CVE-2026-97646

A vulnerability exists in the ningzichun student-management-system (up to commit 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) within the admin/fun/getStudent.php file. The root cause is an authorization bypass triggered by the manipulation of the sid argument. This flaw can be exploited remotely . ...

EXOS < 31.7.4 / 32.0.0 < 32.7.4.15 / 33.0.0 < 33.1.100, 33.7.0 < 33.7.1 Privilege Escalation (SA-2026-088)

The version of EXOS installed on the remote host is missing a security update. It is, therefore, affected by an privilege escalation vulnerability. - ExtremeXOS shell environment utilities fail to safely canonicalize paths and can follow symbolic links from a writable user directory to a privileg...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS エクスプロイト 説明 このリポジトリは、atjiu pybbs ≤ v6.0.0 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-8550 の自動化された概念実証（PoC）エクスプロイトをホストしています。/admin/topic/list エンドポイントの username パラメータを対象としており、このパラメータには適切な入力サニタイズが欠如しています。 特徴 20以上のペイロードバリエーション: script、SVG、iframe、object、onerrorハンドラーなど...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU このリポジトリでは、docker compose を使用した CVE-2021-46398 脆弱性の悪用の概念実証と、この脆弱性が情報システムに与える影響の分析を提供します。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability エクスプロイト作者: ugurkarakoc ベンダーホームページ https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql ソフトウェアリンク https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概要 Online-Nurse-Hiring-System-v1.0 は、'username...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2025-10307

エクスプロイト: Backuply による任意のファイル削除 tarfile パストラバーサル ブラウザコンソール PoC 認証済み管理者 root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未認証の権限昇格 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未認証の権限昇格 📌 概要 このリポジトリには、CVE-2025-39459 のPython概念実証ツールが含まれています。この脆弱性は、Real Estate 7 WordPressテーマのバージョン 3.5.2以下 に影響します。 この脆弱性により、未認証の攻撃者 が新しいユーザーを登録し、権限を管理者 に昇格させることができ、サイト全体の乗っ取りにつながります。 製品: Real Estate 7...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 エクスプロイトツール WordPress プラグイン Opal Estate Pro における未認証管理者アカウント作成 mejbankadir によって完全に作成・開発されました SMH tech および Mejban HackSheild（NexoAmicus 傘下） 📋 説明 CVE-2025-6934 は、WordPress プラグイン Opal Estate Pro （バージョン = 1.7.5）における重大な脆弱性であり、認証されていない攻撃者が脆弱な WordPress サイト上に管理者アカウントを作成することを可能にします。...

CVE-2017-12542-Exploit

HP iLO 身份验证绕过（CVE-2017-12542） 本仓库包含针对 CVE-2017-12542 的概念验证（PoC）漏洞利用程序，该漏洞影响某些版本的 HP Integrated Lights-Out iLO 固件。 该漏洞允许未认证访问 iLO REST API，攻击者可借此枚举账户，并在存在漏洞的配置下创建新的管理员用户。 漏洞概述 CVE : CVE-2017-12542 受影响产品 : HP iLO（多代产品） 影响 : 身份验证绕过 未授权账户枚举 可能创建管理员用户 攻击向量 : 网络（HTTP/HTTPS） 所需权限 : 无（未认证） 此问题是由 iLO REST...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - 未認証の任意パスワードリセット CVE-2025-15030 User Profile Builder — 未認証のパスワードリセット → 管理者権限奪取 + シェルアップロード root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /|...

easyda

EasyDA - 簡単なWindowsドメインアクセススクリプト 簡単なWindowsドメインアクセススクリプト NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Daniel Compton、daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL のもとで公開されています。詳細については LICENSE を参照してください。 インストール root@kitploit: git clone...

CVE-2025-40554

CVE-2025-40554 エクスプロイトスイート SolarWinds Web Help Desk の認証バイパス脆弱性（CVE-2025-40554 / CVE-2025-40536）を検出・悪用するための包括的なセキュリティテストツールです。 ⚠️ 免責事項 教育目的および許可を得たセキュリティテスト専用 このツールは、自身が所有する、または明示的な書面によるテスト許可を得たシステムに対する、セキュリティ研究、ペネトレーションテスト、脆弱性評価のために提供されています。コンピュータシステムへの不正アクセスは違法です。著者は、このツールの誤用または損害について一切の責任を負いません。...

SecureConnect-Auth-Bypass

ConnectWise SecureConnect 認証バイパス脆弱性 ConnectWise SecureConnect 認証バイパス脆弱性の概念実証エクスプロイトです。 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ 使用方法 このスクリプトを実行すると、既存の管理者ユーザー資格情報が上書きされます。設定するパスワードは8文字以上である必要があります。 root@kitploit: % python3...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/...

CVE-2026-24291

🔓 特権昇格バイパスユーティリティ v2026 高度な Windows ワークフロー向けに合理化されたアクセス昇格 🧠 概念の概要 このツールは、繰り返しの手動認証なしにシステム権限を円滑に昇格させる必要があるパワーユーザー向けに設計されています。 Windows ユーザーアカウント制御のためのデジタルマスターキー のようなもので、「はい」のクリックを自動化し、スクリプト、 バッチファイル、レガシーアプリケーションが管理者権限でシームレスに動作できるようにします。従来のアプローチとは異なり、当社のソリューションは...

cups-script-final-project

機能 CVE-2025-58060 は Common UNIX Printing System CUPS における認証バイパスの脆弱性です。このツールは二段階の検出を行います。バージョン番号だけに頼るのではなく、バナーに基づくバージョンチェックとアクティブな認証バイパスプローブを組み合わせます。これにより、Server ヘッダーがパッチバージョンを切り詰めている場合でも、実際の脆弱性ステータスを確認できます。 ステージ1 — バージョンチェック CUPS の Web インターフェース（ポート 631）から Server: HTTP...

cve-2026-86060

CVE-2026-86060 — MikroTik RouterOS SSH 認証前の権限昇格による完全な管理者制御 項目| 値 ---|--- CVE| CVE-2026-86060 製品| MikroTik RouterOS SSH サービス 影響を受けるバージョン| RouterOS 6.x および 7.0.0 – 7.23.3 含む 修正済みバージョン| RouterOS 7.23.4 以降 脆弱性の種類| 認証前の権限昇格 認証バイパス / アクセス制御の不備 攻撃ベクトル| リモート、未認証、SSH サービス経由 前提条件| なし —...

CVE-2026-76578

CVE-2026-76578 — FreeIPA 匿名管理者乗っ取り 製品: FreeIPA 4.9.x – 4.13.3 深刻度: 重大 CVSS 9.8 修正済み: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 法的通知 この概念実証は、認可されたセキュリティ研究および脆弱性検証を目的として、 隔離された私有のラボ環境 内でのみ開発および実行されました。 このスクリプトを使用する前に: 自身が所有するシステム、または明示的にテストを許可されたシステムに対してのみ使用してください...