出错，而且你很难判断没有任何结果是因为确实没有可找到的内容，还是因为你写错了模式或选择了错误的标志。 我编写了 gf 来为我经常使用的模式和标志组合赋予名称。于是上面的命令变得很简单：...

CVE-2017-5638

CVE-2017-5638 Google Dork : "site:com filetype:action"...

CVE-2010-5230

CVE-2010-5230 MicroStation 7.1 には複数の信頼できない検索パスの脆弱性が存在し、ローカルユーザーが、現在の作業ディレクトリ内のトロイの木馬 1 mptools.dll、2 baseman.dll、3 wintab32.dll、または 4 wintab.dll ファイルを介して権限を昇格できる可能性があります。これは、.hln または .rdl ファイルを含むディレクトリによって実証されます。注: これらの詳細の一部は第三者情報から取得されています。 皆さん、こんにちは。 Windows DLL ハイジャックツールキットで遊んだ後、配管設計ソフトウェア...

CVE-2024-50969

CVE-2024-50969 説明 Code-projects Jonnys Liquor 1.0 の browse.php における反射型クロスサイトスクリプティング XSS の脆弱性により、リモート攻撃者が search パラメータを介して任意のウェブスクリプトまたは HTML を注入できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Code-projects 影響を受ける製品コードベース:...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 Patch: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e 用法：fixquoteattribution"Username|", , 其中 "Username|" 是引用归属中的唯一搜索字符串...

freebsd-dhclient-poc

CVE-2020-7461 再現PoC 著者: Moshe Kol, Shlomi Oberman FreeBSD dhclient における DHCP オプション 119 の解析時のヒープベースのバッファオーバーフロー脆弱性 CVE-2020-7461 の再現PoC。 問題は sbin/dhclient/options.c ファイル内の関数 findsearchdomainnamelen にあります。 この関数は、サーバから DHCP オプション 119 ドメイン検索, RFC 3397 が提供されたときに expanddomainsearch によって呼び出されます。...

CVE-2022-38553

CVE-2022-38553 ACADEMY LEARNING MANAGEMENT SYSTEM POC 動画:...

CVE-2024-25202

CVE-2024-25202 PHPgurukul visitor management system 1.0 に脆弱性が見つかりました。問題ありと評価されています。影響を受けるのは、search-result.php および search-visitor.php と呼ばれるファイル検索バーの一部の不明な機能です。この脆弱性はクロスサイトスクリプティング XSS です。 使用方法 PHPGURUKUL での別の脆弱性の発見は、認証セッションにおける SQL インジェクションです。 ログイン アカウントにログインするか、SQL...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. Este script puede encontrar servidores vulnerables para CVE-2022-26134 mediante el motor de búsque...

shellshock_crawler

前提条件 1. sudo pip install shell 2. google python search をインストールする。 https://github.com/MarioVilas/google 実行 Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。 テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。 出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！ root@kitploit: $ python...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...

axios-ssrf

はじめに ルート、バックエンド、フロントエンドの各ディレクトリで pnpm install を実行してください ルートディレクトリで pnpm start:dev を実行してください 脆弱性 このウェブサイトは https://axios-ssrf.onrender.com/ で公開されています サーバーサイドリクエストフォージェリ SSRF: 特に、SSRF攻撃に対して脆弱なバージョンのaxiosを使用しています。 検索バーに移動し、http://example.com のような絶対URLを入力してください パストラバーサル:...

Teamsniper

Teamsniper Teamsniper 是一款用于在 Microsoft Teams 中提取关键词（如密码、电子邮件、数据库等）的工具。 用法 帮助选项 root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE,...

ClickonceHunter

ClickonceHunter 该工具与 Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution 会议演讲 / 博客文章 一同发布，作者为 0xthirteen 和我本人。 这是一个 Golang Web 爬虫，同时使用 chromedp 以及普通 HTTP 请求来抓取搜索引擎上已发布的 ClickOnce 应用程序。支持 AWS API Gateway 源 IP 轮换，并可指定 HTTP 代理用于故障排查。目前支持抓取 Google 和 Swisscows 搜索引擎。 致谢 Mike Felc...

CVE-2026-87719

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials...

EUVD-2026-76778

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials...