119951 matches found
CVE-2026-76133
Ebyte NE2-D11 (and related variant NA111-M ) uses a deprecated hashing algorithm in an authentication-related operation. When an attacker can manipulate or predict the authentication exchange, the weak cryptographic construction may reduce the assurance of the authentication mechanism and facilit...
EUVD-2026-68612
The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...
CVE-2026-76133 Ebyte NA111-M Use of a Broken or Risky Cryptographic Algorithm
The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate...
CVE-2025-61163
A flaw was found in Cohere North AI. The server fails to properly validate the Origin header of incoming connection requests, leading to an excessively permissive cross-domain policy with untrusted domains. This vulnerability could allow an attacker to gain unauthorized access to sensitive...
nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw
A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...
nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw
A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...
CVE-2011-2523-poc
CVE-2011-2523-poc 이것은 socket 및 telnetlib 모듈을 사용하여 CVE-2011-2523, VSFTPD 2.3.4 백도어 명령 실행 취약점을 악용하는 python3 스크립트입니다. 요구 사항 root@kitploit: sudo python3 -m pip install pwntools 설치 root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd CVE-2011-2523-poc/ chmod +x exploit.py 사용법...
BIT-KEYCLOAK-2026-16072 Keycloak-services: keycloak-services: organization invitation link exposure allows unauthorized member creation
A flaw was found in the organization management component of Keycloak. A delegated administrator with permission to manage organizations can create an invitation for a non-existent email address and then retrieve the secret registration link directly through the application programming interface...
CVE-2023-22518
Эксплойт CVE-2023-22518 Описание Этот репозиторий содержит скрипт эксплойта для CVE-2023-22518. Скрипт позволяет осуществлять несанкционированную загрузку файлов, что потенциально может привести к удаленному выполнению кода или другим уязвимостям безопасности. Предупреждение Этот репозиторий...
CVE-2017-14263
HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd 첫째, 게스트 사용자의 SessionID를 획득합니다. 모든 HTTP 요청에서 SessionID를 찾을 수 있습니다. 예를 들어: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...
CVE-2024-29269-EXPLOIT
CVE-2024-29269 - Telesquare TLR-2005KSH 원격 코드 실행 RCE Telesquare TLR-2005Ksh 버전 1.0.0 및 1.1.4에서 Cmd 매개변수를 악용하여 공격자가 임의의 시스템 명령을 실행할 수 있는 문제가 확인되었습니다. 이 취약점으로 인해 승인되지 않은 개인이 영향을 받는 시스템에서 명령을 실행하여 무단 액세스 또는 기타 악의적인 활동을 수행할 수 있습니다. 개념 증명 PoC 익스플로잇 교육 목적으로만 취약점을 시연하기 위한 개념 증명PoC 익스플로잇이 제공됩니다. 이 익스플로잇을...
MetabaseRceTools
MetabaseRceTools CVE-2023-38646 Metabase RCE инструмент CVE-2023-38646 Графический инструмент для эксплуатации RCE Модуль проверки Введите указанный URL для получения неавторизованного токена Выполнение команд Этот модуль сначала требует выполнения модуля проверки для получения токена JarLocation...
CVE-2023-29923
CVE-2023-29923 1、Подготовьте файл url.txt, например: 2、Выполните python CVE-2023-29923.py -f url.txt 3、Активы, обнаруженные с уязвимостью неавторизованного доступа, будут сохранены в файл result.txt в той же директории...
CVE-2017-7921
CVE-2017-7921 Hikvision неавторизованный доступ poc и проверка пароля Использование Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程...
nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw
A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...
CVE-2017-7921-EXPLOIT
CVE-2017-7921 - Hikvision 카메라 시리즈 부적절한 인증 취약점 CVE-2017-7921로 식별된 보안 결함은 다양한 Hikvision 카메라 모델에 영향을 미칩니다. 이 취약점은 DS-2CD2xx2F-I 시리즈V5.2.0 build 140721 V5.4.0 build 160530, DS-2CD2xx0F-I 시리즈V5.2.0 build 140721 V5.4.0 Build 160401, DS-2CD2xx2FWD 시리즈V5.3.1 build 150410 V5.4.4 Build 161125, DS-2CD4x2xFW...
NextSploit
🔍 NextSploit: Next.js CVE-2025-29927 스캐너 및 익스플로잇 도구 ⚠️ NextSploit 는 Next.js의 보안 결함인 CVE-2025-29927 을 탐지하고 익스플로잇하기 위해 설계된 명령줄 도구입니다. 이 도구는 먼저 대상 웹사이트가 Next.js를 실행 중인지 식별하고, 해당 버전이 취약한 범위에 속하는지 확인합니다. 웹사이트가 취약한 것으로 확인되면, 도구는 자동으로 문제를 익스플로잇 하여 미들웨어 보호를 우회하고, 제한된 페이지에 대한 무단 액세스를 허용할 수 있습니다. 🚀 기능 🔍 자동...
brokeCLAUDIA
🔓 brokeCLAUDIA - CVE-2025-41090 CVE-2025-41090 - microCLAUDIA의 손상된 접근 제어 취약점 📑 목차 microCLAUDIA란 무엇인가? 취약점 CVE-2025-41090 📂 공개 공시 CWE 손상된 접근 제어 수정 조치 발표 자료 익스플로잇 📂 개요 요구 사항 설치 사용법 참고 사항 참고 자료...
php: ext-pgsql: PHP: SQL injection via improper backslash escaping
A flaw was found in PHP. Improper escaping of backslashes in attacker-provided parameters can lead to a SQL injection vulnerability. A remote attacker could exploit this flaw by crafting malicious input, potentially gaining unauthorized access to sensitive information, manipulating data, or causi...