-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-Confluence Data CenterおよびServerにおけるRCE この脆弱性により、認証されていない攻撃者が脆弱なConfluenceサーバー上で任意のコードをリモートで実行できる可能性があります。この脆弱性は、Confluence REST APIにおけるユーザー入力の不適切な検証に起因します。これにより、攻撃者はConfluenceサーバーに悪意のあるコードを注入し、そのコードをサーバーが実行する可能性があります。 影響を受けるバージョン Confluence Data Center = 8.9.0 8.8.0 = Confluence...

CVE_2019_19844

djangocve201919844poc PoC for CVE-2019-19844 Setup 1. docker-compose run --service-ports web python manage.py migrate --no-input 2. docker-compose run --service-ports web python manage.py createsuperuser [email protected] --username 0xsha 3. Head on to...

CVE-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 Waitress バージョン 1.4.2 は、Waitress が不正な文字を含むヘッダーを受信したとき、DOS 攻撃を許容します。"Bad-header: xxxxxxxxxxxxxxx\x10" のようなヘッダーを受信すると、正規表現エンジンが破滅的なバックトラッキングを引き起こし、プロセスが CPU 時間を 100% 使用して他の操作をすべてブロックします。これにより、攻撃者は不正なヘッダーを含む単一のリクエストを送信し、サービスをオフラインにすることができます。 NVD による 使用方法...

CVE-2025-7340

🚨 HT Contact Form Widget 以执行系统命令。 ✅ 示例： root@kitploit: http://target.com/wp-content/uploads/htform/temp/shell.php?cmd=whoami 🖥️ 示例输出 root@kitploit: Starting exploit...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作成者: partywave 協力: Raptx team 外部参考文献 HotelDruid 3.0.8 変更履歴 CVE ブログ記事 Raptx サイト 脆弱性 この脆弱性は、/modificaapp.php エンドポイントにおける単純な Stored Cross Site Scripting XSS です。 攻撃者は、セキュリティ対策の欠如により、 'New Photo Url' 機能にURLを装ったjavascriptペイロードを挿入できます。 脆弱なコードは、HotelDruid ",...

CVE-2026-78079

Joomla Extension - joomshaper.com - Open Redirect via Base64 Return Parameter in Helix Ultimate 2.2.10 - Return redirect parameters accepted arbitrary Base64 strings without verifying whether the resolved target was an internal site URL via Uri::isInternal...

adfly

adfly active directory query tool using LDAP Protocol , helps red teamer / penetration testers to validate users credentials , retrieve information about AD users , AD groups AD fly is Tool uses LDAP Protocol for users authentication access and queries of information ,since AD fly uses LDAP for...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard ディレクトリトラバーサル SAP NetWeaver は、SAP の統合テクノロジープラットフォームであり、SAP Business Suite 以降のすべての SAP アプリケーションの技術基盤です。SAP NetWeaver はサービス指向のアプリケーションおよび統合プラットフォームで、SAP アプリケーションの開発・実行環境を提供し、カスタム開発や他のアプリケーション・システムとの統合にも使用できます。SAP NetWeaver AS JAVA（LM...

CVE-2025-20281-Cisco

CVE-2025-20281 - Cisco ISE RCE Vulnerability Checker This script checks for the presence of the CVE-2025-20281 vulnerability in Cisco Identity Services Engine ISE and ISE-PIC, which allows unauthenticated remote code execution RCE as root due to insufficient input validation in a specific API. Th...

EUVD-2026-68527

Joomla Extension - joomshaper.com - Privileged File Upload Bypass via Content Spoofing in Helix Ultimate 2.2.10 - Image uploads previously validated only file extension and basic size parameters. Non-image files disguised with raster extensions could be uploaded. Added strict MIME verification an...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest 情報セキュリティ業務では、HTTPS を C2 や標的ネットワーク内での移動手段として利用することは非常に便利なメカニズムです。さらに PowerShell は、オペレーターが動的な結果を達成するのに役立つ驚くべき生産性ツールです。当然の次の結論は、C2 チャネル HTTPS とエフェクトジェネレーター PowerShell を組み合わせることです。自己署名証明書をすぐに生成すれば、すべて順調に進むはずですよね？ 残念ながら、Microsoft そして拡張的には PowerShell は、検証できない証明書で保護された SSL...

json-sanitizer

json-sanitizer Given JSON-like content, The JSON Sanitizer converts it to valid JSON. Getting Started - Contact This can be attached at either end of a data-pipeline to help satisfy Postel's principle: be conservative in what you do, be liberal in what you accept from others Applied to JSON-like...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb ラボのセットアップ root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 説明 jsonpath-plus パッケージの 10.3...

CVE-2025-63943

CVE-2025-63943 — Grocery Store Management System 1.0 におけるSQLインジェクション 概要 Grocery Store Management System 1.0 （ anirudhkannan 作成のPHP/MySQLベースのWebアプリケーション）の searchproducts.php コンポーネントにおいて、高深刻度の SQLインジェクション の脆弱性が確認されました。 この問題は、ユーザーが制御する scost...

WHOREPRESS

Wordpress login checker Install root@kitploit: npm install --global whorepress Usage make sure you have a list with format url:username:pass root@kitploit: whorepress list.txt Arguments list Arguments| Description ---|--- --admin-only| check only for admin priviledge --debug| debug error output...

CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...

CVE-2024-0710

CVE-2024-0710 脆弱性: CVE-2024-0710 認証なしフォーム送信による一意識別子の改ざん CVSS: 5.3 Medium ソフトウェア: GP Unique ID gp-unique-id 影響を受けるバージョン: = 1.5.5 修正バージョン: 1.5.6 開発者: Gravity Wiz 研究者: Karl Emil Nikka, Nikka Systems 公開日: 2024-04-10 最終更新日: 2024-04-18 概要...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-4323 概要 Fluent Bit の HTTP サーバ実装における handletracerequest および parsetracerequest 関数が、深刻な脆弱性 CVE-2024-4323...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...