DEBIAN-CVE-2026-97764

django-allauth before 65.19.4 does not have the expected limits on failed login attempts because, in some common configurations, an attacker can leverage the handling of diacritics e.g., accents for a higher effective limit...

CVE-2020-25078

D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性 D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性。スクリプトを使用してアカウントとパスワードを取得しログインします。 脆弱性番号 CVE-2020-25078 ツールの利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2020-25078.py -f url.txt バッチ検出 免責事項...

cve-2025-5755

CVE-2025-5777: 究極のPoC＆スキャナー 🚀 CVE-2025-5777（CitrixBleed 2） を検出し悪用するための、高度で強力かつ使いやすいツールです。このスクリプトは脆弱性を特定するだけでなく、メモリリークから人間が読める情報を解析し、その影響を実証するのにも役立ちます。 CVE-2025-5777 とは？ CVE-2025-5777...

CVE-2023-22894

인증되지 않은 Strapi 익스플로잇: CVE-2023-22894 이 저장소는 CVE-2023-22894에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 사용자가 Strapi의 필터링 기능을 악용하여 비공개 필드에서 민감한 정보를 유출하고 Strapi 관리자 계정을 탈취할 수 있도록 합니다. 개요 이 익스플로잇은 Strapi 버전 -e -d 3. dump-authless.py 스크립트를 실행하는 데 필요한 인수는 다음과 같습니다: -u 또는 --url: 취약한 Strapi 인스턴스의 대상 URL. -e 또는...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – OAuth2 暗黙的グラントのフラグメントハイジャック プログラムコード（Node.js + エクスプロイト） root@kitploit: // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi; const state =...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

CVE-2020-10239

作者：HK CVE-2020-10239：comfields SQL字段中的不正确的访问控制 - 远程代码执行 PoC 受影响版本：Joomla核心 3.7.0 至 3.9.15 用户要求：管理员账户（后端最低权限） 获取权限：将您从管理员提升为超级管理员，然后触发远程代码执行。 Joomla中的远程代码执行（RCE） 使用您的凭据运行 cve202010239.py 并访问远程代码执行链接：...

CVE-2026-97737

In Wakapi versions prior to 2.17.6 , a vulnerability exists in the user caching service . The flaw allows a lookup to be resolved within an unintended lookup context , which can lead to account takeover . No specific exploit information or in-the-wild exploitation details are provided in the docu...

CVE-2026-97737

In Wakapi before 2.17.6, the user caching service allows a lookup to be resolved in an unintended lookup context, leading to account takeover...

EUVD-2026-86516

In Wakapi before 2.17.6, the user caching service allows a lookup to be resolved in an unintended lookup context, leading to account takeover...

CVE-2026-97737

In Wakapi before 2.17.6, the user caching service allows a lookup to be resolved in an unintended lookup context, leading to account takeover...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール root@kitploit:...

CVE-2023-3460

CVE-2023-3460 Ultimate Member WordPress プラグイン 2.6.7 より前のバージョンでは、訪問者が任意の権限を持つユーザーアカウントを作成することを防ぐことができないため、攻撃者は事実上、自由に管理者アカウントを作成できます。このスクリプトは、この脆弱性に対するエクスプロイトを実行し、さまざまなターゲットをスキャンして、この脆弱性を探します。 インストール root@kitploit: git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python...

FullPowers

FullPowers FullPowers is a Proof-of-Concept tool I made for automatically recovering the default privilege set of a service account including SeAssignPrimaryToken and SeImpersonate. Rationale On Windows, some services executed as LOCAL SERVICE or NETWORK SERVICE are configured to run with a...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - 権限なきアカウント乗っ取り PoCは公開されました。 これは教育/研究目的のみで作成されました！自己責任で使用してください！...

CVE-2023-22518

CVE-2023-22518 Confluenceにおける重大な脆弱性CVE-2023-22518およびCVE-2023-22515のチェッカーです。 Description このスクリプトは、Atlassian Confluenceインスタンスの脆弱性をチェックし、悪用するために設計されています。CVE-2023-22518の脆弱性をチェックし、インスタンスが脆弱な場合にCVE-2023-22515の脆弱性を悪用して新しい管理者アカウントを作成します（Chocapikkのコードを使用）。 使用方法: インストール: マシンにPython 3がインストールされていることを確認してください...

CVE-2023-6875

CVE-2023-6875 PostSMTP のエクスプロイト - 不正なアカウント乗っ取り。 PoC が公開されました。 これは教育/研究目的のみで作成されました！自己責任で使用してください！...

MSF_PassSpray_Wordlist_Generator

패스워드 스프레이 워드리스트 생성기 Metasploit 프레임워크용 워드리스트를 생성하여 피해자 도메인의 다양한 네트워크 프로토콜SMB 등에 대해 패스워드 스프레이 공격을 수행할 수 있도록 도와주는 편리한 도구입니다 : 설명 Metasploit에는 다양한 서비스나 프로토콜에 대한 무차별 대입 공격을 수행하는 데 사용할 수 있는 여러 모듈이 있습니다. "SMBLogin" 모듈을 예로 들면, SMB 프로토콜이 열려 있는 시스템에 대해 여러 로그인을 테스트하여 피해자의 비밀번호를 얻으려고 시도합니다 . 윤리적 해커로서 , "계정 잠...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb uploa...