CVE-2023-42793

CVE-2023-42793 の説明 JetBrains TeamCity のセキュリティ脆弱性により、攻撃者は（攻撃者が指定した）新しいユーザーを管理者権限で作成できます。 使用例 ./cve-2023-42793 http://teamcity.examplewebsite.com username password...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

CVE-2023-5961

此仓库包含一个 Python 脚本和一个 nuclei 模板，旨在检测 Moxa ioLogik 设备中的漏洞，特别关注 CVE-2023-5961 漏洞。此外，它还提供了有关该漏洞和相关安全公告的信息。 漏洞信息 CVE 编号：CVE-2023-5961 安全公告：Moxa 安全公告 MPSA-235250 该安全公告详细描述了影响 Moxa ioLogik E1200 系列 Web 服务器的漏洞，可能导致未经授权的访问或其他安全问题。...

CVE-2024-3094-checker

CVE-2024-3094 检查器 xz Utils 5.6.0 和 5.6.1 版本似乎已被植入后门。 XZ Utils 是一款数据压缩软件，可能存在于 Linux 发行版中。 该恶意代码可能允许对受影响系统进行未授权访问。 来源： https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094 https://www.redhat.com/en/blog/urgent-security-alert-fedora-41-and-rawhide-users...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 root@kitploit: CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

CVE-2023-3460_POC

CVE-2023-3460 CVE-2023-3460 的利用程序 - Ultimate Member 插件的未授权管理员访问。使用 Golang 编写 root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ 免责声明 ║ ║ 关于项目 ║ ║ ║ ║ ║ ║ 本概念验证（PoC）的开发 ║ ║ 在某些情况下，此利用程序会出问题。 ║ ║ 仅用于教育和研究目的。 ║ ║...

CVE-2024-30998

PHPGurukul 男士沙龙管理系统 2.0 欢迎来到 PHPGurukul 男士沙龙管理系统 2.0 仓库。该项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-30998 描述：通过 'email' 参数易受 SQL 注入攻击。 受影响版本：2.0 影响：攻击者可以操控 'email' 参数，可能获得未经授权的访问。 解决方案：实施适当的输入验证并使用参数化查询...

CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...

CVE-2024-1071

CVE-2024-1071 Ultimate Member の不正なデータベースアクセス / SQLインジェクション PoC が公開されました。 これは教育・研究目的でのみ作成されました！自己責任で使用してください！...

CVE-2024-23334

CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├──...

CVE-2025-30208

中文 | English Vite Dev Server 脆弱性スキャナー 内部・外部ネットワーク両対応の自動スキャナー Vite 開発サーバーの脆弱性を自動でスキャンするツールです。FOFA API を利用して潜在的なターゲットを収集し、特定の脆弱性を自動検出します。 機能 自動モード FOFA 経由で自動的にターゲット資産を収集 マルチスレッドによる同時スキャン 自動 CSV レポート生成 手動モード CIDR 経由で手動によりターゲット資産を収集 マルチスレッドによる同時スキャン TXT からのターゲット読み込み TXT からのペイロード読み込み 自動 CSV レポート生成...

HTC

CCTVをハック DVRの認証情報が流出 | CVE-2018-9995 | CCTVに漏洩したユーザー名でログインアクセスを取得 使用方法 root@kitploit: https://www.zoomeye.org/ を開く このキーワード '/login.rsp' を検索 IPとポートが取得されるのを待つ $ python3 thecctv.py 詳細情報 OS| 言語| 連絡先 ---|---|--- Linux Ubuntu| Pythonv3| [email protected] Keyw0rd がアップロード 3...

CVE-2025-29972

CVE-2025-29927 - Next.js における重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーション開発に広く用いられる React フレームワーク Next.js に影響する重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js のミドルウェアに実装された認可チェックを回避し、管理ページ やユーザーダッシュボード などの重要なアプリケーション領域への不正アクセスが可能になります。 脆弱性の詳細 この脆弱性は、内部的な x-middleware-subrequest...

CVE-2024-32371

CVE-2024-32371 の説明 説明 CVE-2024-32371 として識別された脆弱性により、攻撃者は type パラメータを 1 から 0 に変更することで権限を昇格できます。この脆弱性により、通常のユーザーアカウントを持つ攻撃者が権限を昇格し、システムへの管理者アクセスを取得できます。 対象バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 脆弱なパラメータ パラメータ: type 影響を受ける値: 値 1（通常ユーザー）から 0（管理者）への変更 脆弱性の説明 この脆弱性は、typ...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403を悪用してJIRAアプリケーションからすべてのユーザーを簡単にスクレイピングできるようにしたかったので、このスクリプトを急ごしらえで作りました。決してきれいなコードではありませんし、1000人を超えるユーザーを返すリクエストには対応していません（最初の1000人に切り詰められます）が、脆弱性のあるJIRAサーバーからすべてのユーザーを素早くスクレイピングできます。 使用方法 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User...

CVE-2022-22972

CVE-2022-22972 vmware 認証バイパス root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

CVE-2023-27350-POC

CVE-2023-27350-POC 説明: このツールは、PaperCut MF/NG バージョン 8.0 以上、ただし 20.1.7、21.2.11、または 22.0.9 より前のバージョンにおける認証バイパス脆弱性を悪用するために設計されています。この脆弱性により、システムへの不正アクセスが可能になり、悪意のある目的に使用される可能性があります。 インストール: 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用法: 1. python3...

PowerJob <=4.3.2 - Unauthenticated Access

PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface. id: CVE-2023-29923 info: name: PowerJob =4.3.2 - Unauthenticated Access author: For3stCo1d severity: medium description: | PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface. impact: ...

Traggo Server - Local File Inclusion

traggo/server version 0.3.0 is vulnerable to directory traversal. id: CVE-2023-34843 info: name: Traggo Server - Local File Inclusion author: DhiyaneshDk severity: high description: | traggo/server version 0.3.0 is vulnerable to directory traversal. impact: | Successful exploitation of this...