CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...

CVE-2022-32060

Snipe-IT バージョン v6.0.2 脆弱性の説明: Snipe-IT v6.0.2 の「Update Branding Settings」コンポーネントにおける任意ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: Update Branding Settings ページに悪意のあるファイルをアップロードした際に、ファイルアップロードの脆弱性を発見しました。 ペイロード : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg...

XCTR-Hacking-Tools

🍀 XCTR ハッキングツール 🍀 バージョン 1.0.0 情報収集 のためのオールインワンツール。 Instagram: Capture the Root 🖼️ スクリーンショット 🖼️ 📹 使い方 📹 画像をクリックしてください... Jolanda de Koff さん、ありがとうございます。 素晴らしい記事が多数掲載されている https://hackingpassion.com をご覧ください。 📒 お読みください 📒 最初に、すべてを保存するプロジェクトを作成する必要があります 。 収集された情報はすべて、results ディレクトリ内の "project-name"...

CVE-2024-32371

CVE-2024-32371 の説明 説明 CVE-2024-32371 として識別された脆弱性により、攻撃者は type パラメータを 1 から 0 に変更することで権限を昇格できます。この脆弱性により、通常のユーザーアカウントを持つ攻撃者が権限を昇格し、システムへの管理者アクセスを取得できます。 対象バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までのすべてのバージョンに適用されます。 脆弱なパラメータ パラメータ: type 影響を受ける値: 値 1（通常ユーザー）から 0（管理者）への変更 脆弱性の説明 この脆弱性は、typ...

EUVD-2026-87291

TDuck survey form through 6.0 lacks authorization checks on FormThemeController write endpoints for global form themes and categories. Authenticated non-admin users can add, modify, or delete themes and theme categories affecting forms owned by other users...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023年から管理者アクセスに悪用されています。 このリポジトリには、CVE-2026-20127の動作する概念実証（PoC）エクスプロイトが含まれています。これは、Cisco Catalyst SD-WAN Controller（旧vSmart）およびCatalyst SD-WAN Manager（旧vManage）における重大な事前認証の脆弱性であり、2023年以降、実環境で積極的に悪用されています。...

CVE-2024-6536

説明 このスクリプトは CVE-2024-6536 の PoC です。Wordpress 用 Zephyr Project Manager プラグインで XSS が可能です。認証とプロジェクトマネージャ管理者権限が必要です。 使い方 root@kitploit: python3 CVE-2024-6536.py -u -p -w 例: python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress リンク...

CVE-2024-27956

WP Automatic プラグイン SQLインジェクション エクスプロイト CVE-2024-27956 WordPress サイトに影響を与える WP Automatic プラグインの SQLインジェクション脆弱性 CVE-2024-27956 に対する概念実証エクスプロイトです。 📌 説明 このエクスプロイトは、WordPress 用 WP Automatic プラグイン（バージョン 3.9.2.0）の重要な未認証 SQLインジェクション脆弱性を標的としています。この脆弱性により、攻撃者は管理ユーザーを作成し、脆弱なウェブサイトを完全に制御できるようになります。 🚀 特徴...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

CVE-2026-63216

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, unsanitized option labels are rendered in the configuration dialogs of AI Agents within Zammad's admin UI. When rendering the list of selected options, the option label is output as raw HTML without escaping. An...

EUVD-2026-87260

A vulnerability was determined in krayin laravel-crm up to 2.2.5. This affects an unknown part of the file packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php of the component User Management. Executing a manipulation of the argument roleid can lead to improper privilege...

SessionView

SessionView Windows Server上のすべてのユーザーセッション（セッションGUIDを含む）を列挙して表示する軽量なCコンソールアプリケーションです。 機能 完全なセッション列挙 : Windowsサーバー上のすべてのアクティブなセッションを一覧表示します 詳細なセッション情報 : セッションID、ステーション名、接続状態、ユーザー名、ドメインを表示します セッションGUIDの取得 : Windowsレジストリから各セッションの一意のGUID識別子を抽出します 接続状態の検出 : セッションがアクティブ、切断、アイドルなどの状態かを表示します クリーンなコンソール出力 ...

Invoke-WCMDump

Invoke-WCMDump Credential ManagerからWindows資格情報をダンプするPowerShellスクリプト Invoke-WCMDumpは、Credential Manager内のWindows資格情報を列挙し、各資格情報について利用可能な情報を抽出します。"Generic"タイプの資格情報についてはパスワードが取得できますが、"Domain"タイプの資格情報については同じ方法では取得できません。資格情報は現在のユーザーのみ返されます。 管理者権限は必要ありません！ 作者: Barrett Adams @peewpw 例 root@kitploit:...

CVE-2021-23132

CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder 영어 Português 영어 대시보드 파인더 Cangibrina는 멀티 플랫폼 도구로, 워드리스트, 구글, nmap 및 robots.txt를 이용한 무차별 대입 공격을 통해 사이트의 관리자 대시보드를 얻는 것을 목표로 합니다. 요구 사항:...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

KSLDBYOVDARK

KSLDBYOVD 참고: KslKatz 및 KslDump. KslD.sys 일명 MpKslDrv.sys는 한때 Microsoft 안티멀웨어Microsoft Defender 바이러스 백신, 구형 Windows 버전의 Windows Defender 바이러스 백신, Microsoft Security Essentials, System Center Endpoint Protection 등 포함의 안티루트킷 도구 드라이버 중 하나였습니다. ARK안티루트킷 드라이버로서, 이 드라이버는 임의의 파일 이름, 임의의 서비스 이름, 임의의 디바이스...