CVE-2021-37580

Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： root@kitploit: python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL...

linux-4.19.72_CVE-2023-0386

Linux カーネル カーネル開発者およびユーザ向けのガイドがいくつか用意されています。これらのガイドは HTML や PDF など様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも閲覧できます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

sqlmate

sqlmate SQLMap에 있어야 한다고 생각하는 몇 가지 기능이 있습니다. 대상의 관리자 패널 찾기, 더 나은 해시 크래킹 등. 같은 생각이라면 SQLMate가 적합합니다. 무엇을 하나요? --dork 옵션을 통해 SQL injection dork를 입력하면 취약한 사이트를 찾아줍니다. 그 후, 관리자 패널을 찾고 SQL 쿼리로 우회를 시도합니다. MD5, SHA1, SHA2에 대해 매우 빠른 해시 조회를 수행합니다. --hash 옵션으로 해시를 제공할 수 있습니다. 평균 조회 시간은 2초 미만입니다. 또한, --list...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer エクスプロイト Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Burp Suit を使用したエクスプロイト リクエストヘッダーに以下のような Match and Replace を追加します: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

exploit_cve-2021-29447

exploitcve-2021-29447 教育目的のみです。 このエクスプロイトは、wordpress 5.6.2 と php8 が動作しているサーバーから任意のファイルを取得するための、非常に便利なツールです。参照: https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 必要なのは、基本的な wp-admin アクセスと、メディアファイルをアップロードできる権限だけです。 このエクスプロイトは、wp-admin を使ってアップロードするための .wav ファイルペイロードを生成します。...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance プラグイン WordPress の脆弱性 CVE-2018-19207 のエクスプロイト このPythonスクリプトは、管理者ロールを持つユーザーを作成します。あなたの特定のケースに応じて、baseurl、username、email の変数を変更してください。新しく作成されたユーザーアカウントにパスワードを設定するために、このアドレスにメールが送信されるため、有効なメールアドレスが必要です。 これは WP GDPR Compliance プラグインのバージョン 1.4.2 以下で動作します。...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE CVE-2023-41362 のエクスプロイト ブログ記事: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2019-16097-batch

CVE-2019-16097-batch 免責事項 セキュリティ研究のみに使用し、違法なテストは行わないでください。結果は自己責任となります！！！ CVE-2019-16097-batch バッチ式脆弱性悪用スクリプト url.txtファイルに対象アドレスを一括で追加してください http://1.1.1.1 http://2.2.2.2 pythonでこのスクリプトを実行すると、result.txtで最終的な検証結果を確認できます 脆弱性の背景...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 認証なしの任意オプション更新 説明 このプラグインは、RESTエンドポイントを介してオプションを更新する際に認可とCSRFチェックを行わず、更新対象のオプションがプラグインに属していることも確認しません。その結果、認証されていない攻撃者が、userscanregister や defaultrole などの任意のブログオプションを変更し、新しい管理者アカウントを作成してブログを乗っ取ることが可能になります。 例: 管理者と登録を有効にする root@kitploit: $ python3...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール root@kitploit:...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE エクスプロイトツール CVE-2023-41425 このPythonベースの攻撃的セキュリティツールは、WonderCMS 4.3.2 の Remote Code Execution RCE 脆弱性（具体的には CVE-2023-41425 ）のエクスプロイトを自動化します。悪意のあるZIPテーマモジュールを作成し、JavaScriptベースのXSSペイロード を配信して管理者セッションを乗っ取り、PHPリバースシェルを展開するプロセスを効率化します。 ⚠️ 教育目的および許可されたセキュリティテスト目的のみに使用してください。 📚 目次 ⚙️ 機能 📥...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

ProxyLogon

ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト root@kitploit: Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

AdminSnatcher

AdminSnatcher 몇 초 안에 모든 웹사이트의 관리자 패널을 낚아채세요. 사용법: 1. 터미널로 이동하여 해당 경로로 cd 하세요. 2. 다음을 입력하세요: python3 adminsnatcher.py --url https://example.com 요구 사항 1. Python 3 2. Python3에 다음 라이브러리가 설치되어 있어야 합니다: Requests Random Colorama 왜 AdminSnatcher만? 1. 관리자 패널 디렉토리의 방대한 단어 목록. 2. 100% 빠르고 효율적입니다. 연락처: 문의 사항...