CVE-2024-43917

CVE-2024-43917 此脚本演示了在 WordPress 的 TI WooCommerce Wishlist 插件（版本至 2.8.2）中发现的一个 SQL 注入漏洞（CVE-2024-43917）。该漏洞允许未经身份验证的用户在网站数据库上执行任意 SQL 命令，可能暴露敏感信息，如用户名和密码。 用法 安装所需的 Python 依赖： bash pip install requests 将脚本中的 targeturl 替换为易受攻击网站的 URL。 运行脚本： bash root@kitploit: python exploit.py 免责声明...

CVE-2024-50961

機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...

CVE-2026-21586

This High severity Improper Authorization vulnerability was introduced in versions 7.4.0, 7.13.0, 8.5.0, 8.9.0, 9.0.1, 9.1.0, 9.2.0, 9.3.1, 9.4.0, 9.5.1, 10.0.2, 10.1.0, and 10.2.0 of Confluence Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an...

SwaggerSpy

SwaggerSpy 概要 SwaggerSpyは、SwaggerHub上での自動的なオープンソースインテリジェンス（OSINT）のために設計されたツールです。このプロジェクトは、SwaggerHubに文書化されたAPIからインテリジェンスを収集するプロセスを効率化し、セキュリティ研究者、開発者、ITプロフェッショナルに有益な洞察を提供することを目的としています。 Swaggerとは？ Swaggerは、開発者がRESTful Webサービスを設計、構築、文書化、および利用するためのオープンソースフレームワークです。JSONまたはYAML形式を使用してREST...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server ローカルファイルインクルージョン：CVE-2022-21371 影響を受けるバージョン： 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 説明： Oracle Fusion MiddlewareのOracle WebLogic Server製品（Webコンテナコンポーネント）はローカルファイルインクルージョンに対して脆弱です。簡単に悪用可能な脆弱性により、認証されていない攻撃者がHTTPネットワークアクセスを通じてOracle...

LLMReaper

被动式 LLM 对话捕获与敏感数据泄露研究 Chromium MV3 扩展 • 实时 DOM 捕获 • 机密检测 • FastAPI 后端 !WARNING 本项目严格仅用于安全研究、教育用途和防御意识培养。 未经明确许可，针对系统、用户或环境进行未经授权的部署可能违反当地法律、法规、组织政策或服务条款。 概述 LLMReaper 是一个 概念验证 安全研究项目，演示了具有标准 DOM 访问权限的浏览器扩展如何在没有特殊权限、网络拦截或权限提升的情况下，静默观察、捕获并扫描 AI 平台对话中意外暴露的敏感数据。...

github-dorks

GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...

Gravity SMTP WordPress Plugin - Sensitive Information Exposure

Gravity SMTP WordPress plugin = 2.1.4 contains a sensitive information exposure caused by an unrestricted REST API endpoint at /wp-json/gravitysmtp/v1/tests/mock-data, letting unauthenticated attackers retrieve detailed system configuration data, exploit requires no authentication. id:...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

ListingPro < 2.6.1 - Sensitive Data Disclosure

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...

Easy Appointments <= 3.12.21 - Information Disclosure

Easy Appointments WordPress plugin = 3.12.21 contains a sensitive information exposure caused by an unauthenticated REST API endpoint /wp-json/wp/v2/eablocks/eaappointments/ registered with permissioncallback allowing unrestricted access, letting unauthenticated attackers extract sensitive custom...

Scoold < 1.64.0 - Authentication Bypass

Scoold is a Q&A and a knowledge sharing platform for teams. A semicolon path injection vulnerability was found on the /api;/config endpoint. By appending a semicolon in the URL, attackers can bypass authentication and gain unauthorised access to sensitive configuration data. Furthermore, PUT...

DedeCMS 5.7.109 - Server-Side Request Forgery

Manipulation of the rssurl parameter in codo.php leads to server-side request forgery in DedeCMS version 5.7.109. id: CVE-2023-3578 info: name: DedeCMS 5.7.109 - Server-Side Request Forgery author: ritikchaddha severity: critical description: | Manipulation of the rssurl parameter in codo.php lea...

Joomla! Component Music Manager - Local File Inclusion

A directory traversal vulnerability in the Music Manager component for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the cid parameter to album.html. id: CVE-2010-2857 info: name: Joomla! Component Music Manager - Local Fil...

PraisonAI AgentOS - Information Disclosure

PraisonAI's AgentOS FastAPI application server exposes an unauthenticated GET /api/agents endpoint that lists every registered agent's name, role and the opening of its instructions system prompt. No authentication is enforced on the route, allowing a remote attacker to enumerate agent...

Netgear R6850 - Information Disclosure

Netgear R6850 router firmware version V1.1.0.88 contains an information leakage vulnerability in the currentsetting.htm page.This hidden interface is not protected by authentication, allowing unauthenticated attackers to access sensitive informationsuch as firmware version, model details,...

Quttera Web Malware Scanner <= 3.4.1.48 - Sensitive Data Exposure

The Quttera Web Malware Scanner WordPress plugin before 3.4.2.1 doesn't restrict access to detailed scan logs, which allows a malicious actor to discover local paths and portions of the site's code id: CVE-2023-6065 info: name: Quttera Web Malware Scanner = 3.4.1.48 - Sensitive Data Exposure...

WordPress JobWP Plugin <= 2.3.9 - SQL Injection

The JobWP - Job Board, Job Listing, Career Page and Recruitment Plugin plugin for WordPress is vulnerable to SQL Injection via the 'jobwpuploadresume' parameter in all versions up to, and including, 2.3.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparati...