99212 matches found
CVE-2023-41425-RCE-WonderCMS-4.3.2
🚨 WonderCMS RCE エクスプロイトツール CVE-2023-41425 このPythonベースの攻撃的セキュリティツールは、WonderCMS 4.3.2 の Remote Code Execution RCE 脆弱性（具体的には CVE-2023-41425 ）のエクスプロイトを自動化します。悪意のあるZIPテーマモジュールを作成し、JavaScriptベースのXSSペイロード を配信して管理者セッションを乗っ取り、PHPリバースシェルを展開するプロセスを効率化します。 ⚠️ 教育目的および許可されたセキュリティテスト目的のみに使用してください。 📚 目次 ⚙️ 機能 📥...
toxy
toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...
ProxyLogon
ProxyLogon ProxyLogonは、CVE-2021-26855の正式な総称です。これはMicrosoft Exchange Serverの脆弱性であり、攻撃者が認証をバイパスして管理者になりすますことを可能にします。また、このバグを別の認証後任意ファイル書き込みの脆弱性であるCVE-2021-27065と連鎖させて、コード実行を達成しました。 Python3 用 ProxyLogon root@kitploit: usage: sudo python3 proxylogon.py --host=target.com [email protected] sudo...
CVE-2020-5844
CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト root@kitploit: Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...
AdminSnatcher
AdminSnatcher 몇 초 안에 모든 웹사이트의 관리자 패널을 낚아채세요. 사용법: 1. 터미널로 이동하여 해당 경로로 cd 하세요. 2. 다음을 입력하세요: python3 adminsnatcher.py --url https://example.com 요구 사항 1. Python 3 2. Python3에 다음 라이브러리가 설치되어 있어야 합니다: Requests Random Colorama 왜 AdminSnatcher만? 1. 관리자 패널 디렉토리의 방대한 단어 목록. 2. 100% 빠르고 효율적입니다. 연락처: 문의 사항...
CVE-2026-97650
A vulnerability has been found in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function echo of the file admin/fun/addLog.php. The manipulation of the argument reason/detail leads to cross site scripting. The attack can be...
CVE-2023-22518
CVE-2023-22518 Confluenceにおける重大な脆弱性CVE-2023-22518およびCVE-2023-22515のチェッカーです。 Description このスクリプトは、Atlassian Confluenceインスタンスの脆弱性をチェックし、悪用するために設計されています。CVE-2023-22518の脆弱性をチェックし、インスタンスが脆弱な場合にCVE-2023-22515の脆弱性を悪用して新しい管理者アカウントを作成します（Chocapikkのコードを使用）。 使用方法: インストール: マシンにPython 3がインストールされていることを確認してください...
CVE-2023-6329
CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...
CVE-2025-2563
CVE-2025-2563 — ユーザー登録 & メンバーシップ | フルチェーン管理者昇格 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║...
LearnDash
LearnDash Sqli LearnDash = 4.25.6 - Admin+ SQL インジェクション 説明 4.25.6 未満の LearnDash WordPress プラグインには、Admin+ SQL インジェクションの脆弱性があります。 詳細 タイプ : プラグイン スラッグ : sfwd-lms 影響を受けるバージョン : CVSS スコア : 9.8 CVSS 評価 : Critical CVSS ベクター : CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC root@kitploit: sqlmap -u...
OpenFire_Decrypt
OpenFireDecrypt OpenFire 管理コンソールのアカウント/パスワードの復号 openfire のインストール https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 root@kitploit: docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...
WHOREPRESS
워드프레스 로그인 체커 설치 root@kitploit: npm install --global whorepress 사용법 다음 형식의 목록이 있는지 확인하십시오. url:username:pass root@kitploit: whorepress list.txt 인수 목록 인수| 설명 ---|--- --admin-only| 관리자 권한만 확인 --debug| 디버그 오류 출력 --output| 출력 파일 저자 웹사이트: https://imtaqin.id Github: @fdciabdul 프로젝트 지원하기 이 프로젝트가 도움이...
CVE-2018-6606
CVE-2018-6606 これは任意のPIDを終了します。 Windows 10 64-bit, Flare VMでテスト済み。 管理者権限が必要です。 いくつかの調整が必要な場合があります — resource.rcを参照してください。 ツールチェーン ダウンロード: https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip セットアップ...
CVE-2024-21338-x64-build-
CVE-2024-21338 HVCI が有効な Windows 10 および Windows 11 オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。...
CVE-2022-28590
CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...
CVE-2019-12562
CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...
CVE-2026-97650 ningzichun student-management-system addLog.php echo cross site scripting
A vulnerability has been found in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function echo of the file admin/fun/addLog.php. The manipulation of the argument reason/detail leads to cross site scripting. The attack can be...
EUVD-2026-86501
A vulnerability has been found in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. Affected by this issue is the function echo of the file admin/fun/addLog.php. The manipulation of the argument reason/detail leads to cross site scripting. The attack can be...
CVE-2026-97650
The ningzichun student-management-system (up to commit 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) is vulnerable to Cross-Site Scripting (XSS) . The flaw exists in the echo function within the admin/fun/addLog.php file, where improper handling of the reason/detail arguments allows for remote scrip...