CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP 📝 target-ip を対象の CrushFTP サーバーの実際の IP...

WantasticCore

Wantastic ブラウザ管理ポータル付きのセルフホスト型WireGuardメッシュ。すべてを1つのコンテナに。 デモを試す → · Discordに参加 → なぜWantasticなのか オーバーレイVPNの分野は混み合っています — Tailscale、Headscale、NetBird、 wg-easy。それらはすべて「デバイス同士が相互に到達できる」ところで止まります。Wantastic はさらに先へ進みます。 1. ブラウザからデバイス上で実際に 作業 できます。 これらを搭載した セルフホスト型オーバーレイは他にありません： 資格情報を再暗号化するWinboxプロキシ —...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys 커널 메모리 매핑 to 사용자 모드 CVE-2026-13585 요약 ASUS bsitf.sys 또는 AsusBSItf.sys로 배포됨 커널 드라이버는 IOCTL 0x222808을 노출하며, 이 IOCTL은 공격자가 제어하는 크기의 물리적으로 연속된 커널 메모리를 할당하고, 이를 호출 프로세스의 주소 공간에 읽기/쓰기 권한으로 매핑한 후, 사용자 모드 가상 주소와 물리적 주소를 호출자에게 반환합니다. 장치를 열기 위해서는 관리자 권한이 필요하므로, 이는 관리자에서 커널로의 권한 상승입니다...

MAL-012

MAL-012: 管理コンソールの反射型クロスサイトスクリプティングによるPayara Serverのリモートコード実行 Payara Admin Consoleで、反射型クロスサイトスクリプティング（XSS）攻撃が発見されました。管理者ユーザーに悪意のあるURLにアクセスさせ、「ファイルを選択」ボタンをクリックさせることで、攻撃者は任意のJavaScriptコードを実行し、ユーザーになりすまして管理機能を悪意のある目的に利用できます。 XSSがPayara Admin...

CVE-2020-24597

HK 製 CVE-2020-24597: commedia のディレクトリトラバーサルによる RCE 注: Joomla コア 3.9.21 は不適切に修正されたため、このバグは適切にパッチされていません。このパッチは簡単に回避できます。このバグが完全に修正されるまで、この内容を秘密にしておきたいと思います。 リンク https://developer.joomla.org/security-centre/827-20200803-core-directory-traversal-in-com-media.html PoC 完全版 影響を受けるバージョン: Joomla コア =3.9....

Lurkstrain

Lurkstrain ペネトレーションテスター向けのオールインワン管理パネルクローラー。...

Custom-Nuclei-Templates

カスタムNucleiテンプレート このNucleiテンプレート集は、セキュリティテスト能力を強化するために設計されています。いくつかのカスタムテンプレートを作成しましたが、時間の経過とともにもっと追加するかもしれません。 はじめに Nucleiは、高速かつカスタマイズ可能な脆弱性スキャンのための強力なツールです。このリポジトリには、楽しみのために作成したカスタムテンプレートのセットが含まれています。 インストール このリポジトリをクローンし、テンプレートをNucleiテンプレートディレクトリに配置してください： root@kitploit: git clone...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC Zabbix フロントエンドの非管理者ユーザーアカウントで、デフォルトの User ロール、または API アクセスを許可するその他のロールを持つ場合、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数には SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 免責事項 このスクリプトは教育目的のみで提供されています！ 概念実証 バージョン 6.0.31 の次のコードは SQLi に対して脆弱です:...

CVE-2024-28000

CVE-2024-28000 litespeed-cache =6.3 用の CVE-2024-28000 エクスプロイトです。管理者アカウントを作成して権限昇格を可能にします ビルド root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免責事項 このPoCは教育目的のみを対象としています。システム所有者の明示的な許可なしに、このスクリプトをシステムへの攻撃に使用しないでください。システムへの不正アクセスは違法かつ非倫理的です。...

Gogs_RCE

GogsRCE 漏洞复现 0x01 前台注册普通账号 0x02 go 编译伪造管理员session go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 認証なしSSRF 説明 Fusion Builder は、ユーザーがドラッグ＆ドロップインターフェースを使用してページを作成・編集できるWordPressプラグインです。このプラグインには、攻撃者がサーバー上の任意のファイルを読み取ることを可能にする、認証なしのSSRF脆弱性があります。 概念実証 リクエスト: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windo...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 の脆弱性を悪用するエクスプロイト。 Palo Alto Networks によると: PAN-OS 管理インターフェースにおける OS コマンドインジェクションの脆弱性で、認証済み管理者が root 権限で任意の OS コマンドを実行できるようになります。 この問題の影響を受けるバージョン: PAN-OS 9.0 の 9.0.10 より前のバージョン PAN-OS 9.1 の 9.1.4 より前のバージョン PAN-OS 10.0 の 10.0.1 より前のバージョン デモ クレジット 本脆弱性を発見した研究者である Positiv...

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: 未認証管理者アクセス悪用エクスプロイト これを最初に公開するつもりはなかった... それは確かだ.. PoC は公開済みです。 教育・研究目的でのみ作成されました! 使用は自己責任で行ってください!...

CVE-2024-44000

EN GenCookieSessionHijack は、WordPressサイトで安全でない形で公開されたデバッグログを悪用してセッションCookieを抽出するために設計されたPoCツールです。これにより、攻撃者はアクティブな管理者セッションを乗っ取り、WordPress管理ダッシュボードへの不正アクセスを得ることができます。 特徴 WordPressのデバッグログからCookieを抽出します。 セッションCookieを識別してフィルタリングします（例：wordpressloggedin）。 管理者アクセスのためにセッションハイジャックを自動的に試行します。...

kong-pwn

kong-pwn 露出したKongAPIをプロキシとして使い、メタデータURLや内部URLを取得します。 CVE-2020-11710 - これは脆弱性ではなく、設定ミスです。 使用方法 root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are required: -u/--url, -s/--ssrf 例 root@kitploit: $ python3 kong-pwn.py -u http://127.0.0.1:8001 ...

magnolia-rce

エクスプロイトタイトル: Magnolia DX Core 6.3.8 - コマンドインジェクション 日付: 05/16/2025 エクスプロイト作成者: tmrswrr バージョン: 6.3.8 ベンダーホームページ: https://docs.magnolia-cms.com/home/ 製品: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. 管理者として認証します:...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMSにおける事前認証SQLi RCE FortiClientEMS 7.4.4における未認証SQLインジェクション 管理GUIへの細工されたHTTPリクエストによる潜在的なリモートコード実行 📋 概要 CVE-2026-21643 は、Fortinet FortiClient Endpoint Management Server FortiClientEMS のバージョン 7.4.4 にのみ影響する深刻な SQLインジェクション脆弱性 CWE-89 です。 未認証の...