CVE-2026-42324

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 著者: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0におけるCSRF脆弱性 説明 CVE-2024-40119 は、Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 ファームウェア...

CVE-2026-44642

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

EUVD-2026-87137

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, checkupgradeaccessrights in admin/include/functionsupgrade.php conditionally escapes the submitted username only when the removed getmagicquotesgpc function exists, so PHP 8 and later concatenate an...

CVE-2026-42323 Piwigo: SQL Injection in Batch Manager

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/batchmanager.php accepts administrator-controlled dimension width, height, and ratio values and filesize values from the Batch Manager filter URL without numeric validation. The URL filter parser...

EUVD-2026-87135

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/batchmanager.php accepts administrator-controlled dimension width, height, and ratio values and filesize values from the Batch Manager filter URL without numeric validation. The URL filter parser...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass在线学习平台任意文件上传PoC 📜 描述 本脚本针对 CVE-2024-31777 提供了一个概念验证（PoC），该漏洞是在 GUnet OpenEclass 在线学习平台中发现的一个安全漏洞，CVSS 评分为 9.8，影响 'certbadge.php' 端点。拥有管理员权限的经过身份验证的攻击者能够利用该缺陷，通过 ZIP 功能执行任意文件上传，从而实现远程代码执行。 📜 安装 该工具使用 Python3 编写，需要某些模块才能正常运作： root@kitploit: pip3 install -r...

360WFP_Exploit

360WFPExploit 360 Security WFP ドライバー（360netmonx64wfp.sys） のインターフェースが悪用される可能性を示す概念実証（PoC）です。呼び出し元の認証がない IOCTL インターフェースがサードパーティープログラムによって悪用されるリスクを検証することを目的としています。 このプロジェクトはセキュリティ研究と脆弱性分析の目的のみで利用されることを意図しています。いかなる違法目的でも使用してはなりません。 プロジェクト概要 360 Security のネットワーク監視ドライバー 360netmonx64wfp.sys...

Exchange2domain

Exchange2domain privexchange のオールインワンツール。Webサーバーポートを開くだけで良いため、高い権限は必要ありません 。 素晴らしい解説記事: Abusing Exchange: One API call away from Domain Admin. 必要条件 これらのツールは impacket を必要とします。pip から pip install impacket でインストールできます。 使用方法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD...

CVE-2023-3460

Ultimate Member - 개요 Ultimate Member GitHub 저장소에 오신 것을 환영합니다! Ultimate Member는 WordPress용 강력하고 유연한 사용자 프로필 및 회원 플러그인이지만, 때때로 플러그인에 취약점이 존재하여 웹사이트가 손상될 수 있습니다. 중요 공지: 호환성과 최적의 기능을 보장하려면 Ultimate Member의 버전이 5.6.7 미만이어야 합니다. 이보다 높은 버전을 사용하면 예기치 않은 문제와 충돌이 발생할 수 있습니다. 사용법 python3 exploit.py 예시:...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 インストール root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt...

Find-AdminAccess

FindAdminAccess Active Directory ドメインのコンピュータを列挙し、管理アクセス権（接続確認、管理者特権の検証、C$ 共有への書き込み可否テスト）をテストする C ユーティリティです。 機能 Active Directory ドメイン内の全コンピュータを列挙 ネットワーク接続をテスト Service Control Manager SCM API を使用して管理アクセス権を検証 C$ 管理共有への書き込み可否をテスト 同期処理と非同期処理の両方をサポート ドメインとドメインコントローラの柔軟な指定 単一コンピュータテストモード 必要条件 .NET...

open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

CVE-2025-25062

CVE-2025-25062 説明 使用方法 例 タイムライン 説明 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Backdrop CMS 1.29.2 の投稿編集ページに存在します。このスクリプトは、この脆弱性をCSRFペイロードと連鎖させ、「Editor」ロールから「Administrator」への権限昇格を実現します。 関連リンク： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 root@kitploit:...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 ツール概要 CVE-2022-40684 に対する迅速なエクスプロイトツールです。初心者向けのコードで、問題があれば issus を提出してください。 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免責事項 本ツールは、合法的に認可された企業セキュリティ構築活動（例：企業内の攻防演習、脆弱性検証、再テスト）のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でターゲット環境を構築してください。...

CVE-2022-38813

CVE-2022-38813 CodeIgniter を使用した Blood Donor Management System v 1.0 の user パラメータを介した垂直権限昇格 技術的説明: Blood Donor Management System 1.0 は admin/dashboard.php へのアクセスを適切に制限していないため、攻撃者はユーザーの全データにアクセスし、ユーザーを削除し、血液型の追加・管理、レポート提出を行うことができます。 影響を受けるコンポーネント - ソースコード 以下のソースコードから、user/dashboard...

CVE-2022-40470

CVE-2022-40470 CodeIgniter を使用した血液ドナー管理システムにおけるクロスサイトスクリプティング - 1.0 推奨される説明 Phpgurukul Blood Donor Management System 1.0 では、血液型名の追加機能を介して クロスサイトスクリプティングが許可されています。 追加情報 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー Phpguruk...

GodGenesis

God Genesis에 오신 것을 환영합니다 God Genesis는 Red Teamer와 침투 테스터를 돕기 위해 순수 Python3로 코딩된 C2 서버입니다. 현재는 TCP 리버스 셸만 지원하지만 잠깐만요, FUD이며 모든 대상 WINDOWS 머신에서 관리자 셸을 제공할 수 있습니다. 지원하는 명령 목록:- root@kitploit: =================================================================================================== BASIC...

swarmer

swarmer EDR/AVから隠れてHKCUにレジストリキーを追加するためのツールです。管理者権限がなくても動作します。 使用方法 注意: この操作は一度だけ実行できます。NTUSER.MANが新しいレジストリハイブになった後は、管理者でなければ変更できません。最初の実行で必要な変更をすべて確実に行ってください。 regquery BOFの結果を使用する場合 1. 適切な reqquery BOFを https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery から入手します。 2...

moodle-cve

チャレンジ作成 インスピレーション moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初期アイデア 次のCTFチャレンジアイデアがあります: 1...