CVE-2025-59718-PoC

CVE-2025-59718 エクスプロイトウィザード 概要 このツールは、CVE-2025-59718（Fortinet製品（FortiOS、FortiProxy、FortiSwitchManagerなど）における、FortiCloud SSO向けSAMLメッセージの暗号署名の検証不備に起因する重大な認証バイパス脆弱性）の概念実証（PoC）エクスプロイトスクリプトです。この脆弱性により、認証されていないリモート攻撃者が認証をバイパスし、署名なしSAML応答を細工して送信することで管理アクセスを取得できます。 重要なお知らせ:...

CVE-2021-38699-Reflected-XSS

CVE-2021-38699 : TastyIgniter v3.0.7 レストランCMSにおける複数の反射型XSS 認証済み反射型XSSが、TastyIgniter Adminダッシュボードのバージョン3.0.7に存在します。 https://vulners.com/cve/CVE-2021-38699 PoC: Adminダッシュボード start パラメータ: root@kitploit: POST http://cvefarm.local/admin/dashboard HTTP/1.1 User-Agent: Mozilla/5.0 X11; Linux x8664;...

SharpRelay

사용법 이 공격이 작동하기 위한 유일한 요구사항은 로컬 관리자 권한이 있거나 드라이버를 로드할 수 있는 비콘beacon을 보유하는 것입니다. SharpRelay를 사용한 공격은 다음과 같이 작동합니다: 서명된 WinDivert 드라이버를 손상된 호스트의 임의 폴더에 업로드합니다 SharpRelay를 실행하여 포트 445로 들어오는 패킷의 대상 포트를 수정하고 다른 포트예: 8445로 리디렉션합니다 비콘에서 Cobalt Strike의 rportfwd 명령을 실행하여 손상된 호스트의 포트 8445를 팀서버의 포트 445로 전달합니...

CVE-2026-96448

A flaw in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak allows for privilege escalation . The vulnerability exists because the system fails to inspect the contents of composite roles when verifying if a delegated administrator has permission to assign a specific role. Consequen...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 root@kitploit: docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example....

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 および CVE-2023–26326 を悪用して RCE を達成する 使用方法 root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析と技術的詳細...

Invoke-SessionHunter

Invoke-SessionHunter 원격 컴퓨터에서 활성 사용자 세션에 대한 정보를 검색하고 표시합니다. 관리자 권한이 필요하지 않습니다. 이 도구는 원격 레지스트리 서비스를 활용하여 원격 컴퓨터의 HKEYUSERS 레지스트리 하이브를 쿼리합니다. 활성 사용자 세션과 관련된 SID보안 식별자를 식별 및 추출하고, 이를 해당 사용자 이름으로 변환하여 현재 로그인한 사용자에 대한 정보를 제공합니다. -CheckAdminAccess 스위치가 제공되면 Invoke-WMIRemoting을 사용하여 로컬 관리자 권한이 있는 대상에 인증...

CVE-2026-19775

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2024-7313

Shield Security プラグインの脆弱性エクスプロイト CVE-2024-7313 概要 このリポジトリには、WordPress 用 Shield Security プラグイン（20.0.6 未満のバージョンに影響）の反射型 XSS 脆弱性を悪用するために設計された Python PoC スクリプトが含まれています。この脆弱性（CVE-2024-7313）により、攻撃者はターゲットに合わせた悪意のあるリンクを作成でき、管理者がそのリンクをクリックすると、XSS...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： root@kitploit: wget FuguHub.com/install/FuguHub.linux.install chmod +x...

MakeMeEnterpriseAdmin

実行成功の例: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX [email protected]...

CVE-2024-42327

CVE-2024-42327: Zabbix 権限昇格 - RCE 説明 この Proof-of-Concept POC は、CVE-2024-42327 を悪用して管理者API認証トークンを漏洩させ、アイテムを作成して Zabbix サーバー 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 上でリバースシェルを獲得するために使用できます。 Zabbix フロントエンド上で、デフォルトの User ロール、または API アクセスを提供するその他のロールを持つ非管理者ユーザーアカウントがこの脆弱性を悪用できます。 CUser クラスの addRelatedObjects 関...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security / Internet Security / Antivirus Pro（インストーラ）におけるDLLハイジャック 影響を受ける製品: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 影響を受けるインストーラ: Quick Heal Total Security 64 bit 17.00 QHTS64.exe, QHTSFT64.exe - バージョン...

EUVD-2026-86539

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2026-19775 OpenStation <= 1.1.7 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via AI Copilot Search Endpoint

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2026-19775

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP 📝 target-ip を対象の CrushFTP サーバーの実際の IP...