MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...

Eclipse Jetty - Information Disclosure

Eclipse Jetty 9.4.37-9.4.42, 10.0.1-10.0.5 and 11.0.1-11.0.5 are susceptible to improper authorization. URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. An attacker can potentially obtain sensitive informatio...

CVE-2021-45232

Apache APISIX Dashboard 接口未授权访问 説明 このツールはfofaとpocのワンクリック検出機能を統合しており、fofaからのワンクリッククロールとワンクリック検出（クロールしながら検出）を実現しています。 使用方法 使用バージョン：python3 テスト前に自分のfofatoken値を変更し、fofa構文を変更してテスト範囲をカスタマイズする必要があります。 image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252 image-20220108153428170...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 依存関係 root@kitploit: python3 -m pip install -r requirements.txt または pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks 使用方法 ターゲットの末尾に / を付けないこと。また、http:// や https:// も付けないこと。 targets.txt ファイルの例...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 検出ツール CVE-2026-24061 への潜在的な曝露を特定するための、安全で受動的な検出ツールです。これは、GNU inetutils telnet の特定バージョンに影響を与える脆弱性です。 このプロジェクトは、DevOpsパイプライン 、インフラストラクチャ監査 、および防御的セキュリティポートフォリオ 向けに設計されています。 CVE-2026-24061 とは? CVE-2026-24061 は、GNU inetutils telnet...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概要 コンパイル 使用方法 CVE-2023-22515の実行 概要 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースのエンタープライズWikiです。 Atlassianは、一部の顧客から報告された問題を認識しています。外部の攻撃者が、一般に公開されているConfluence ServerおよびData Centerインスタンスにおいて、これまで知られていなかった脆弱性を悪用し、不正なConfluence管理者アカウントを作成してConfluenceインスタンスにアクセスした可能性があります。 この脆弱性は...

fortipwn

fortipwn Forti CVE-2022-40684 열거 스크립트 Rust 기반. SSH 공개 키를 authorizedkeys에 업로드하여, 공격자가 FortiOS를 실행 중인 서버에 admin으로 SSH 접속할 수 있게 합니다. 사용법 root@kitploit: $ ./fortipwn 빌드 root@kitploit: $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $...

CVE-2025-26263

CVE-2025-26263 CVE-2025-26263 - GeoVision ASManager Windowsデスクトップアプリケーション（バージョン6.1.2.0以下）は、ASManagerService.exeプロセスにおける不適切なメモリ処理により、認証情報の漏洩に対して脆弱です。 要件 攻撃を成功させるには、攻撃者は以下を必要とします： バージョン6.1.2.0以下のGV-ASManager Windowsデスクトップアプリケーションへのシステムレベルアクセス； メモリをダンプするための高権限アカウント。 影響...

CVE-2024-41713-Scan

CVE-2024-41713 スキャナー このリポジトリには、Apache HTTP Server における CVE-2024-41713 脆弱性の存在を検出する Python スクリプトが含まれています。CVE-2024-41713 はディレクトリトラバーサル脆弱性であり、認証されていない攻撃者が脆弱なサーバー上の制限されたリソースにアクセスできる可能性があります。 CVE-2024-41713 について...

CVE-2023-1177-MLFlow

CVE-2023-1177（MLFlow 路径遍历） MLflow について MLflow は、機械学習ライフサイクル全体を管理するためのオープンソースプラットフォームです。 主な機能: MLflow は以下の4つの主要機能を扱います: 実験を追跡してパラメータと結果を記録・比較する（MLflow Tracking）。 ML コードを再利用可能で再現可能な形式にパッケージ化し、他のデータサイエンティストと共有したり、本番環境に移行したりする（MLflow Projects）。 さまざまな ML...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak エクスプロイトツール Keycloak: 不適切な招待トークン検証による未承認の組織登録 免責事項 このツールは教育およびセキュリティテスト目的のみで使用してください。 明示的なテスト許可を得たシステムでのみ使用してください。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。このツールの作者は、本ソフトウェアによって引き起こされた誤用や損害について一切の責任を負いません。 作成者: f3ds cr3w est, 2002 概要 CVE-2026-1529 は Keycloak...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Apache NiFi の CVE-2024-56512 脆弱性を悪用するためのツールです。この脆弱性により、適切に保護されていない API を通じて機密データへの不正アクセスが可能になります。...

CVE-2024-56433

CVE-2024-56433 shadow-utils - ローカルユーザーに対する安全でないデフォルトのサブID割り当て 概要 デフォルトのサブID割り当ては、既存のユーザーIDとの衝突リスクを生み出し、UID/GIDを恣意的に変更してデータやネットワークリソースへの不正アクセスを得る可能性を生じさせます。 影響を受けるバージョン ベースパッケージ: shadow-utils 4.4 - 4.17.0 影響を受けるLinuxディストリビューション 確認済み: Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux...

CVE-2023-49339

CVE-2023-49339 セキュリティ脆弱性レポート: Ellucian Banner System はじめに 本書は、Ellucian Banner System、特にバージョン9.17およびそれ以前のバージョンで発見された重大なセキュリティ脆弱性について概説します。この脆弱性は、サウジアラビアの複数の大学で使用されているシステムで確認されており、機密性の高い学生データが漏えいする可能性があります。 脆弱性の詳細 種類: 安全でない直接オブジェクト参照 IDOR 影響を受けるエンドポイント:...

CVE-2026-61592

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, SSE sessions were keyed solely by a client-chosen sessionid with no binding to the authenticated user — a control the WebSocket transport has but that was dropped...

CVE-2026-92803

LibreTranslate through 1.9.6 omits the accesscheck decorator from the downloadfile route, allowing unauthenticated access to translated files. Attackers can bypass API key requirements and abuse ban lists to download files without authentication on protected instances...

CVE-2026-92792

OpenNHP through 1.0.2 selects its trusted-execution attestation verifier based on attacker-supplied evidence containing a testpurpose key, causing the FallbackVerifier to execute unconditionally. Attackers can bypass attestation verification by including the testpurpose key in evidence and...

CVE-2026-76460

A vulnerability in an API of Cisco Identity Services Engine ISE could allow an unauthenticated, remote attacker to bypass authentication. This vulnerability is due to insufficient authentication control on an API endpoint. An attacker could exploit this vulnerability by sending a crafted request ...

CVE-2026-92792

OpenNHP through version 1.0.2 is vulnerable to an authentication bypass in its trusted-execution attestation mechanism. The verifier selection logic is driven by attacker-supplied evidence: if the evidence contains a test_purpose key, the FallbackVerifier is selected and executes unconditionally....

EUVD-2026-81055

OpenNHP through 1.0.2 selects its trusted-execution attestation verifier based on attacker-supplied evidence containing a testpurpose key, causing the FallbackVerifier to execute unconditionally. Attackers can bypass attestation verification by including the testpurpose key in evidence and...