CVE-2017-5487

Установка и запуск скрипта 💻 Предварительные требования Перед началом убедитесь, что на вашем компьютере установлены следующие инструменты: Python 3.x Git pip для управления зависимостями Python Шаги установки 1. Клонировать репозиторий Используйте git для клонирования репозитория: root@kitploit:...

CVE-2021-22911

CVE-2021-22911 Изменённая версия оригинального эксплойта для экономии времени на сбросе пароля для непривилегированного пользователя Скрипт предполагает, что вы можете зарегистрировать учётную запись или уже знаете учётные данные непривилегированных пользователей. Измените пароль на действительны...

CVE-2014-0472

CVE-2014-0472 사용 root@kitploit: docker-compose up -d localhost:8083에 접속하세요. 참고: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 사용자 입력일반적으로 작업 완료 후 리디렉션할 위치를 나타내는 쿼리스트링의 "next" 매개변수을 기반으로 URL을 구성하는 하나 이상의 뷰가 존재합니다. 2. 공격자가 서버의 Python 임포트 경로에 존재하는 것으로 알려진 하나 이상의 모듈이 있으며, 이 모듈은 임포트 시...

CVE-2026-89099 Race Condition in MongoDB Server Document Value Layer Leads to Memory Corruption

A race condition in the document value layer of MongoDB Server can allow concurrent server threads to operate on the same internal memory without synchronization, leading to memory corruption. An authenticated user holding ordinary read-write privileges on a database may be able to trigger this...

CVE-2021-43858-MinIO

CVE-2021-43858 эксплойт MinIO Уязвимость повышения привилегий пользователя MinIO CVE-2021-43858 exp Способ запуска: go run exp.go ip port...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - Неаутентифицированное повышение привилегий Описание Функциональность регистрации пользователей плагина позволяла передавать произвольные метаданные пользователя, включая wpcapabilities, во время регистрации, что позволяло пользователям регистрироваться в...

CVE-2026-54047

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

ShatteredFTP

ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...

enumpossible

enumpossible Проверяет список SSH-серверов на доступность аутентификации по паролю и на наличие уязвимости перечисления пользователей SSH CVE-2018-15473 на идентифицированных серверах. Использует слегка модифицированную версию https://www.exploit-db.com/exploits/45939 от @LeapSecurity для проверк...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403을 이용하여 JIRA 애플리케이션에서 모든 사용자를 손쉽게 긁어오고 싶어서 이 스크립트를 만들었습니다. 가장 깔끔한 코드는 아니며, 1000명이 넘는 사용자를 반환하는 요청은 처리하지 않습니다처음 1000명으로 잘립니다. 하지만 취약한 JIRA 서버에서 모든 사용자를 빠르게 긁어올 수 있습니다. 사용법 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v 취약한 JIRA 인스턴스에서 사용자 정보 긁어오기...

CVE-2021-40870

CVE-2021-40870 Aviatrix에서 위험한 유형의 파일을 제한 없이 업로드할 수 있어 인증된 사용자가 임의 코드를 실행할 수 있습니다 https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概要 このコードはCVE-2023-32315のPython版PoCであり、一連の操作を実行して対象サイトがCVE-2023-32315脆弱性の影響を受けるかどうかを検証し、影響を受けるサイト上でいくつかの操作を試みます。 検証の結果、cookieのcsrfとjsessionidは必須ではなく、存在していて形式が正しければ問題ありません。4.0.x程度の低バージョンではcsrfは使用されていません。...

CVE-2024-52302

CVE-2024-52302: Уязвимость неограниченной загрузки файлов в Common-User-Management Обзор Я обнаружил критическую уязвимость безопасности в common-user-management , мощном приложении на Spring Boot, предоставляющем службы управления пользователями для динамического контроля доступа. Эта уязвимость...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – 보안 구성 오류 ClickJacking ⚠️ 기본 점수: 6.5 중간 척도: CVSS ⚠️ 📌 설명 이 저장소는 G1 사이트에 존재하는 Clickjacking 유형의 보안 취약점을 시연합니다. 이 취약점으로 인해 공격자는 사이트를 iframe 안에 로드하여 사용자를 속이기 위한 악성 요소를 겹쳐 표시할 수 있습니다. ⚠️ Clickjacking이란? ClickjackingUI Redressing이라고도 함은 사용자가 인지하지 못하는 사이에 합법적인 페이지와 상호작용하도록 속이는 공격입니다. 이는...

EUVD-2026-76152

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2026-54047 Laci Synchroni Backend Vulnerable to Account Takeover / User Impersonation via Client-Side Configuration Manipulation

Laci Synchroni is a decentralized mod and appearance sync server and plugin for Dalamud. Versions of the backend prior to 1.2.3 have an improper authentication vulnerability in the application's OAuth2 login flow. The application relies on client-side state by trusting the UID field inside the...

CVE-2025-3054-Exploit

CVE-2025-3054 Эксплойт: Скачать здесь Подробности Идентификатор CVE : CVE-2025-3054 Опубликовано : June 5, 2025 CVSS : 8.8 Патч доступен: Официальный патч пока отсутствует Воздействие Плагин WP User Frontend Pro для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа...

CVE-2026-89265

MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a catego...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 권한이 부여된 보안 팀이 자체 소유 또는 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지 및 노출 범위를 검증하는 데만 도움이 되도록 제공됩니다. 이 자료의 사용이 합법적이고, 권한이 부여되었으며, 통제된 상태에서 격리된 테스트 환경에서 수행되도록 하는 책임은 전적으로 사용자에게 있습니다. !WARNING 이 PoC는 파괴적입니다. 성공 시 라이브 커널 자격 증명credential을 손상시키고,...

CVE-2020-24033

fs.com S3900 24T4S 최신 버전1.7.1 및 이전 모든 버전, CSRF 백스테이지 관리자 해당 폼에는 인증 또는 토큰 인증 메커니즘이 없으므로, 전체 액세스 권한을 가진 사용자를 추가할 수 있는 사이트 간 요청 위조사용자 계정 추가가 존재합니다. S3900 24T4S의 모든 폼은 사이트 간 요청 위조 공격에 취약합니다. root@kitploit: User Name admin guest admin2 Access Level 0 option v...