CVE-2026-97646

A weakness has been identified in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This affects an unknown function of the file admin/fun/getStudent.php. This manipulation of the argument sid causes authorization bypass. The attack is possible to be carried out...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 以前で発見された問題です。adminallowlangedit が有効な場合、管理者が言語ファイルエディタで PHP コードインジェクションを実行できます。 使用方法 root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考...

f609-brute

f609-brute f609-brute는 Telkom Indonesia의 ZTE F609 라우터를 위한 간단한 무차별 대입 도구입니다. Telkom Indonesia가 ZTE F609 모뎀에 TR-069를 구현하기 때문에 관리자 비밀번호를 정기적으로 업데이트합니다. f609-brute는 Python 2.7에서 실행됩니다. 사용법 usage: python f609.py 사용 예시 python f609.py http://192.168.1.1 자격 증명 목록 업데이트 새로운 비밀번호가 나오는 즉시 자격 증명...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln...

CVE-2026-97646

A vulnerability exists in the ningzichun student-management-system (up to commit 98760f5711cf6dc8b4adca53a9e207ca49b02ebf ) within the admin/fun/getStudent.php file. The root cause is an authorization bypass triggered by the manipulation of the sid argument. This flaw can be exploited remotely . ...

EUVD-2026-86488

A weakness has been identified in ningzichun student-management-system up to 98760f5711cf6dc8b4adca53a9e207ca49b02ebf. This affects an unknown function of the file admin/fun/getStudent.php. This manipulation of the argument sid causes authorization bypass. The attack is possible to be carried out...

EXOS < 31.7.4 / 32.0.0 < 32.7.4.15 / 33.0.0 < 33.1.100, 33.7.0 < 33.7.1 Privilege Escalation (SA-2026-088)

The version of EXOS installed on the remote host is missing a security update. It is, therefore, affected by an privilege escalation vulnerability. - ExtremeXOS shell environment utilities fail to safely canonicalize paths and can follow symbolic links from a writable user directory to a privileg...

CVE-2025-8550

CVE-2025-8550 – atjiu pybbs XSS エクスプロイト 説明 このリポジトリは、atjiu pybbs ≤ v6.0.0 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-8550 の自動化された概念実証（PoC）エクスプロイトをホストしています。/admin/topic/list エンドポイントの username パラメータを対象としており、このパラメータには適切な入力サニタイズが欠如しています。 特徴 20以上のペイロードバリエーション: script、SVG、iframe、object、onerrorハンドラーなど...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU このリポジトリでは、docker compose を使用した CVE-2021-46398 脆弱性の悪用の概念実証と、この脆弱性が情報システムに与える影響の分析を提供します。 root@kitploit: Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/2022 Exploit Author: FEBIN MON SAJI...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability エクスプロイト作者: ugurkarakoc ベンダーホームページ https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql ソフトウェアリンク https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 概要 Online-Nurse-Hiring-System-v1.0 は、'username...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...

CVE-2025-10307

エクスプロイト: Backuply による任意のファイル削除 tarfile パストラバーサル ブラウザコンソール PoC 認証済み管理者 root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未認証の権限昇格 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未認証の権限昇格 📌 概要 このリポジトリには、CVE-2025-39459 のPython概念実証ツールが含まれています。この脆弱性は、Real Estate 7 WordPressテーマのバージョン 3.5.2以下 に影響します。 この脆弱性により、未認証の攻撃者 が新しいユーザーを登録し、権限を管理者 に昇格させることができ、サイト全体の乗っ取りにつながります。 製品: Real Estate 7...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 エクスプロイトツール WordPress プラグイン Opal Estate Pro における未認証管理者アカウント作成 mejbankadir によって完全に作成・開発されました SMH tech および Mejban HackSheild（NexoAmicus 傘下） 📋 説明 CVE-2025-6934 は、WordPress プラグイン Opal Estate Pro （バージョン = 1.7.5）における重大な脆弱性であり、認証されていない攻撃者が脆弱な WordPress サイト上に管理者アカウントを作成することを可能にします。...

CVE-2017-12542-Exploit

HP iLO 身份验证绕过（CVE-2017-12542） 本仓库包含针对 CVE-2017-12542 的概念验证（PoC）漏洞利用程序，该漏洞影响某些版本的 HP Integrated Lights-Out iLO 固件。 该漏洞允许未认证访问 iLO REST API，攻击者可借此枚举账户，并在存在漏洞的配置下创建新的管理员用户。 漏洞概述 CVE : CVE-2017-12542 受影响产品 : HP iLO（多代产品） 影响 : 身份验证绕过 未授权账户枚举 可能创建管理员用户 攻击向量 : 网络（HTTP/HTTPS） 所需权限 : 无（未认证） 此问题是由 iLO REST...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - 未認証の任意パスワードリセット CVE-2025-15030 User Profile Builder — 未認証のパスワードリセット → 管理者権限奪取 + シェルアップロード root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /|...

easyda

EasyDA - 簡単なWindowsドメインアクセススクリプト 簡単なWindowsドメインアクセススクリプト NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Daniel Compton、daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL のもとで公開されています。詳細については LICENSE を参照してください。 インストール root@kitploit: git clone...

CVE-2025-40554

CVE-2025-40554 エクスプロイトスイート SolarWinds Web Help Desk の認証バイパス脆弱性（CVE-2025-40554 / CVE-2025-40536）を検出・悪用するための包括的なセキュリティテストツールです。 ⚠️ 免責事項 教育目的および許可を得たセキュリティテスト専用 このツールは、自身が所有する、または明示的な書面によるテスト許可を得たシステムに対する、セキュリティ研究、ペネトレーションテスト、脆弱性評価のために提供されています。コンピュータシステムへの不正アクセスは違法です。著者は、このツールの誤用または損害について一切の責任を負いません。...